Kontaktformulare sicher, barrierearm und spamgeschützt betreiben
Version vom 20. September 2026, 18:43 Uhr von Station55 (Diskussion | Beiträge) (Ausführlichen Kundenleitfaden ergänzt)
Kontaktformulare verarbeiten häufig personenbezogene Daten und sind ein beliebtes Ziel für Spam und Missbrauch. Halten Sie Formulare kurz, zugänglich und technisch nachvollziehbar.
Inhaltsverzeichnis
Felder planen
- nur tatsächlich benötigte Daten abfragen
- jedes Feld eindeutig beschriften
- Pflichtfelder klar kennzeichnen
- Eingabeformate erklären
- keine Zugangsdaten oder besonders sensiblen Daten über ein normales Kontaktformular anfordern
Versand und Speicherung
Entscheiden Sie bewusst, ob Einsendungen nur per E-Mail versendet oder zusätzlich in der Datenbank gespeichert werden. Datenbankeinträge benötigen Zugriffsschutz, Löschkonzept und Backup-Berücksichtigung.
Spam reduzieren
- Honeypot und zeitbasierte Plausibilitätsprüfungen
- serverseitige Eingabevalidierung
- Rate Limits
- zugängliche CAPTCHA-Alternative
- keine detaillierten technischen Fehlermeldungen an Besucher
- Plugins und Bibliotheken aktuell halten
Barrierefreiheit
- Prüfen Sie das gesamte Formular mit Tastatur.
- Ordnen Sie Labels technisch den Feldern zu.
- Gruppieren Sie zusammengehörige Optionen.
- Zeigen Sie Fehler am Feld und zusammengefasst an.
- Erhalten Sie Eingaben nach einem Fehler.
- Bestätigen Sie erfolgreichen Versand eindeutig.
Funktionsprüfung
Testen Sie normalen Versand, Pflichtfeldfehler, ungültige Adresse, Spamfall, Mobilansicht, E-Mail-Zustellung und Protokollierung. Eine Erfolgsmeldung im Browser beweist nicht, dass die E-Mail angekommen ist.

