Ein datenschutzgerecht gestaltetes Formular verbindet einen klaren Zweck mit passenden Feldern, verständlichen Informationen und einem kontrollierten Empfangsprozess. Ein Pflichtkästchen „Ich akzeptiere den Datenschutz“ erledigt diese Aufgaben nicht. Für eine gewöhnliche Vertragsanfrage kann eine andere Rechtsgrundlage als Einwilligung einschlägig sein; für einen zusätzlich angebotenen Werbenewsletter braucht es eine eigenständige Prüfung.
Dieser Leitfaden zeigt ein ausgefülltes Formular für eine fiktive Reparaturanfrage und einen getrennten Newsletterbaustein. Dazu kommen die notwendigen Entscheidungen vor Veröffentlichung, eine praktische Prüfung des Datenwegs und Hinweise für eine druckbare Fassung. Die Beispiele sind Arbeitshilfen und müssen an die tatsächliche Organisation, ihre Dienstleister und ihre Aufbewahrungspflichten angepasst werden.
1. Den Formulartyp und seine Rechtsgrundlage festlegen
Beginnen Sie mit einem Satz, der die gewünschte Handlung beschreibt: „Eine Privatkundin möchte ein Angebot zur Reparatur ihres Fahrrads erhalten.“ Daraus ergibt sich ein anderer Datenbedarf als bei einer Bewerbung, einer medizinischen Anmeldung oder einer Auskunftsanfrage. Die Bezeichnung „Kontaktformular“ allein bestimmt weder Rechtsgrundlage noch zulässige Felder.
Für erforderliche vorvertragliche Maßnahmen auf Anfrage der betroffenen Person kommt Artikel 6 Absatz 1 Buchstabe b DSGVO in Betracht. Bei sonstigen Anfragen kann beispielsweise eine begründete Verarbeitung nach Buchstabe f einschlägig sein. Eine pauschale Liste sämtlicher Rechtsgrundlagen erklärt nicht, welche tatsächlich für den Vorgang verwendet wird. Maßgeblich sind Artikel 5, 6, 7 und 13 DSGVO.
Ein Formular zur Ausübung von Datenschutzrechten darf nicht so gestaltet werden, als müsse die Person erst freiwillig in die gesetzlich vorgesehene Bearbeitung einwilligen. Ebenso ist ein Kontaktformular keine allgemeine Erlaubnis, spätere Angebote zu versenden. Die Abgrenzung von Opt-in und Opt-out hilft, Information, Erlaubnis und Widerspruch auseinanderzuhalten.
2. Felder begründen und sichtbar beschriften
Erstellen Sie eine kurze Feldliste mit Zweck, Pflichtstatus und Empfängern. Erforderlich ist eine Angabe nicht schon deshalb, weil ein vorhandenes Kundensystem sie verlangt. Prüfen Sie, ob ein weniger eingreifender Ablauf ausreicht. Das Verfahren zur Datenminimierung bei Formularfeldern vertieft die fachliche Entscheidung; hier wird daraus eine verständliche Eingabemaske.
| Feld der Reparaturanfrage | Entscheidung im Beispiel | Sichtbare Erklärung |
|---|---|---|
| E-Mail-Adresse | Pflicht für die gewählte Antwort per E-Mail | „An diese Adresse senden wir Rückfragen und unser Angebot.“ |
| Anliegen | Pflicht, soweit für ein Angebot erforderlich | „Beschreiben Sie bitte das technische Problem.“ |
| Name | Im ersten Schritt entfernt | Für die Zuordnung der Anfrage genügt hier die angegebene E-Mail-Adresse |
| Telefonnummer | Freiwillig nur bei gewünschtem Rückruf | „Telefonnummer für einen Rückruf, freiwillig“ |
| Geburtsdatum | Entfernt | Für das Angebot nicht benötigt |
| Privatanschrift | Im ersten Schritt entfernt | Erst bei einem tatsächlich gewünschten Versand prüfen |
| Foto | Im Beispiel zunächst nicht vorgesehen | Bei späterem Bedarf gezielt und über einen geeigneten Weg anfordern |
Im Beispiel entfällt das zusätzliche Namensfeld, weil die Werkstatt die Anfrage über die E-Mail-Adresse zuordnen und beantworten kann. Eine persönliche Anrede allein belegt hier keine Notwendigkeit für die Angebotsvorbereitung. Der gewünschte Rückruf bleibt dagegen ein gesondert gewählter Weg zur Abstimmung derselben Reparaturanfrage.
Ein Sternchen braucht eine Erklärung. „Pflichtfelder sind mit * markiert“ ist verständlich, wenn die Kennzeichnung konsistent bleibt. Freiwillige Angaben dürfen die technische Prüfung nicht heimlich voraussetzen. Ein Kontaktformular, das eine leere Telefonnummer rot markiert, obwohl sie als freiwillig bezeichnet ist, setzt die getroffene Entscheidung nicht um.
3. Ein ausgefülltes Kontaktformular
Die folgenden Namen und Kontaktdaten sind fiktiv. Die reservierte Beispieldomain ist nicht erreichbar. Das Beispiel setzt voraus, dass die Rheinrad Werkstatt GmbH Anfragen von Privatpersonen zu einer eigenen Reparaturleistung bearbeitet und die nachfolgend beschriebenen Abläufe tatsächlich eingerichtet hat.
Überschrift: Angebot für Ihre Fahrradreparatur anfragen.
E-Mail-Adresse:* lea.mustermann@example.org. Telefonnummer für gewünschten Rückruf, freiwillig: leer. Anliegen:* „Die Hinterradbremse schleift nach einem Radwechsel. Können Sie mir einen Termin zur Prüfung und ein Angebot nennen?“
Hinweis am Textfeld: „Bitte nennen Sie nur Angaben zur gewünschten Reparatur. Zugangsdaten, Zahlungsinformationen und Informationen über die Gesundheit gehören nicht in diese Anfrage.“
Information vor dem Senden: „Die Rheinrad Werkstatt GmbH verwendet Ihre Angaben, um Ihre Reparaturanfrage zu bearbeiten und ein Angebot vorzubereiten. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die E-Mail-Adresse und eine Beschreibung des Anliegens benötigen wir für diesen Weg der Bearbeitung. Eine Rückrufnummer verwenden wir nur, wenn Sie ausdrücklich eine telefonische Abstimmung Ihrer Reparaturanfrage wünschen. Weitere Informationen zu Empfängern, Speicherdauer und Ihren Rechten finden Sie in unseren Datenschutzinformationen zur Reparaturanfrage.“
Schaltfläche: Anfrage senden.
Das Formular verlangt im Beispiel kein Einverständnis mit der Datenschutzerklärung. Der Hinweis erfüllt eine Informationsfunktion; die für das Angebot erforderliche Verarbeitung wird nicht künstlich als widerrufliche Einwilligung dargestellt. Eine organisatorisch gewünschte Bestätigung, dass Hinweise angezeigt wurden, muss von einer Einwilligung unterscheidbar bleiben und ist keine generelle Anforderung aus Artikel 13.
4. Die vollständige Information ergänzen
Der Kurztext am Formular ist eine erste Ebene. Die verlinkte vollständige Information muss leicht zugänglich und auf genau diesen Vorgang zugeschnitten sein. Sie enthält Identität und Kontaktdaten des Verantwortlichen, gegebenenfalls Vertreter und Datenschutzbeauftragten, Zwecke, Rechtsgrundlagen, einschlägige berechtigte Interessen, Empfänger, gegebenenfalls Drittlandangaben und die weiteren Angaben aus Artikel 13 Absatz 2.
Dazu gehören Aufbewahrung, Rechte, Beschwerdemöglichkeit, gegebenenfalls Widerruf, Pflicht zur Bereitstellung und Folgen einer Nichtbereitstellung sowie bei einschlägigen automatisierten Entscheidungen die vorgeschriebenen Informationen. Ein Muster für die Datenschutzerklärung einer Website hilft beim Gesamtaufbau; es muss die wirklich verwendeten Dienste abbilden.
Für das Beispiel könnte die Organisation gewöhnliche, abgeschlossene Angebotsanfragen ohne Auftrag nach einer sachlich begründeten internen Frist löschen. Diese Entscheidung darf jedoch nicht ungesehen auf Geschäftsbriefe, Buchungsbelege oder einen konkreten Streitfall übertragen werden. Legen Sie Kategorien, Fristbeginn, einschlägige gesetzliche Aufbewahrung und begründete Ausnahmen vor Veröffentlichung fest. Ein beliebiger Zeitraum aus einem Formularmuster ist keine gesetzliche Standardfrist.
5. Einen Newsletter als getrennte Auswahl anbieten
Will die Werkstatt daneben einen monatlichen Newsletter anbieten, wird dieser Zweck getrennt behandelt. Der folgende Baustein beschreibt eine freiwillige, zunächst nicht ausgewählte Option. Er setzt voraus, dass die Organisation den genannten Inhalt und die Abmeldemöglichkeit tatsächlich anbietet.
Unangekreuztes Auswahlfeld: „Ich möchte von der Rheinrad Werkstatt GmbH einmal im Monat per E-Mail Tipps zur Fahrradpflege und Angebote für Reparaturen und Zubehör erhalten. Dafür darf die Werkstatt meine E-Mail-Adresse verwenden. Ich kann diese Einwilligung jederzeit über den Abmeldelink im Newsletter oder per Nachricht an datenschutz@rheinrad-werkstatt.example widerrufen. Die Rechtmäßigkeit des Versands vor dem Widerruf bleibt unberührt. Weitere Angaben zur Newsletterverarbeitung stehen in den zugehörigen Datenschutzinformationen.“
Die Reparaturanfrage muss ohne diese Auswahl absendbar sein. Der Newslettertext darf nicht automatisch eine Einwilligung in individuelle Öffnungsprofile, Partnerwerbung oder telefonische Angebote einschließen. Solche zusätzlichen Verwendungen verlangen eine eigene Prüfung und gegebenenfalls entsprechend getrennte Einwilligungen.
Die EDSA-Leitlinien 05/2020 zur Einwilligung erläutern Freiwilligkeit, konkrete Zwecke und die bestätigende Handlung. Vorangekreuzte Felder oder Schweigen liefern keine wirksame Zustimmung. Eine pauschale Annahme von Vertragsbedingungen ist ebenfalls keine eindeutige Einwilligung in zusätzliche Datenverwendungen.
Für elektronische Werbung ist außerdem § 7 UWG zu prüfen. Die enge Bestandskundenausnahme setzt sämtliche gesetzlichen Bedingungen voraus. Sie ist kein Grund, eine im Formular ausdrücklich angebotene Einwilligung nach Ablehnung stillschweigend durch eine andere Versandlogik zu ersetzen.
6. Den Nachweis mit dem tatsächlichen Vorgang verbinden
Bei Einwilligung muss der Verantwortliche deren Erteilung nachweisen können. Halten Sie fest, welche Erklärung in welcher Version angezeigt wurde und welche bestätigende Handlung der Person zugeordnet werden kann. Eine leere PDF-Vorlage mit Datum belegt nur den Textbestand, nicht die individuelle Zustimmung.
Ein Double-Opt-in-Verfahren kann die Kontrolle einer E-Mail-Adresse und den Nachweis unterstützen. Prüfen Sie dabei den tatsächlichen Bestätigungsvorgang, einen angemessenen Umgang mit unbestätigten Anmeldungen und die Trennung von Werbung und Bestätigungsnachricht. Sammeln Sie nicht pauschal unbegrenzt zusätzliche Geräte- und Verhaltensdaten unter dem Vorwand der Beweissicherung.
Widerruf und Widerspruch nach Artikel 21 sind unterschiedliche Rechtsmechanismen. Beide müssen in den zuständigen Versandprozess gelangen. Eine Abmeldung, die nur eine Anzeige auf der Website verändert, während der Newsletterdienst weiter sendet, setzt die erklärte Wahl nicht um.
7. Den Weg nach dem Absenden prüfen
Prüfen Sie mit rein fiktiven Eingaben den gesamten Ablauf: Welche Anwendung erhält die Nachricht, wer kann sie öffnen, entstehen E-Mail-Kopien und werden Inhalte in technische Protokolle geschrieben? Für das Beispiel sollte die Reparaturanfrage beim zuständigen Serviceteam ankommen; eine nicht gewählte Newsletteroption darf keinen aktiven Werbekontakt erzeugen.
Technisch sind unter anderem geeignete Transportverschlüsselung, Berechtigungen, Eingabeprüfung und Schutz gegen missbräuchliche Einsendungen zu betrachten. Anhangsfunktionen brauchen zusätzliche Entscheidungen zu Dateitypen, Schadsoftware, Zugriff und Speicherung. Das Kartieren der IT-Systemlandschaft zeigt die Stationen; ein Logkonzept begrenzt, was zur Fehler- oder Missbrauchserkennung protokolliert wird.
Externe Formularanbieter und eingebundene Schutzdienste können bereits beim Seitenaufruf Daten erhalten. Prüfen Sie ihre Rollen, Verträge und gegebenenfalls Drittlandübermittlungen. Speicherung oder Zugriff auf Informationen im Endgerät ist zusätzlich nach § 25 TDDDG zu bewerten. Dessen Ausnahmen betreffen die dort genannten Übertragungszwecke oder unbedingte Erforderlichkeit für einen ausdrücklich gewünschten digitalen Dienst; eine nützliche Analysefunktion ist damit nicht automatisch ausgenommen.
8. Eine druckbare Fassung erstellen und Änderungen kontrollieren
Für Papier oder PDF übernehmen Sie die tatsächlich benötigten Felder und die passenden Hinweise in ein bearbeitbares Dokument. Kontrollieren Sie nach dem Export, ob Beschriftungen, Auswahlfelder und Datenschutzinformationen vollständig lesbar sind. Ein Link allein ist für einen Papiernutzer möglicherweise nicht praktisch zugänglich; stellen Sie die vollständigen Informationen in einer geeigneten zusätzlichen Form bereit.
Wenn auf Papier eine Einwilligung eingeholt wird, muss der Nachweis mit der konkreten Erklärung und Person verbunden werden können. Eine Unterschrift ist nicht für jedes DSGVO-Formular vorgeschrieben. Entscheidend sind der einschlägige Vorgang, die gesetzlichen Anforderungen und ein angemessener Nachweisweg.
Bewahren Sie die freigegebene Formularversion und den sachlichen Prüfvermerk auf. Bei neuen Feldern, Dienstleistern oder Zwecken wird der betroffene Ablauf erneut bewertet. Das Nachweisverzeichnis zur Rechenschaftspflicht kann Entscheidung, technische Umsetzung und Kontrollbefund zusammenführen. So lässt sich später erklären, welche Informationen eine Person sah und wohin ihre tatsächlichen Angaben gelangten.