{"id":236591,"date":"2022-06-01T10:30:57","date_gmt":"2022-06-01T08:30:57","guid":{"rendered":"https:\/\/devowl.io\/?p=236591"},"modified":"2025-05-02T15:37:04","modified_gmt":"2025-05-02T13:37:04","slug":"contact-form-7-with-google-recaptcha","status":"publish","type":"blog","link":"https:\/\/devowl.io\/de\/dsgvo-konform\/contact-form-7-mit-google-recaptcha\/","title":{"rendered":"Contact Form 7 mit Google reCAPTCHA einbinden (DSGVO-konform)"},"content":{"rendered":"

You want to integrate a contact form into your WordPress website and protect yourself from spam bots at the same time? Then the combination of Contact Form 7 and Google reCAPTCHA might be the combination you’ve been looking for!<\/p>\n

Doch der Einsatz beider Dienste zusammen ist nur unter bestimmten Voraussetzungen DSGVO-konform. Wie genau du Google reCAPTCHA in Verbindung mit Contact Form 7 im Einklang mit dem Datenschutz in deine Website integrieren kannst, verraten wir dir in diesem Artikel!<\/p>\n<\/div><\/div>

<\/i><\/div>

Wir m\u00fcssen darauf hinweisen, dass die folgenden Aussagen keine Rechtsberatung darstellen. Wir k\u00f6nnen dir daher nur Einsch\u00e4tzungen aus unserer intensiven Erfahrung mit den EU-Rechtsvorschriften in der Praxis und eine technische Einsch\u00e4tzung der Situation geben.<\/p>\n<\/div><\/div><\/div>

\n<\/div><\/div>

Was ist Contact Form 7?<\/h2>\n

Contact Form 7 ist ein Produkt des japanischen Unternehmens Rock Lobster, LLC., das dir dabei hilft, Kontaktformulare zu erstellen und zu verwalten. Das Contact Form 7-Plugin<\/a> ist kostenlos und mit mehreren Millionen Downloads f\u00fcr WordPress-Websites alles andere als unbeliebt.<\/p>\n

Um die Sicherheit der Kontaktformulare zu unterst\u00fctzen, bietet dir Contact Form 7 neben einer reCAPTCHA-Funktion auch ein Ajax-unterst\u00fctztes Senden und eine Spam-Filterung.<\/p>\n<\/div><\/div>

Contact Form 7 and data protection – are contact forms GDPR-compliant?<\/h2>\n

Unserer Auffassung nach ist das Erheben und Verarbeitung personenbezogener Daten<\/a> im Rahmen eines Kontaktformulars gestattet, sofern eine explizite Einwilligung des Nutzers vorliegt. Dar\u00fcber hinaus darf dies nur im Rahmen des Bearbeitens des Kundenanliegens erfolgen. Demzufolge darfst du die Daten nicht speichern, an Dritte weitergeben oder f\u00fcr andere Zwecke verwenden.<\/p>\n

Du ben\u00f6tigst also eine Opt-in-Einwilligung<\/a>. Dieses kleine H\u00e4kchen, mit dem du der Datenverarbeitung in mittlerweile fast jedem Kontaktformular zustimmst. Im Fall einer Newsletter-Anmeldung ben\u00f6tigst du dar\u00fcber hinaus eine Double-Opt-in-Einwilligung<\/a>.<\/p>\n

Problematisch w\u00e4re es haupts\u00e4chlich dann, wenn du \u2013 oder der Anbieter deines Kontaktformulars \u2013in den USA ans\u00e4ssig w\u00e4rt. Grund hierf\u00fcr ist, dass die USA seit dem Ende des Privacy Shields<\/strong> \u2013 einem Datenabkommen zwischen der EU und den USA \u2013 als unsicheres Drittland mit mangelhaftem Datenschutzniveau gelten.<\/p>\n

Das ist im Fall von Contact Form 7 jedoch nicht der Fall, da das Plugin vollst\u00e4ndig in deinem WordPress installiert ist und die Datenverarbeitung ausschlie\u00dflich auf deinem eigenen Server (Webhosting) stattfindet.<\/p>\n<\/div><\/div>

\u2705 Opt-in-Einwilligung via Checkbox<\/h3>\n

Um die personenbezogenen Daten des Anfragenden verarbeiten zu d\u00fcrfen, musst du eine zus\u00e4tzliche Checkbox am Ende deines Kontaktformulars einbauen, in welcher der Absender aktiv best\u00e4tigt, dass er deinen Datenschutzbestimmungen und ggf. Nutzungsbedingungen sowie der Verarbeitung seiner Daten im Rahmen der Bearbeitung des Anliegens zustimmt.<\/p>\n

\ud83d\udcdd Datenschutzerkl\u00e4rung<\/h3>\n

Au\u00dferdem thematisierst du den Einsatz des Kontaktformulars in der Datenschutzerkl\u00e4rung deiner Website. Das bedeutet, dass du unter anderem noch einmal konkret den Zweck des Einsatzes sowie die Erhebung, Verarbeitung und Speicherung der erhobenen Daten erl\u00e4utern solltest.<\/p>\n<\/div><\/div>

Was ist Google reCAPTCHA?<\/h2>\n

Aber halt, da waren doch noch die Spam-Bots, die dein Kontaktformular nutzen wollen \ud83e\udd16 Google reCAPTCHA ist eine L\u00f6sung zur Erkennung von Bots, z.B. bei der Eingabe von Daten in Online-Formulare, und zur Verhinderung von Spam.<\/p>\n

Captchas gibt es in verschiedenen Ausf\u00fchrungen. Die wohl g\u00e4ngigsten, mit denen du mit Sicherheit auch schon Bekanntschaft gemacht hast, sind verzerrte Buchstaben und Zahlen, umgedrehte Objekte oder der All-Time-Klassiker: die Objektsuche.<\/p>\n

However, many bots are now able to solve these puzzles, which is why Google has developed its reCAPTCHA tool. Google reCAPTCHA works in the background, analysing the visitor’s behaviour on the website in order to recognise whether it is a machine or a human being on the basis of this.<\/p>\n

Google reCAPTCHA und der Datenschutz<\/h3>\n

Anders als bei Contact Form 7 ist der Einsatz von Google reCAPTCHA in den Augen von Datensch\u00fctzern weitaus kritischer. Das liegt daran, dass es sich bei Google reCAPTCHA um einen Dienst aus dem Hause Google handelt. Wie du bestimmt wei\u00dft, ist Google ein US-amerikanisches Unternehmen.<\/p>\n

Die Daten\u00fcbertragung in die USA ist problematisch. Warum das so ist, haben wir dir ja bereits erkl\u00e4rt.<\/p>\n

Au\u00dferdem verwendet Google die \u00fcber den Besucher auf deiner Website gesammelten Daten nicht nur f\u00fcr dich, sondern stelle sie z.B. auch anderen Website-Betreibern zur Verf\u00fcgung, die Google reCAPTCHA verwenden.<\/p>\n

Hole dir daher unbedingt eine Opt-in-Einwilligung f\u00fcr den Einsatz von Google reCAPTCHA ein! Am einfachsten und ohne Programmierkenntnisse stellst du das mithilfe eines Cookie Consent Plugins wie Real Cookie Banner<\/a> an. Wie genau, zeigen wir dir im Folgenden.<\/p>\n

In addition, reCAPTCHA sets cookies that are used to identify the user within Google’s already about the user and to classify the maliciousness of the user. This collected data can be linked to data from users who have logged into their Google accounts on google.com or a localised version of Google.<\/p>\n

\ud83e\udd1d Auftragsverarbeitungsvertrag<\/h4>\n

F\u00fcr den Einsatz von Google reCAPTCHA solltest du unseres Erachtens nach unbedingt einen Auftragsverarbeitungsvertrag (AV-Vertrag) abschlie\u00dfen. Warum? Immer dann, wenn du ein externes Unternehmen damit beauftragst, personenbezogene Daten zu \u00fcbertragen, musst du auf Grundlage von DSGVO Artikel 28<\/a> einen solchen Vertrag abschlie\u00dfen. Dieser Vertrag regelt n\u00e4mlich den datenschutzkonformen und korrekten Umgang mit diesen Daten. Einen AV-Vertrag ben\u00f6tigst du etwa bei der Verwendung von Google Analytics \u2013 aber auch f\u00fcr Google reCAPTCHA.<\/p>\n

\ud83d\udcdd Datenschutzerkl\u00e4rung<\/h4>\n

Zus\u00e4tzlich zum AV-Vertrag musst du auch Google reCAPTCHA separat von Contact Form 7 in deiner Datenschutzerkl\u00e4rung auflisten. Ebenso wie f\u00fcr Contact Form 7, musst du auch f\u00fcr Google reCAPTCHA den Zweck des Einsatzes etc. erl\u00e4utern.<\/p>\n<\/div><\/div>

Google reCAPTCHA f\u00fcr Contact Form 7 einrichten<\/h2>\n

Um den Spamschutz in deine Contact Form 7-Formulare einzubinden, bietet dir das Contact Form 7-Plugin eine entsprechende Kompatibilit\u00e4t an. Da es sich bei Google reCAPTCHA allerdings um ein Google Produkt handelt (\u00dcberraschung \ud83d\ude09), musst du deine WordPress-Website zun\u00e4chst bei Google registrieren.<\/p>\n

    \n
  1. \u00d6ffne google.com\/recaptcha\/admin\/create<\/a><\/li>\n
  2. W\u00e4hle reCAPTCHA, Version 3<\/em>\u00a0aus.<\/li>\n<\/ol>\n<\/div><\/div>
    \"reCAPTCHA<\/a><\/div>
      \n
    1. Gib deine Domain in das entsprechende Feld ein.<\/li>\n
    2. Klicke unten auf den Senden-Button.<\/li>\n
    3. Jetzt wird dir dein Site Key und Secret Key angezeigt. Kopiere beide Keys.<\/li>\n
    4. Gehe zur\u00fcck in dein WordPress-Backend.<\/li>\n
    5. Nach der Installation des Contact Form 7-Plugins<\/a> navigierst du links im Men\u00fc zu Formulare > Integration > reCAPTCHA.<\/em><\/li>\n
    6. Klicke auf Integration konfigurieren.<\/em><\/li>\n
    7. Trage hier deinen Site Key und deinen Secret Key ein.<\/li>\n
    8. Speichere deine \u00c4nderungen.<\/li>\n<\/ol>\n

      Fertig! Jetzt hast du Google reCAPTCHA erfolgreich mit Contact Form 7 verkn\u00fcpft, um somit Bots von deinen Formularen auf deiner WordPress-Website fernzuhalten.<\/p>\n<\/div><\/div>

      Contact Form 7 mit Google reCAPTCHA DSGVO-konform in deine WordPress-Website einbinden<\/h2>\n

      To round off the article, we’ll show you how to use the Google reCAPTCHA integration in Contact Form 7 in compliance with the GDPR. Because just setting it up, as in the previous section, is not enough!<\/p>\n

        \n
      1. \u00d6ffne dein WordPress-Backend.<\/li>\n
      2. Gehe links im Men\u00fc zu Plugins > Installieren.<\/li>\n
      3. Suche nach Real Cookie Banner. Installiere und aktiviere das Plugin.<\/li>\n
      4. Klicke in der linken Men\u00fcleiste auf Cookies<\/em>.<\/li>\n
      5. Navigiere zu Cookies (Services) > Service hinzuf\u00fcgen.<\/em><\/li>\n
      6. Search for “Google reCAPTCHA”.<\/li>\n<\/ol>\n<\/div><\/div>
        \"Google<\/a><\/div>
          \n
        1. Click on the template (in the PRO version) and you will automatically land in the service configuration. And here’s the kicker: You don’t have to worry about anything, as all the important (technical) information is already stored in the template (\ud83c\udf89).<\/li>\n
        2. Scrolle nach unten zu dem Eintrag Content Blocker f\u00fcr diesen Service erstellen<\/em>. Lasse das K\u00e4stchen unbedingt angekreuzt, sodass du nach der Erstellung des reCAPTCHA-Services automatisch zu der dazugeh\u00f6rigen Content Blocker-Vorlage weitergeleitet wirst. W\u00e4hle aus den Content Blocker-Vorlagen die f\u00fcr Contact Form 7 aus.<\/li>\n
        3. Klicke auf Speichern.<\/em><\/li>\n<\/ol>\n<\/div><\/div>
          \"Google<\/a><\/div>
            \n
          1. Welcome to the general service configuration for the Content Blocker. Again, you don’t have to do anything, as Real Cookie Banner does the work for you.<\/li>\n
          2. Scrolle an das Ende der Vorlage und klicke auf Speichern<\/em>.<\/li>\n
          3. Now, reCAPTCHA will be included in your Contact Form 7 contact forms only after your visitor’s opt-in consent to your WordPress website.<\/li>\n<\/ol>\n

            It was easy, wasn’t it \ud83d\ude09 Data protection can be that simple!<\/p>\n<\/div><\/div>

            Entdecke Real Cookie Banner!<\/span><\/a><\/div><\/div><\/div><\/div><\/div><\/div><\/section>","protected":false},"author":1,"featured_media":236596,"template":"","meta":{"_acf_changed":false,"_seopress_robots_primary_cat":"","_seopress_titles_title":"Integrate Contact Form 7 with Google reCAPTCHA (GDPR-compliant)","_seopress_titles_desc":"Learn how you can easily integrate reCAPTCHA in combination with Contact Form 7 into your WordPress website in compliance with the GDPR!","_seopress_robots_index":"","inline_featured_image":false,"restrictTranslations":["en_US","de_DE"],"footnotes":""},"class_list":["post-236591","blog","type-blog","status-publish","has-post-thumbnail","hentry","content-cluster-gdpr-compliant"],"acf":[],"_links":{"self":[{"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/blog\/236591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/users\/1"}],"version-history":[{"count":7,"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/blog\/236591\/revisions"}],"predecessor-version":[{"id":241792,"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/blog\/236591\/revisions\/241792"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/media\/236596"}],"wp:attachment":[{"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/media?parent=236591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}