Das Kontaktformular ist oft der einzige Ort, an dem deine Website aktiv personenbezogene Daten einsammelt — entsprechend ist es datenschutzrechtlich der empfindlichste Baustein. Die gute Nachricht: Alle hier verglichenen Plugins verarbeiten die Daten auf deinem Server, nicht in einer Fremd-Cloud. DSGVO-tauglich wird ein Formular trotzdem erst durch die richtige Konfiguration — dazu unten die Checkliste, die für jedes Plugin gilt.
Die Kandidaten im Einzelnen
Contact Form 7 — der spartanische Veteran
Stärken: Kostenlos, extrem verbreitet, schlank — und gerade wegen seiner Schlichtheit datensparsam: Es speichert Einsendungen standardmäßig gar nicht, sondern verschickt sie nur per Mail (Speicherung bei Bedarf über das Zusatz-Plugin Flamingo). Für ein simples Kontaktformular reicht das völlig.
Schwächen: Die Bedienung mit Markup-Kürzeln ist aus der Zeit gefallen, Gestaltung und Mehrschritt-Formulare sind mühsam, und ohne Zusatzmaßnahmen zieht CF7 Spam an wie Licht die Motten. Häufige Stolperfalle außerdem: Formular-Mails, die nicht ankommen.
Passt für: das einfache Kontaktformular ohne Ansprüche — bewusst minimal.
Fluent Forms — das moderne Preis-Leistungs-Paket
Stärken: Die kostenlose Version ist erstaunlich komplett (Drag-and-drop, Mehrspalten, Einsendungs-Verwaltung, Spam-Grundschutz), die Bezahlversion mit Logik, Mehrschritt-Formularen und Anbindungen bleibt vergleichsweise fair bepreist. Flott gebaut, aktiv weiterentwickelt.
Schwächen: Jünger als die Platzhirsche — weniger Drittanbieter-Erweiterungen und Community-Fundstellen für Spezialfälle.
Passt für: die meisten, die heute neu starten und mehr als ein Minimal-Formular wollen.
WPForms — der geführte Weg
Stärken: Sehr einsteigerfreundlicher Baukasten mit Vorlagen; die Bezahlversionen decken vom Zahlungsformular bis zur Umfrage viel ab.
Schwächen: Die kostenlose „Lite“-Fassung ist spürbar beschnitten (u. a. bei Feldtypen und Einsendungs-Verwaltung) — der eigentliche Nutzen beginnt beim Abo, und das ist selbstbewusst bepreist.
Passt für: Einsteiger mit Budget, die Führung schätzen.
Gravity Forms — das Profi-Werkzeug
Stärken: Seit Jahren der Standard für anspruchsvolle Formular-Logik: bedingte Felder, Berechnungen, Workflows, saubere Entwickler-Schnittstellen, großes Ökosystem. Wenn Formulare geschäftskritische Prozesse abbilden, spielt Gravity seine Klasse aus.
Schwächen: Keine kostenlose Version, Jahreslizenz nötig — für ein simples Kontaktformular Overkill in Funktion und Preis.
Passt für: komplexe Anforderungen, Agentur- und Unternehmens-Setups.
Ninja Forms — flexibel mit Baukasten-Preisen
Stärken: Solider kostenloser Kern mit ordentlichem Builder; Erweiterungen nach Bedarf zubuchbar.
Schwächen: Genau dieses Baukasten-Modell: Wer mehrere Funktionen braucht, kauft mehrere Erweiterungen — die Summe übersteigt schnell den Preis kompletter Konkurrenz-Pakete.
Passt für: punktuelle Anforderungen, bei denen genau eine Erweiterung fehlt.
Die DSGVO-Checkliste — für jedes Formular-Plugin
- Datensparsamkeit: Nur abfragen, was du wirklich brauchst. Ein Pflichtfeld „Telefonnummer“ im simplen Kontaktformular ist unnötig — und damit rechtlich angreifbar.
- Keine erzwungene Einwilligungs-Checkbox für die Anfrage selbst: Die Verarbeitung zur Beantwortung einer Anfrage stützt sich auf die Vertragsanbahnung — ein Link auf die Datenschutzerklärung gehört ans Formular, eine Zwangs-Checkbox „Ich willige ein“ ist dafür nicht das richtige Instrument. Anders beim Newsletter: Der braucht echte Einwilligung samt Double-Opt-in.
- Spam-Schutz mit Augenmaß: Unsichtbare Verfahren zuerst — Honeypot-Felder und Zeitprüfungen sind datenschutzlos glücklich. Externe Captcha-Dienste (allen voran der Google-Klassiker) binden einen Drittanbieter ein und gehören dann in Datenschutzerklärung und Consent-Überlegungen; datenschutzfreundlichere Captcha-Alternativen existieren, bleiben aber Drittdienste.
- Speicherung und Löschung: Wenn das Plugin Einsendungen in der Datenbank speichert, brauchst du eine Löschroutine — Anfragen von vor drei Jahren haben in der Datenbank nichts verloren. Prüfe, ob das Plugin automatisches Löschen nach Frist beherrscht.
- Mail-Versand bedenken: Die Anfrage wird per E-Mail transportiert — dein Mail-Weg (SPF, DKIM, ggf. SMTP-Dienst) ist Teil der Datenverarbeitungskette. Technische Details im Leitfaden E-Mail kommt nicht an.
- AVV bei Diensten: Bindest du Versand- oder Marketing-Dienste an, gehören Auftragsverarbeitungsverträge dazu — dieselbe Logik wie beim Hosting.
Unsere Empfehlungslinie
| Situation | Empfehlung |
|---|---|
| Einfaches Kontaktformular, minimal | Contact Form 7 + Honeypot — datensparsamer geht es kaum |
| Zeitgemäß, wachsende Ansprüche | Fluent Forms — stärkste Gratis-Basis, faires Upgrade |
| Geschäftskritische Formular-Prozesse | Gravity Forms — Profi-Klasse zum Profi-Preis |
| Formulare in WooCommerce-Nähe | Auf saubere Update-Pflege achten — Formular-Plugins gehören zur Kette, die nach Updates getestet wird (Shop-Wartung) |
So machen wir es bei Ammera
Im Lex-Modul gehört die Formular-Prüfung zum Datenschutz-Paket: Datensparsamkeit, Spam-Schutz ohne fragwürdige Drittdienste, Speicher- und Löschkonzept — und im Core-Modul stellen wir sicher, dass Formular-Updates die Website nicht stillschweigend brechen. Zu den Modulen oder erst der kostenlose Website-Check.
