Redaktioneller Stand: 07.10.2026 · Deutschland
Formularzweck und erforderliche Felder bestimmen
Beschreiben Sie, welche Anfragen das Formular annimmt und welche Angaben dafür benötigt werden. Pflichtfelder werden aus diesem Zweck begründet. Für eine einfache Kontaktanfrage ist nicht automatisch jede zusätzliche Information erforderlich. Prüfen Sie auch Dateianhänge und mögliche sensible Angaben. Die Gestaltung sollte erkennen lassen, welche Angaben freiwillig sind. Eine genaue Zweckbeschreibung unterstützt die Auswahl der Rechtsgrundlage und verhindert, dass ein allgemeines Kontaktformular unbemerkt zum Sammelweg für unnötige oder besonders schutzbedürftige Daten wird.
Information nach Art. 13 rechtzeitig bereitstellen
Bei direkter Erhebung personenbezogener Daten sind die einschlägigen Angaben nach Art. 13 DSGVO zum Erhebungszeitpunkt bereitzustellen. Dazu gehören unter anderem Verantwortlicher, Zwecke, Rechtsgrundlage, Empfänger und Speicherkriterien. Die konkrete Darstellung soll klar und leicht erreichbar sein. Ein sinnvoll platzierter Hinweis kann auf ausführliche Informationen verweisen. Eine versteckte allgemeine Seite erklärt das Formular dagegen nicht automatisch ausreichend. Prüfen Sie den Zusammenhang und die tatsächlich eingesetzte Fassung, bevor der Kontaktweg freigegeben wird.
Kenntnisnahme und Einwilligung auseinanderhalten
Nicht jede Bearbeitung einer Kontaktanfrage muss auf Einwilligung gestützt werden. Eine Anfrage kann je nach Inhalt insbesondere vorvertragliche oder andere einschlägige Grundlagen betreffen. Prüfen Sie den konkreten Vorgang nach Art. 6 DSGVO. Ein Pflichtfeld zur Zustimmung zur Datenschutzerklärung ersetzt diese Prüfung nicht. Eine zusätzliche Werbeeinwilligung ist gesondert zu behandeln. Die Formularbeschriftung sollte daher keine unklare umfassende Zustimmung versprechen, wenn eigentlich lediglich über die notwendige Bearbeitung einer Anfrage informiert werden soll.
Empfänger und Speicherorte zutreffend beschreiben
Erfassen Sie Formularsoftware, E-Mail-Postfach und weitere Systeme, in die Anfragen gelangen. Dienstleister und interne Zugriffe werden nach ihrer Rolle und Notwendigkeit geprüft. Bei Versand oder Weitergabe sind geeignete Schutzmaßnahmen erforderlich. Legen Sie begründete Speicher- und Löschkriterien fest. Eine Aussage, Daten würden ausschließlich zur einmaligen Antwort genutzt, muss zum späteren Ablauf passen. Wenn aus einer Anfrage ein Auftrag wird, werden die dadurch entstehenden weiteren Zwecke nachvollziehbar behandelt und von dauerhaftem Marketing getrennt.
Beispiel: Anfrage mit zusätzlichem Werbefeld
Ein Formular nimmt Beratungsanfragen an und bietet daneben eine Newsletteranmeldung. Die Prüfung trennt Anfragebearbeitung und Werbung. Datenschutzhinweis, Rechtsgrundlagen und die freiwillige zusätzliche Erklärung werden passend gestaltet. Die Nachricht kann beantwortet werden, ohne eine pauschale Werbezustimmung vorauszusetzen. Zugleich werden gespeicherte Formular- und Verteilerkopien erfasst. Das Beispiel zeigt, warum ein einziger großer Zustimmungstext unnötig unklar sein kann und unterschiedliche Vorgänge besser mit konkreten Informationen und geeigneten eigenen Entscheidungen verbunden werden.
Hinweis und tatsächliche Umsetzung zusammen prüfen
Bewahren Sie Formularfassung, Datenschutzinformationen und verwendete Einstellungen auf. Änderungen bei Feldern oder Empfängern werden vor Veröffentlichung abgeglichen. Ergebnis ist ein verständlicher Kontaktweg mit passender Information und dokumentierter Verarbeitung. Er erleichtert auch spätere Auskunfts- oder Löschanfragen. Ein korrekter Text allein bestätigt dabei nicht die Sicherheit des Versands und die Richtigkeit aller Systemeinstellungen. Die Freigabe verbindet deshalb rechtliche Angaben mit der konkreten Funktion, damit Besucher den tatsächlich verwendeten Weg ihrer Daten nachvollziehen können.
Checkliste für Ihre Vorbereitung
- Formular mit Pflicht- und freiwilligen Feldern
- Datenschutzhinweise und Rechtsgrundlagen
- Formularsoftware, Postfächer und Empfänger
- Speicher-, Lösch- und Versandkonfiguration
Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.
Häufige Fragen
Muss jede Anfrage auf Einwilligung beruhen?
Die passende Grundlage hängt vom Inhalt und Zweck der konkreten Anfrage ab.
Ist Zustimmung zur Datenschutzerklärung eine universelle Erlaubnis?
Information und wirksame Einwilligung sind unterschiedliche Fragen.
Müssen Formularspeicher im Hintergrund berücksichtigt werden?
Auch dort entstehende Kopien und weitere Empfänger gehören zur tatsächlichen Verarbeitung.
Fachliche Einordnung
Grundlagen: Art. 5 DSGVO; Art. 6 DSGVO; Art. 12 DSGVO; Art. 13 DSGVO. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.