Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
WPForms ist ein Drag and Drop Formular Builder für WordPress, entwickelt von WPForms LLC (Awesome Motive) in Florida. Mehr als sechs Millionen WordPress Sites nutzen ihn für Kontakt , Anmelde , Zahlungs und Umfrageformulare. Einsendungen werden auf dem WordPress Server des Kunden gespeichert. Das Plugin bietet eingebaute DSGVO Funktionen: Einwilligungsfelder, optionale Speicherung von Nutzerdaten, IP und User Agent Anonymisierung sowie Personal Data Exporter Hooks.
WPForms ist das am häufigsten installierte Premium Formular Plugin für WordPress mit über sechs Millionen aktiven Sites. Entwickelt von WPForms LLC, Teil der Awesome Motive Gruppe in Florida, bietet es einen Drag and Drop Builder, vorgefertigte Vorlagen und ein umfangreiches Integrations Ökosystem. Wie Gravity Forms ist es vollständig selbst gehostet: Einsendungen bleiben in der vom Betreiber kontrollierten WordPress Datenbank.
WPForms rendert Formulare auf dem WordPress Server, validiert Eingaben, sendet Benachrichtigungen und speichert Einträge in der Tabelle wp_wpforms_entries. Es unterstützt bedingte Logik, mehrseitige Formulare, Datei Uploads, Berechnungen, Unterschriften, Spamschutz (hCaptcha, Cloudflare Turnstile, Akismet) sowie Integrationen mit Stripe, PayPal, Square, Mailchimp, ActiveCampaign, Constant Contact, HubSpot, Salesforce, Zapier, Slack und vielen weiteren.
Standardmäßig speichert WPForms in der WordPress Datenbank die eingegebenen Werte, die IP Adresse (sofern nicht in Einstellungen > Allgemein > User Details deaktiviert), den User Agent und die Referer URL. Das Plugin setzt die Erstanbieter Cookies wpforms_referer_url, wpforms_ip und wpforms_uuid für Formular Analytics und Conversion Tracking. Die kostenlose Version sendet anonyme Telemetrie an Awesome Motive, sofern dies nicht deaktiviert wurde.
Verantwortlicher bleibt der Website Betreiber. WPForms bringt mehrere DSGVO Funktionen mit: globaler Schalter zur Deaktivierung der User Details (Einstellungen > Allgemein), Consent Feld für ausdrückliche Opt In Erklärung, Hooks für Personal Data Exporter und Eraser von WordPress. Die IP Adresse gilt nach Erwägungsgrund 30 DSGVO als personenbezogen, daher ist die Speicherung zu begründen und zeitlich zu begrenzen. Telemetrie in Produktion deaktivieren.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Awesome Motive Server (USA) erhalten ausschließlich die Lizenzvalidierung und die optionale Telemetrie. Jede aktivierte Integration ist ein eigener Auftragsverarbeiter: Stripe und PayPal (USA, EU Entitäten), Mailchimp (USA, EU US DPF), Constant Contact (USA), ActiveCampaign (USA), HubSpot (USA, EU US DPF), Salesforce (USA, EU US DPF), Zapier (USA). Jeder muss im Verzeichnis geführt und vertraglich abgesichert werden.
User Details deaktivieren oder kurze Aufbewahrungsfrist setzen. Consent Feld und Link zur Datenschutzerklärung in jedes Formular einfügen. Nutzungstelemetrie abschalten. Akismet, hCaptcha oder Cloudflare Turnstile gegen Spam einsetzen ohne Drittlandübermittlung. Aktive Integrationen als Auftragsverarbeiter führen und deren AVV unterzeichnen. Personal Data Exporter und Eraser nutzen, um Art. 15 und 17 Anfragen binnen eines Monats zu beantworten.
Websites using WPForms must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für WPForms in der Regel nicht erforderlich, da Einsendungen in der WordPress Datenbank verbleiben. Eine DSFA ist angezeigt, wenn die Formulare besondere Datenkategorien erfassen, Teil automatisierter Entscheidungen sind oder Hochrisiko Profiling speisen. Dokumentieren Sie Aufbewahrung von IP und User Agent, aktive Integrationen und Speicherdauer im Verarbeitungsverzeichnis.
Sample consent text
Dieses Formular nutzt WPForms. Ihre Eingaben werden {Aufbewahrungsdauer} in unserer WordPress Datenbank gespeichert und zur Bearbeitung Ihrer Anfrage verwendet. Das Marketing Feld ist Opt In und wird auf Basis Ihrer Einwilligung verarbeitet. Für dieses Formular verlassen keine Daten die Europäische Union, sofern keine externe Integration aktiviert ist.
Third-party domains contacted
wpforms.comapi.wpforms.comawesomemotive.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| wpforms_referer_url | first_party | 24 hours | Stores the URL of the page where the visitor first encountered the form, for form analytics. |
| wpforms_ip | first_party | 24 hours | Stores a hashed copy of the visitor IP for form analytics and conversion tracking. |
| wpforms_uuid | first_party | 12 months | Unique visitor identifier used by the User Journey add on to reconstruct the path to conversion. |
WPForms erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
WPForms setzt die Erstanbieter Cookies wpforms_referer_url (24 Stunden), wpforms_ip (24 Stunden) und wpforms_uuid (12 Monate), wenn Formular Analytics oder das User Journey Tracking aktiviert sind. Sie ordnen Einsendungen einer Quellseite zu. Sind sie nicht unbedingt erforderlich, ist eine Einwilligung notwendig.
Für ein einfaches Kontaktformular nach Art. 6(1)(b) DSGVO ist keine Einwilligung erforderlich. Notwendig wird sie für Marketing Felder, das User Journey Cookie und jede aktive Integration, die ein Tracking Cookie setzt (HubSpot, ActiveCampaign etc.).
Vorvertragliche Maßnahmen (Art. 6(1)(b) DSGVO) für Kontakt und Angebotsformulare. Gesetzliche Pflicht (Art. 6(1)(c)) für Rechnungs und Steuerformulare. Einwilligung (Art. 6(1)(a)) für Marketing Felder. Lebenswichtige Interessen (Art. 6(1)(d)) selten, aber möglich für Notfallformulare.
Einsendungen verbleiben in der WordPress Datenbank. Awesome Motive (USA) erhält nur Lizenzschlüssel und optionale Telemetrie. Jede aktive Integration (Stripe, Mailchimp, HubSpot, etc.) kann die Eingaben in die USA übermitteln, gestützt auf EU US DPF oder Standardvertragsklauseln.
Nicht für das Plugin selbst. Eine DSFA ist nötig, wenn die Formulare besondere Datenkategorien erfassen, in automatisierte Entscheidungen einfließen oder mit Hochrisiko Profiling verbunden sind. Sie bewertet Formularzweck und Integrationen, nicht den Plugin Code.
User Details deaktivieren oder kurze Aufbewahrung setzen. Consent Feld und Link zur Datenschutzerklärung in jedes Formular einbauen. Nutzungstelemetrie deaktivieren. Akismet, hCaptcha oder Cloudflare Turnstile gegen Spam einsetzen. AVV mit jedem Integrationsanbieter abschließen. Integrationen im Verarbeitungsverzeichnis dokumentieren.
WordPress Alternativen: Gravity Forms (USA), Ninja Forms (USA), Fluent Forms (Bangladesch), Forminator (USA) und das kostenlose Contact Form 7 mit Flamingo. Europäische SaaS Optionen: Tally (Belgien), Typeform (Spanien). Für maximale Datensparsamkeit ist Contact Form 7 + Flamingo vollständig lokal.
Bei jeder neuen Integration aktualisieren Sie Cookie Tabelle und Übermittlungsabschnitt der Datenschutzerklärung, nehmen den neuen Auftragsverarbeiter ins Verzeichnis, erhöhen die Banner Version und wiederholen die dokumentierten Bewertungen.