Simon Gläve in Schwarzweiß neben der Schlagzeile „Kontaktformular auf der Website: Warum Besucher abbrechen“

Jemand hat sich durch deine Seite gelesen, will anfragen und schließt das Fenster doch, bevor er auf „Senden“ tippt. Das Kontaktformular auf deiner Website ist die letzte Stelle, an der du ihn verlieren kannst. Meist sind es Kleinigkeiten: ein Pflichtfeld zu viel, eine Fehlermeldung ohne Hinweis, ein Captcha, eine Checkbox in Juristendeutsch.

Das Wichtigste in Kürze

An diesen fünf Stellen verliert ein Kontaktformular Anfragen oder hält sie:

  • Jedes Pflichtfeld braucht einen Grund. Frag nur ab, was du für eine erste Antwort brauchst. Der DSGVO-Grundsatz der Datenminimierung zielt in dieselbe Richtung.
  • Zahlen zu Formularabbrüchen kenne ich nur aus dem Onlinehandel. In einer Befragung des Baymard Institute nannten 17 Prozent der US-Onlinekäufer einen zu langen oder komplizierten Bestellvorgang als Grund für einen Kaufabbruch im vorangegangenen Quartal; ohne reine Stöberer, Mehrfachnennungen möglich. Auf Kontaktformulare deutscher Dienstleister lässt sich das nicht hochrechnen.
  • Fehlermeldungen gehören ans Feld. Die Nielsen Norman Group rät, sie direkt neben das betroffene Feld zu setzen, das W3C, dass sie einfach sagen, wie sich der Fehler beheben lässt.
  • Den Datenschutzhinweis verlangt die DSGVO, eine Einwilligungs-Checkbox nicht automatisch. Bittet jemand um ein Angebot, sieht Art. 6 Abs. 1 Buchstabe b DSGVO eine eigene Grundlage für vorvertragliche Maßnahmen auf seine Anfrage vor. Die Informationspflicht nach Art. 13 gilt trotzdem. Das ist meine Einordnung, keine Rechtsberatung.
  • Test den Fehlerfall. Ein Formular, das nur bei korrekter Eingabe funktioniert, hast du erst zur Hälfte geprüft.

Die Abschnitte folgen dem Weg eines Besuchers durch das Formular bis zu deinem eigenen Test.

Ein Pflichtfeld braucht einen Grund, den der Besucher kennt

Ein Pflichtfeld ist ein Eingabefeld, ohne das sich das Formular nicht absenden lässt. Für den Besucher ist es eine Forderung. Er soll etwas preisgeben, bevor er überhaupt fragen darf.

Für Kontaktformulare kenne ich keine belastbare Messung, wie viele Menschen daran aussteigen. Für den Onlinehandel gibt es Zahlen. In einer Befragung des Baymard Institute nannten 17 Prozent der US-Onlinekäufer einen zu langen oder komplizierten Bestellvorgang als Grund für einen Kaufabbruch im vorangegangenen Quartal. Reine Stöberer rechnet Baymard heraus, Mehrfachnennungen waren möglich. Auf einen Hausbesitzer, der einen Dachdecker anfragt, lässt sich das nicht übertragen. Ich nenne die Zahl nur, weil sie zeigt, dass Menschen Formulare als Hürde erleben und deshalb gehen.

Wie viele Pflichtfelder ich für eine Erstanfrage ansetze, steht im Beitrag über eine benutzerfreundliche Website. Bei diesen vier Feldern würde ich immer prüfen, ob sie Pflicht sein müssen:

  • Telefon. Als Pflicht nur sinnvoll, wenn du ausschließlich zurückrufst. Sonst freiwillig, mit einem Satz dazu, wofür du die Nummer nutzt.
  • Firma. Ein Privatkunde hat keine. Wer auch Privatleute bedient, zwingt sie mit diesem Pflichtfeld zu einer Fantasieangabe oder verliert sie.
  • Anrede. Für eine Antwort brauchst du sie nicht.
  • Adresse und Budget. Beides gehört ins Gespräch. Musst du vorab wissen, ob du hinfährst, reicht die Postleitzahl.

Fällt dir zu einem Feld kein Grund ein, den du dem Besucher in einem Satz sagen könntest, streich es oder mach es freiwillig.

Die DSGVO kommt aus einer anderen Richtung zu einem ähnlichen Ergebnis. Art. 5 Abs. 1 Buchstabe c verlangt, dass personenbezogene Daten „dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt“ sind. Das Gesetz nennt das Datenminimierung. Ein Pflichtfeld „Firma“ in der Anfrage an einen Maler müsstest du nach meinem Verständnis begründen können.

Am Handy scheitern Formulare an Fehlermeldungen, Tastatur und Captcha

Auf dem kleinen Bildschirm wiegt jede Hürde schwerer. Nach Daten des Handelsverbands HDE, veröffentlicht bei Statista, entfielen 2025 in Deutschland 61 Prozent des Online-Umsatzes auf Smartphones, 31 Prozent auf PC und Laptop und 8 Prozent auf Tablets. Das ist Umsatz im Onlinehandel; über Kontaktanfragen bei Dienstleistern sagen die Zahlen nichts. Ich würde dein Formular trotzdem zuerst auf dem Handy ausfüllen.

Die Fehlermeldung halte ich für die heikelste Stelle. Von den zehn Gestaltungsregeln, die Rachel Krause von der Nielsen Norman Group für Fehlermeldungen in Formularen aufgeschrieben hat, zählen für Kontaktformulare aus meiner Sicht zwei am meisten. Die Meldung gehört neben das Feld, weil das laut NN/g das Arbeitsgedächtnis entlastet. Und das Formular soll ein Feld erst bemängeln, wenn der Besucher damit fertig ist.

Die Barrierefreiheitsinitiative des W3C, des Gremiums für Webstandards, empfiehlt dazu, dass Fehlermeldungen leicht verständlich sind und einfache Hinweise geben, wie sich der Fehler beheben lässt. „Ungültige Eingabe“ erfüllt das nicht. „Die E-Mail-Adresse braucht ein @, zum Beispiel name@firma.de“ erfüllt es.

Bei der Tastatur hilft ein einziger Handgriff. Stell im Formular für die E-Mail-Adresse den Feldtyp für E-Mail und für die Nummer den für Telefon ein, Elementor Pro bietet beide an. Dann zeigt das Handy die passende Tastatur mit @ oder Ziffernblock.

Captchas, also die kleinen Tests mit Ampeln und Zebrastreifen, sollen Programme von Menschen trennen. Das W3C hält in seiner Notiz „Inaccessibility of CAPTCHA“ fest, dass solche Aufgaben viele Menschen mit Behinderungen ausschließen. Als Alternativen nennt es ein verstecktes Feld, das nur Programme ausfüllen, und unsichtbare Prüfungen im Hintergrund wie reCAPTCHA v3. Für reCAPTCHA v3 brauchst du in Deutschland nach verbreiteter Auslegung die Einwilligung der Besucher, das versteckte Feld kommt ohne sie aus.

Elementor Pro hat für das versteckte Feld einen eigenen Feldtyp namens „Honeypot“. Unsichtbare Prüfungen werten Daten über den Besucher aus, und kein Verfahren liefert laut W3C immer ein eindeutiges Ergebnis. Meine Festlegung: Zuerst Verfahren, die vom Besucher nichts verlangen. Ein sichtbares Rätsel kommt erst, wenn der Spam anders nicht aufhört.

Den Datenschutzhinweis verlangt die DSGVO, eine Einwilligungs-Checkbox nicht automatisch

Ich bin kein Anwalt, dieser Abschnitt ersetzt keine Rechtsberatung. Er zeigt, was im Gesetz steht und was der Europäische Datenschutzausschuss, das Gremium der europäischen Datenschutzbehörden, in seinem Leitfaden für kleine Unternehmen dazu schreibt.

Sicher ist die Informationspflicht. Art. 13 DSGVO verlangt, dass du Menschen „zum Zeitpunkt der Erhebung“ informierst, unter anderem darüber, wer die Daten verarbeitet und auf welcher Rechtsgrundlage. Üblich ist ein kurzer Satz über dem Button mit Link auf den passenden Abschnitt deiner Datenschutzerklärung.

Weniger klar ist die Lage bei der Checkbox „Ich willige in die Verarbeitung meiner Daten ein“, die viele Formulare zur Pflicht machen. Die Einwilligung ist nur eine von sechs Rechtsgrundlagen in Art. 6 Abs. 1 DSGVO. Buchstabe b erlaubt die Verarbeitung, wenn sie „zur Durchführung vorvertraglicher Maßnahmen erforderlich“ ist, „die auf Anfrage der betroffenen Person erfolgen“. Der Datenschutzausschuss nennt als Beispiel eine potenzielle Kundin, die „ein Angebot für die von Ihnen angebotenen Dienstleistungen erhalten“ möchte.

Für eine Einwilligung verlangt derselbe Leitfaden, dass Menschen „eine wirklich freie Wahl haben“ und sie jederzeit widerrufen können. Ob diese Wahl besteht, wenn sich die Anfrage ohne Häkchen gar nicht absenden lässt, bezweifle ich. Bei einer Angebotsanfrage braucht es die Checkbox nach meinem Verständnis nicht, weil Buchstabe b trägt. Fragt jemand ohne Auftragsbezug oder im Namen seiner Firma an, kommt je nach Fall das berechtigte Interesse nach Buchstabe f in Betracht.

Anders liegt es, wenn du die Daten für etwas Zusätzliches willst, etwa einen Newsletter. Dafür brauchst du in der Regel eine eigene Einwilligung, und anfragen muss man auch ohne sie können. Welche Grundlage für dein Formular gilt, klärst du mit deinem Datenschutzberater, ein Captcha von einem Drittanbieter gleich mit.

Teste dein Kontaktformular dort, wo Besucher Fehler machen

In derselben Baymard-Liste nennen ebenfalls 17 Prozent Fehler oder Abstürze der Website als Grund für einen Kaufabbruch, auch das bei US-Onlinekäufern an der Kasse. Den Grundtest mit Absenden vom Handy und vom Rechner habe ich im Beitrag zur benutzerfreundlichen Website beschrieben. Diese fünf Prüfungen gehen weiter:

  1. Absichtlich falsch ausfüllen. Lass ein Pflichtfeld leer, gib eine E-Mail-Adresse ohne @ ein und sende ab. Steht die Meldung am Feld, sagt sie, was zu tun ist, und bleibt dein übriger Text stehen? Wer seine Nachricht nach einem Fehler neu tippen muss, lässt es womöglich.
  2. Nur mit der Tastatur durchgehen. Spring mit der Tabulatortaste (⇥) von Feld zu Feld und sende mit der Eingabetaste (↩) ab. Erreichst du jedes Feld und den Button, ohne zur Maus zu greifen?
  3. Die Antwortadresse prüfen. Steht die Adresse des Anfragenden als Antwortadresse in der Mail, damit „Antworten“ direkt bei ihm landet? Landet die Mail im Spam, fehlt oft ein sauberer Absender-Eintrag; wie du SPF, DKIM und DMARC einrichtest, steht in einem eigenen Beitrag.
  4. Die Bestätigungsmail lesen. Schickt sie die Nachricht des Besuchers wörtlich zurück, können Spammer das Formular nutzen, um Werbung an fremde Adressen zu senden. Eine kurze Bestätigung ohne seinen Text reicht.
  5. Die Vorlage prüfen. Sitzt dasselbe Formular als Vorlage auf vielen Seiten, korrigierst du Fehler dort einmal für alle. Auf meiner eigenen Seite habe ich 2026 in so einer Vorlage die Beschriftung „Telefon / Email“ zu „Telefon / E-Mail“ korrigiert; sie war auf 23 Seiten eingebunden.

Wiederhol den Durchgang nach jeder Aktualisierung von WordPress oder dem Formular-Plugin, weil sich dabei etwas verschieben kann. Er dauert etwa eine Viertelstunde. Bleiben die Anfragen trotz funktionierendem Formular schon länger aus, liegt die Ursache woanders, und eine Website-Analyse prüft die ganze Seite.

Meine Notiz: Mein eigenes Formular hat meine Regel gebrochen

Im September 2026 habe ich mein eigenes Kontaktformular durchgesehen. Es hatte fünf Pflichtfelder, darunter „Firma“. Inzwischen ist „Firma“ freiwillig; Pflicht sind noch die gewünschte Leistung, der Name, Telefon oder E-Mail und die Bestätigung zum Datenschutz. Genau dieses Feld rate ich oben zu streichen, weil es Privatkunden aussperrt und für eine erste Antwort nichts beiträgt.

Lehrreicher als der Fehler finde ich, wie er entsteht. Nach meiner Erfahrung aus Projekten kommen solche Felder einzeln dazu, jedes mit einem vernünftigen Grund, und danach füllt niemand das Formular noch einmal mit den Augen eines Fremden aus.

An anderer Stelle war ich konsequenter. Den E-Mail-Signatur-Generator auf meiner Seite kann jeder ohne Anmeldung nutzen. Mir ist wichtiger, dass viele das Werkzeug nutzen, als dass ich Adressen sammle. Diese Haltung will ich beim Kontaktformular genauso durchziehen. Frag nur, was du für die Antwort brauchst.

Häufige Fragen

Brauche ich im Kontaktformular eine Checkbox für den Datenschutz?

Eine Pflicht-Checkbox zur Einwilligung ist nicht automatisch nötig, wenn du die Daten nur für die Antwort verarbeitest. Nötig ist der Hinweis nach Art. 13 DSGVO, am besten direkt am Formular. Den eigenen Fall klärst du mit deinem Datenschutzberater.

Welcher Spamschutz stört Besucher am wenigsten?

Verfahren, die vom Besucher nichts verlangen, etwa ein verstecktes Feld oder eine unsichtbare Prüfung im Hintergrund. Bei Diensten von Drittanbietern prüfst du zusätzlich, welche Daten dorthin gehen.

Warum kommen Nachrichten aus dem Kontaktformular nicht an?

Oft fehlt ein sauberer Absender-Eintrag, oder die Zieladresse im Formular stimmt nicht mehr. Ein Testversand an zwei verschiedene Postfächer zeigt schnell, wo es hängt.

Dein nächster Schritt

Füll dein Kontaktformular einmal absichtlich falsch aus und schau, was passiert. Bist du danach unsicher, welche Felder bleiben dürfen, schauen wir es uns im kostenlosen Erstgespräch gemeinsam an.

Kostenloses Erstgespräch vereinbaren

Quellen

Die folgenden Originalquellen tragen die genannten Befunde; den Gesetzestext der DSGVO zitiere ich nach der amtlichen Fassung auf EUR-Lex.