Kontaktformular ohne Tracking und unnötige IP-Speicherung

Ein Kontaktformular braucht weder Analytics noch eine dauerhafte Besucher-IP. Notwendig sind die vom Absender eingegebenen Nachrichtendaten und ein angemessener Schutz gegen automatisierten Missbrauch.

Nur erforderliche Felder

Name nur verpflichtend machen, wenn er für den Zweck wirklich gebraucht wird. Für eine Antwort reichen häufig E-Mail-Adresse, Betreff und Nachricht. Keine IP-Adresse nur „vorsorglich“ zusammen mit der Nachricht in der Datenbank speichern.

Spam zuerst lokal abfangen

Ein verstecktes Honeypot-Feld, eine Mindest-Ausfüllzeit und serverseitige Plausibilitätsprüfungen können viele Bots ohne externes CAPTCHA abfangen. Diese Verfahren benötigen keine dauerhafte Besucherkennung.

Logging separat prüfen

Auch wenn der Formularcode selbst keine IP speichert, können Webserver, PHP-Fehlerlog, Mailserver, WAF oder Hoster die Anfrage protokollieren. Diese Ebenen getrennt kontrollieren und Aufbewahrung begrenzen.

Keine unnötigen Kopien

Wenn Nachrichten per E-Mail zugestellt werden, nicht zusätzlich unbegrenzt eine zweite vollständige Kopie in der Website-Datenbank behalten. Für notwendige Missbrauchssperren möglichst kurzlebige und zweckgebundene Daten verwenden.

Quellen und Kontrolle

Die Anleitung stützt sich auf mehrere aktuelle Quellen. Herstellerangaben werden nicht als Beweis dafür verstanden, dass jede konkrete Installation automatisch datenschutzkonform ist.

Wichtig: IP-Verarbeitung ist nicht IP-Speicherung

Die IP-Adresse wird für die Netzwerkverbindung technisch verarbeitet. Zusätzlich können Hoster, Firewall oder DDoS-Schutz sie zeitlich begrenzt zur Sicherheit verarbeiten oder speichern. „Wir speichern nicht!“ trennt diese Sicherheitsebene von unnötiger dauerhafter Besucherprotokollierung durch Website, Anwendung und normale Access-Logs.