Kontaktformular: Zustellung prüfen und Spam reduzieren

Ein verlorenes Kontaktformular kann für ein kleines Unternehmen eine verpasste Anfrage bedeuten. Der tatsächliche Weg ins zuständige Postfach verdient deshalb einen eigenen Test.

Ein Formular kann im Browser fertig aussehen, obwohl im Hintergrund noch nichts angeschlossen ist. Erst der vollständige Weg zeigt, ob es funktioniert: Eingabe, Prüfung, Verarbeitung, Versand oder Speicherung, Zustellung und verständliche Rückmeldung.

Was passiert nach dem Klick?

Zeichne den Weg auf: Browser → Serverfunktion oder Formulardienst → E-Mail-Dienst → Postfach. Abweichungen sind normal. Schreibe auf, wo Daten gespeichert werden, wer Zugriff hat und wer informiert wird, wenn ein Schritt fehlschlägt. Ein Hinweis „Nachricht gesendet“ sollte nur erscheinen, wenn der tatsächlich erreichte Verarbeitungsschritt das rechtfertigt. Eine vom Versanddienst angenommene Nachricht ist nicht automatisch im Zielpostfach zugestellt.

Ein statischer Host führt nicht automatisch beliebigen serverseitigen Code aus. Manche Anbieter bieten separate Funktionen oder Formulardienste; überprüfe deren Möglichkeiten, Kosten, Datenflüsse und Limits.

Nur notwendige Angaben und klare Bedienung

Frage nach den Daten, die du für den Zweck brauchst. Beschrifte jedes Feld dauerhaft und verständlich; Pflichtfelder und Fehler müssen auch ohne Farbe erkennbar sein. Teste Tastatur, Fokus und Sprachausgabe. Eine Datenschutzeinwilligung ist nicht pauschal für jedes Formular erforderlich; Rechtsgrundlage und Information hängen vom Zweck und tatsächlicher Verarbeitung ab. Eine Marketing-Anmeldung ist gesondert zu betrachten und darf nicht stillschweigend mit einer Anfrage vermischt werden.

Prüfe Daten auf dem Server erneut: Der Browser kann bei der Bedienung helfen, seine Prüfung lässt sich aber umgehen. Begrenze Eingabelängen und akzeptiere nur benötigte Daten. Zeige im Fehlerfall eine verständliche Meldung und einen alternativen Kontaktweg. Vermeide, dass persönliche Nachrichten unnötig in Logs landen.

Spam reduzieren, ohne Menschen auszusperren

Einzelne Maßnahmen sind kein Rundumschutz. Eine Kombination kann helfen: serverseitige Validierung, angemessene Begrenzung von Anfragen, Überwachung auffälliger Muster und bei Bedarf ein ergänzender Bot-Schutz. Ein verstecktes Lockfeld kann einfache Automatisierung erkennen, darf aber nicht versehentlich von Hilfstechnologien ausgefüllt werden. CAPTCHA- oder Challenge-Dienste können Menschen ausschließen, Daten an Dritte übertragen oder Kosten verursachen; Alternativen, Datenschutz und Barrierefreiheit mitprüfen. Auch ein CAPTCHA ist umgehbar. OWASP beschreibt automatisierte Bedrohungen einschließlich Spam.

Ein Test vom Anfang bis zum Ende

1. Sende eine harmlose Testnachricht und prüfe, ob sie im richtigen Postfach ankommt und beantwortet werden kann.
2. Prüfe ungültige und fehlende Angaben sowie Netzwerk- oder Dienstfehler. Bleibt der eingegebene Text beim Fehler erhalten?
3. Kontrolliere das Verhalten bei doppeltem Klick, ohne echte Nachrichtenfluten auszulösen.
4. Teste Tastatur, Mobilansicht und den alternativen Kontaktweg.
5. Prüfe Absender und Antwortadresse mit deinem Maildienst. Nutze keine beliebige Nutzereingabe ungeprüft als vertrauenswürdige Absenderidentität.
6. Halte fest, welche Dienste Daten erhalten und wie lange diese gespeichert werden.

Prompt für die Formularprüfung

Prüfe mein freigegebenes Formular lesend. Zeichne den Datenfluss vom Browser bis zum Empfänger, belege Codefundstellen und markiere unbekannte Einstellungen externer Dienste. Prüfe serverseitige Validierung, Fehlerrückmeldungen, Zugänglichkeit, Datenminimierung und mögliche Spam-Schutzmechanismen. Erstelle Testfälle für erfolgreiche Zustellung, fehlgeschlagene Übermittlung und doppeltes Absenden. Keine echten Nachrichten versenden, keine Lasttests und keine Daten oder Geheimnisse ausgeben. Unterscheide angenommene Verarbeitung von nachgewiesener Zustellung.

Checkliste zum Mitnehmen

• Tatsächlicher Weg der Nachricht und zuständiges Postfach bekannt.
• Server prüft Daten; Fehler werden verständlich angezeigt.
• Testnachricht angekommen und beantwortbar; Fehlerfall geprüft.
• Tastatur und Beschriftungen getestet; alternativer Kontaktweg vorhanden.
• Spam-Schutz, Kosten und mögliche Barrieren gemeinsam geprüft.
• Empfänger, Aufbewahrung und Informationspflichten geklärt.

Wenn du dein Formular technisch prüfen oder zuverlässiger machen möchtest, sprich Moinsen an. Kontakt zu Moinsen.

Weiterlesen: Datenschutz · Barrierefreiheit · Domain und E-Mail · Alle Beiträge im Moinsen-Blog.