Das Kontaktformular. DSGVO-konform und ohne Google-Captcha.

Spamschutz ohne Google

Captcha-Alternativen ohne Google. Spamschutz ohne Bilderrätsel.

Google reCAPTCHA überträgt Daten über die Besucher an Google und wertet ihr Verhalten aus. Nach verbreiteter Ansicht der Datenschutzaufsicht braucht es deshalb eine Einwilligung, also ein Cookie-Banner. Viele Menschen scheitern zudem an den Bilderrätseln, gerade mit Sehbehinderung.

Für ein Vereinsformular reicht fast immer eine Kombination einfacher Mittel:

• Honigtopf-Feld: ein Feld, das Menschen nicht sehen und Programme trotzdem ausfüllen.
• Zeitprüfung: Wer ein Formular in einer Sekunde abschickt, ist kein Mensch.
• Rechennachweis: Der Browser löst unbemerkt eine kleine Rechenaufgabe. Für einen einzelnen Besuch kostet sie nichts, für Massenversand wird sie teuer. Quelloffen gibt es das zum Beispiel mit ALTCHA.
• Mengengrenze: nur eine Handvoll Anfragen je Adresse in einer Viertelstunde.

Ein Formular ohne Spamschutz kann sogar den eigenen Mailserver auf eine Sperrliste bringen. Wie Sie das erkennen, steht im Ratgeber Mailserver-Blacklist prüfen.

Wohin die Nachricht geht

Formularanfragen zustellen und speichern. Was nach dem Absenden passiert.

Viele Formulare speichern jede Anfrage in einer Datenbank der Website und schicken zusätzlich eine E-Mail. Dann liegen die Daten doppelt, und die Kopie auf der Website vergisst jeder. Besser ist ein Formular, das die Anfrage zustellt und selbst nur das Nötigste behält.

Stellen Sie die Anfragen in ein Funktionspostfach zu statt an eine Person. Dann bleibt nichts liegen, wenn jemand im Urlaub ist oder die Aufgabe abgibt. Eine Bestätigung mit Vorgangsnummer an den Absender erspart die Nachfrage, ob die Nachricht angekommen ist.

Legen Sie Löschfristen für Anfragen fest und nehmen Sie das Formular ins Verzeichnis der Verarbeitungstätigkeiten auf. Beides erklärt der Ratgeber DSGVO im Verein. Soll aus einer Anfrage ein Gespräch werden, hilft der Ratgeber zur datenschutzkonformen Videoberatung.