Kontaktformular für Steuerberater-Websites: DSGVO-konform & conversionstark

Welche Felder sinnvoll sind, wie Sie DSGVO-Vorgaben erfüllen und wie Sie über Ihr Kontaktformular mehr Mandantenanfragen gewinnen.

Warum das Kontaktformular auf Kanzlei-Websites so wichtig ist

Der erste echte Kontaktpunkt mit potenziellen Mandanten

Das Kontaktformular ist auf vielen Kanzlei-Websites das meistgeklickte Element überhaupt – und gleichzeitig eines der am häufigsten vernachlässigten. Wer eine Steuerberater-Website aufruft und ernsthaft an einer Zusammenarbeit interessiert ist, landet früher oder später auf dieser Seite. Der Weg von der Neugier zur konkreten Anfrage führt in der Regel über das Formular. Ein gut gestaltetes, rechtssicheres Formular kann den Unterschied ausmachen zwischen einem verlorenen Besucher und einem neuen Mandanten.

Für Steuerberater gelten dabei besondere Anforderungen: Die Datenschutz-Grundverordnung (DSGVO) macht klare Vorgaben, welche Daten erhoben werden dürfen, wie sie verarbeitet werden müssen und wie Nutzer über diese Verarbeitung informiert werden müssen. Wer das Formular als reines Kontaktmittel betrachtet und DSGVO-Aspekte vernachlässigt, riskiert Abmahnungen und Bußgelder – und schadet dem Vertrauen potenzieller Mandanten. Mehr zur Gesamtstrategie Ihrer Online-Präsenz lesen Sie auf unserer Seite Website für Steuerkanzleien.

Vertrauen beginnt beim Datenschutz

Mandanten, die über ein Kontaktformular auf einer Steuerkanzlei-Website schreiben, teilen sensible persönliche Daten. Sie nennen ihren Namen, ihre E-Mail-Adresse, oft auch ihr Anliegen – und das setzt Vertrauen voraus. Ein Formular, das klar und transparent über die Datenverarbeitung informiert, eine Datenschutzerklärung verlinkt und nur die wirklich notwendigen Daten abfragt, sendet ein klares Signal: Hier arbeitet jemand sorgfältig und verantwortungsvoll.

DSGVO-Anforderungen für Kontaktformulare auf Steuerberater-Websites

Grundprinzipien der DSGVO, die für Formulare gelten

Die DSGVO stellt für Kontaktformulare auf Kanzlei-Websites konkrete Anforderungen, die sich aus mehreren Grundprinzipien ableiten. Das Prinzip der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO) besagt, dass nur die Daten erhoben werden dürfen, die für den jeweiligen Zweck tatsächlich notwendig sind. Ein Formular, das nach Geburtsdatum, Telefonnummer und Unternehmensgröße fragt, obwohl zunächst nur eine erste Kontaktaufnahme beabsichtigt ist, verstößt gegen dieses Prinzip.

Das Transparenzgebot (Art. 5 Abs. 1 lit. a, Art. 13 DSGVO) verlangt, dass Nutzer vor der Übermittlung ihrer Daten darüber informiert werden, wer die Daten verarbeitet, zu welchem Zweck und wie lange. Diese Information muss klar und verständlich formuliert sein – nicht versteckt in mehrseitigen Datenschutztexten, sondern direkt beim Formular. Die Datenschutzkonferenz der deutschen Aufsichtsbehörden hat hierzu praxisnahe Orientierungshilfen veröffentlicht.

Einwilligung oder berechtigtes Interesse – was gilt wann?

Ein häufiger Irrtum: Nicht für jede Datenverarbeitung im Kontaktformular brauchen Sie eine aktive Einwilligung per Checkbox. Das Ausfüllen und Absenden des Formulars kann auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden – sofern der Zweck die reine Kontaktaufnahme ist. Eine Einwilligung ist dagegen erforderlich, wenn Sie die übermittelten Daten für Newsletterversand oder Marketingzwecke nutzen möchten. In diesem Fall muss die Einwilligung freiwillig, informiert und dokumentiert sein.

Technische und organisatorische Maßnahmen

Neben den rechtlichen Anforderungen gibt es technische Pflichten: Das Formular muss über HTTPS abgesichert sein, die Daten müssen verschlüsselt übertragen werden. Der E-Mail-Empfang sollte ebenfalls verschlüsselt stattfinden. Falls Sie ein Drittanbieter-Formular-Tool einsetzen (z. B. einen E-Mail-Marketing-Dienst oder ein CRM), müssen Sie mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abschließen. Das gilt auch für gängige Kontaktformular-Plugins, deren Daten auf externen Servern gespeichert werden.

Welche Felder sinnvoll sind – und welche nicht

Die notwendigen Pflichtfelder

Für eine erste Kontaktaufnahme brauchen Sie in der Regel nicht mehr als drei bis vier Felder. Alles darüber hinaus erhöht die Hürde für Interessenten und senkt die Konversionsrate messbar. Folgende Felder sind sinnvoll und ausreichend:

Optionale Felder mit Mehrwert

Je nach Kanzleiprofil können weitere Felder sinnvoll sein – als freiwillige Angaben, nicht als Pflichtfelder. Eine Telefonnummer ermöglicht Rückrufe und kann bei komplexeren Anfragen schneller weiterhelfen. Ein Dropdown-Menü zur groben Kategorisierung des Anliegens (z. B. Lohnsteuer, Jahressteuererklärung, Unternehmensgründung oder Sonstiges) hilft Ihnen bei der internen Weiterleitung und erleichtert die Vorbereitung auf das Erstgespräch. Auch ein optionales Feld für die Branche oder den Status (Selbstständig, Angestellte/r, Unternehmen) kann nützlich sein, wenn Sie auf bestimmte Mandantengruppen spezialisiert sind.

Felder, die Sie weglassen sollten

Geburtsdatum, Steuernummer, Bankverbindung oder detaillierte Angaben zur wirtschaftlichen Situation haben in einem Erstkontaktformular nichts zu suchen. Sie erhöhen die Hemmschwelle erheblich und sind für den Zweck der ersten Kontaktaufnahme schlicht nicht notwendig. Auch ein Pflichtfeld für eine Telefonnummer ist problematisch: Viele Interessenten möchten primär per E-Mail kommunizieren – erzwingen Sie kein Telefonat als Vorbedingung.

Conversionoptimierung: Mehr Anfragen aus dem gleichen Formular

Formulartexte, die zur Kontaktaufnahme einladen

Die meisten Kontaktformulare auf Kanzlei-Websites beginnen schlicht mit dem Label Kontakt oder Schreiben Sie uns. Das ist korrekt, aber nicht besonders einladend. Wer die Konversionsrate steigern möchte, investiert in die Formulierung des Einleitungstexts direkt über dem Formular. Ein Satz wie Schildern Sie kurz Ihr Anliegen – wir melden uns innerhalb von 24 Stunden bei Ihnen reduziert Unsicherheit, setzt eine klare Erwartung und signalisiert Serviceorientierung. Lesen Sie dazu auch unseren Leitfaden zu SEO für Steuerberater: Wer gefunden wird, muss auch überzeugen.

Bestätigungsseite und Autoresponder nutzen

Nach dem Absenden des Formulars sollte keine leere Seite oder ein schlichtes Formular gesendet erscheinen. Eine eigene Bestätigungsseite mit einer freundlichen Nachricht, einem Hinweis auf die Reaktionszeit und idealerweise einem Verweis auf nützliche Inhalte (z. B. FAQ oder Leistungsseiten) hinterlässt einen professionellen Eindruck. Gleichzeitig kann ein automatischer Autoresponder per E-Mail die Anfrage bestätigen und erste Orientierung geben – das reduziert Unsicherheit auf Interessentenseite spürbar.

Spam-Schutz ohne CAPTCHA-Frust

Klassische CAPTCHA-Lösungen sind aus Nutzersicht frustrierend und senken nachweislich die Abschlussrate. Empfehlenswert sind stattdessen technische Alternativen wie Honeypot-Felder (unsichtbare Felder, die nur von Bots ausgefüllt werden), zeitbasierte Überprüfungen oder moderne Dienste wie hCaptcha, die datenschutzfreundlicher als Google reCAPTCHA sind. Google reCAPTCHA v3 ist ohne Einwilligung aus DSGVO-Sicht problematisch, weil es Nutzerdaten an US-Server übermittelt.

Vergleich: Kontaktformular-Lösungen für Steuerberater-Websites

LösungDSGVO-EignungTechnischer AufwandKosten (ca./Jahr)Empfehlung
WordPress Contact Form 7 (selbst gehostet)Hoch (kein Drittserver)Gering0 € (Plugin kostenlos)Gut für einfache Anforderungen
Gravity Forms (selbst gehostet)HochMittel59–259 € (Lizenz)Gut für komplexe Formulare
Typeform / JotForm (SaaS)Mittel (AVV nötig, US-Server)Sehr geringab 240 €Nur mit AVV und Zustimmungsmanagement
Maildroppa / Cleverreach DEHoch (DE-Server)Gering0–300 €Gut wenn Newsletter-Integration gewünscht
Individuell entwickeltes FormularSehr hoch (volle Kontrolle)Hocheinmalig 300–800 €Ideal für höchste Anforderungen

Häufige Fehler bei Kontaktformularen auf Kanzlei-Websites

Fehlender oder unvollständiger Datenschutzhinweis

Der Datenschutzhinweis direkt am Formular ist kein optionaler Zusatz, sondern eine rechtliche Pflicht. Er muss mindestens den Verantwortlichen benennen, den Verarbeitungszweck und den Hinweis auf die Datenschutzerklärung enthalten. Viele Kanzlei-Websites haben eine Datenschutzerklärung, die jedoch nicht direkt im Bereich des Formulars verlinkt ist – das genügt nicht. Die Verlinkung muss sichtbar und unmittelbar beim Formular platziert sein.

Keine Löschroutine für eingegangene Anfragen

Anfragen, aus denen kein Mandat entstanden ist, dürfen nicht unbegrenzt gespeichert werden. Legen Sie intern fest, nach welchem Zeitraum solche Kontakte gelöscht werden – in der Regel gelten hier drei bis sechs Monate als angemessen, sofern keine gesetzliche Aufbewahrungspflicht greift. Dokumentieren Sie diese Regelung in Ihrem Verzeichnis der Verarbeitungstätigkeiten (VVT), das jede Kanzlei gemäß Art. 30 DSGVO führen muss.

Formular nur per E-Mail erreichbar – ohne Backup

Wenn das Kontaktformular Anfragen an eine einzelne E-Mail-Adresse sendet und diese Adresse vorübergehend nicht erreichbar ist (Spam-Filter, voller Posteingang, technische Probleme), gehen Anfragen verloren. Empfehlenswert ist eine zweite Empfängeradresse, eine Kopie an eine Backup-Adresse oder die Speicherung eingehender Anfragen in einem CRM oder einer Datenbank auf dem eigenen Server. Wer auf Digitalisierung in seiner Kanzlei setzt, findet dazu weitere Impulse auf unserer Seite zur Digitalisierung der Steuerkanzlei.

Fazit: Das Kontaktformular als strategisches Instrument

Ein DSGVO-konformes, conversionstarkes Kontaktformular ist kein technisches Detail – es ist ein strategischer Baustein jeder professionellen Steuerberater-Website. Wer hier sorgfältig vorgeht, gewinnt nicht nur rechtliche Sicherheit, sondern auch das Vertrauen potenzieller Mandanten. Wenige, klar definierte Felder, ein transparenter Datenschutzhinweis, eine freundliche Einleitung und eine klare Reaktionszusage können die Anfragerate spürbar steigern – ohne Umbau der gesamten Website.

Möchten Sie das Kontaktformular Ihrer Kanzlei-Website rechtssicher gestalten und konversionsstärker machen? Nina Benfer und das Team von webentwickler.io unterstützen Steuerkanzleien bei der technischen und gestalterischen Umsetzung – von der Formulararchitektur über die DSGVO-Dokumentation bis zur Bestätigungsseite. Schreiben Sie uns: info@webentwickler.io.

Häufige Fragen

Welche Felder muss ein Kontaktformular auf einer Steuerberater-Website haben?

Pflichtfelder sind Name, E-Mail-Adresse, Nachrichtenfeld und eine Datenschutz-Checkbox mit Link zur Datenschutzerklärung. Alle weiteren Felder wie Telefonnummer oder Branche sollten freiwillig sein. Weniger Pflichtfelder bedeuten erfahrungsgemäß mehr ausgefüllte Formulare.

Muss ich für ein Kontaktformular eine Einwilligung per Checkbox einholen?

Für die reine Kontaktaufnahme genügt in der Regel ein Hinweistext mit Link zur Datenschutzerklärung und einer Pflicht-Checkbox zur Bestätigung, dass die Datenschutzinformationen zur Kenntnis genommen wurden. Eine separate Einwilligung ist erst dann erforderlich, wenn die Daten auch für Newsletter oder Marketing genutzt werden sollen.

Ist Google reCAPTCHA auf Steuerberater-Websites DSGVO-konform?

Google reCAPTCHA v2 und v3 übermitteln Nutzerdaten an US-Server und sind ohne ausdrückliche Einwilligung aus DSGVO-Sicht problematisch. Alternativen wie hCaptcha, Friendly Captcha (deutsches Unternehmen) oder technische Honeypot-Lösungen sind datenschutzfreundlicher und erfordern keine Nutzerinteraktion.

Wie lange dürfen Kontaktanfragen über das Formular gespeichert werden?

Anfragen, aus denen kein Mandat entstanden ist, sollten nach drei bis sechs Monaten gelöscht werden. Für Mandate gelten die steuerrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre). Die Löschroutine sollte im Verzeichnis der Verarbeitungstätigkeiten (VVT) dokumentiert sein.

Muss ich bei Nutzung eines Drittanbieter-Formulartools einen Auftragsverarbeitungsvertrag abschließen?

Ja, wenn ein Drittanbieter (z. B. ein SaaS-Formular-Tool oder E-Mail-Dienst) personenbezogene Daten aus Ihrem Formular verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO Pflicht. Viele Anbieter stellen diesen Vertrag im Kundenportal bereit. Achten Sie darauf, dass die Datenspeicherung möglichst in der EU erfolgt.

Ihre Kanzlei soll besser gefunden werden?

SEO & Webentwicklung für Steuerberater — direkt mit Nina Benfer.

Erstgespräch vereinbaren