Wenn ein KI-Agent dein Kontaktformular ausfüllt
Cookie-Banner, Knöpfe aus div-Kästen, Felder ohne Beschriftung: die sechs Stellen, an denen automatische Bedienung scheitert. Alle sechs stören auch Menschen – nur leiser.
Die Assistenten sind aus dem Chatfenster herausgekommen. Gemini übernimmt in Chrome mehrstufige Aufgaben – recherchieren, vergleichen, Formulare ausfüllen, Termine suchen. Claude und ChatGPT bedienen über Browser-Erweiterungen Seiten mit. OpenAI hat seinen eigenen Browser im August 2026 wieder eingestellt und die Funktionen dorthin verlagert, wo die Nutzer ohnehin sind.
Für eine Unternehmenswebsite heißt das: Zu den Besuchern kommt eine Gruppe dazu, die nicht liest, sondern bedient. Und die scheitert an Dingen, die einem Menschen nur lästig sind.
Die gute Nachricht vorweg: Die Reparaturliste ist keine neue. Es ist dieselbe Liste, die seit Jahren unter Barrierefreiheit läuft – nur dass sie jetzt einen zweiten Grund hat.
Die sechs Stellen, an denen es hakt
1. Der Cookie-Banner
Das häufigste Hindernis überhaupt. Ein Banner, der die halbe Seite verdeckt und dessen Ablehnen-Knopf hinter „Einstellungen → Alle Zwecke → Auswahl speichern“ liegt, ist für einen Agenten dasselbe wie für einen genervten Menschen: drei Schritte, bevor irgendetwas beginnt.
Was hilft, ist nicht technisch: Ein Banner mit zwei gleichwertigen Knöpfen auf der ersten Ebene, beschriftet mit „Akzeptieren“ und „Ablehnen“. Das ist ohnehin die datenschutzrechtlich sichere Variante – wer nur einen Annehmen-Knopf prominent zeigt, hat ein anderes Problem als Agenten. Die Prüfpunkte dazu stehen in der DSGVO-Checkliste.
Noch besser: keine Einwilligung brauchen. Wer ohne Werbe- und Tracking-Dienste auskommt, braucht keinen Banner. Auf dieser Website gibt es keinen.
2. Knöpfe, die keine Knöpfe sind
Wenn dein „Anfrage senden“ technisch ein <div> mit einem Klick-Ereignis ist, existiert für ein Programm kein Knopf – nur ein Kasten mit Text. Ein Agent, der die Seite über ihre Struktur liest, findet ihn nicht. Ein Screenreader auch nicht.
Die Lösung ist eine Zeile: <button> für Aktionen auf der Seite, <a href="…"> für alles, was woanders hinführt.
3. Felder ohne Beschriftung
Der grauer Text im Feld („Ihr Name“) ist keine Beschriftung, sondern ein Platzhalter – er verschwindet beim Tippen. Ein Formular mit fünf gleich aussehenden Kästen ohne <label> ist für ein Programm ein Ratespiel.
Dazu gehört auch autocomplete. Ein Feld mit autocomplete="email" sagt eindeutig, was hineingehört. Ohne diese Angabe muss geraten werden – und der Browser kann nicht automatisch ausfüllen, was auch Menschen Zeit kostet.
4. Mehrstufige Abläufe ohne eigene Adresse
Ein Buchungsvorgang, der über vier Schritte läuft, ohne dass sich die Adresse in der Adresszeile ändert, ist nicht wiederaufnehmbar. Geht ein Schritt schief, fängt alles von vorn an – für den Agenten wie für den Menschen, der auf dem Handy kurz weggewischt wurde.
5. CAPTCHAs
Ein CAPTCHA ist per Definition eine Sperre gegen Automaten, und sie funktioniert. Sie sperrt aber auch den Agenten aus, den dein Kunde gerade beauftragt hat.
Die Abwägung ist echt. Meine Linie: Für ein Kontaktformular, das eine E-Mail auslöst, braucht es kein CAPTCHA. Ein verstecktes Feld, das nur Automaten ausfüllen, plus ein Zeitlimit – schneller als drei Sekunden ist kein Mensch – hält den allergrößten Teil des Mülls ab, ohne jemanden auszusperren. CAPTCHA erst dort, wo es wirklich teuer wird: Bestellungen, Buchungen mit Kapazität, Konten.
6. Wichtiges nur im Bild
Preise in einer Grafik, Öffnungszeiten im Foto der Ladentür, die Telefonnummer als Bild gegen Spam. Ein Programm liest davon nichts. Menschen mit Sehbehinderung auch nicht, und Google zieht diese Angaben ebenfalls nicht heraus.
Warum die Liste identisch mit Barrierefreiheit ist
Das ist kein Zufall, sondern folgt aus der Technik.
Ein Screenreader liest die Seite nicht als Bild, sondern als Struktur: Überschriften, Absätze, Listen, Knöpfe, Felder mit Beschriftung. Ein Agent, der eine Seite zuverlässig bedienen will, macht genau dasselbe – er nutzt dieselbe Struktur, weil geratene Klickpunkte auf einem Bild unzuverlässig sind.
Der Test dauert eine Minute: Startseite laden, in die Adresszeile klicken, dann nur noch Tab drücken. Wenn du bei jedem Schritt siehst, wo du bist, und Menü, Hauptknopf und Formular erreichst, ist die Seite bedienbar. Wenn der Fokus unsichtbar ist oder in einem Menü hängen bleibt, hast du dein Ergebnis.
Sollst du Agenten etwas abschicken lassen?
Die Frage, die mir Kunden am häufigsten stellen, sobald sie verstanden haben, worum es geht. Meine Antwort ist eine Linie, keine Regel:
| Vorgang | Ohne Bestätigung durch Menschen? |
|---|---|
| Kontaktformular, löst eine E-Mail an dich aus | unkritisch |
| Newsletter-Anmeldung mit Bestätigungsmail | unkritisch, das Double-Opt-in fängt es ab |
| Terminbuchung mit echter Kapazität | nein |
| Bestellung, Vertrag, Zahlung | nein |
| Nachricht an eine fremde E-Mail-Adresse | nein, nie |
Der letzte Punkt ist der wichtigste und der am häufigsten übersehene. Ein Formular, das eine Bestätigungsmail an die eingegebene Adresse schickt, wird zum Werkzeug für fremde Post, wenn ein Automat beliebige Adressen eintragen darf. Das ist unabhängig von KI ein alter Fehler – Agenten machen ihn nur leichter ausnutzbar.
Auf dieser Website habe ich deshalb den Werkzeugen, die KI-Agenten direkt bedienen können, das Absenden bewusst nicht gegeben: ausfüllen ja, abschicken nein. Warum, steht ausführlich in WebMCP.
Was du davon heute machst
Keine Umstellung. Eine Prüfrunde von etwa einer Stunde:
- Tab-Test auf Startseite, Leistungsseite und Kontaktseite.
- Alle Formularfelder auf echte
<label>undautocompleteprüfen. - Den wichtigsten Knopf im Quelltext ansehen:
<button>oder<a>? - Cookie-Banner: Ablehnen auf der ersten Ebene, gleich groß wie Annehmen.
- Alle Angaben, die nur im Bild stehen, zusätzlich als Text hinschreiben.
- CAPTCHA nur dort lassen, wo eine Fehlbedienung wirklich teuer ist.
Das ist keine KI-Optimierung. Das ist eine Website, die funktioniert – für Menschen mit Screenreader, für Menschen auf schlechtem Mobilfunk, für Google und, seit neuestem, für Programme, die im Auftrag deiner Kunden unterwegs sind.
Die vollständige Prüfliste inklusive der technischen Punkte steht im Selbsttest in zwölf Checks.
Häufige Fragen
Können KI-Assistenten wirklich Formulare ausfüllen und Termine buchen?
Ja, im Rahmen dessen, was die Website hergibt. Gemini kann in Chrome mehrstufige Aufgaben übernehmen – recherchieren, Formulare ausfüllen, Termine suchen –, und auch Claude und ChatGPT können über Browser-Erweiterungen Seiten bedienen. Zuverlässig ist das dort, wo eine Seite normal aufgebaut ist, und unzuverlässig überall sonst.
Bekomme ich dadurch mehr Spam über das Kontaktformular?
Bisher nicht messbar. Automatisierte Massenanfragen kommen weiterhin von einfachen Skripten, nicht von Assistenten – ein Agent, der für einen Menschen arbeitet, schickt eine Anfrage, keine tausend. Die üblichen Schutzmaßnahmen reichen: ein verstecktes Feld als Falle, ein Zeitlimit, im Zweifel eine Bestätigungsmail vor der Weiterleitung.
Soll ich Agenten das Absenden von Formularen erlauben?
Bei einer Anfrage, die nur eine E-Mail auslöst: unkritisch. Bei allem, was Geld kostet, verbindlich ist oder eine Mail an eine fremde Adresse schickt: nicht ohne Bestätigung durch einen Menschen. Die Grenze verläuft nicht bei der Technik, sondern bei der Frage, wer die Folge trägt.
Woran erkenne ich Besuche von Agenten in meiner Statistik?
Meist gar nicht, und das ist beabsichtigt: Ein Agent, der im Browser des Nutzers arbeitet, sieht aus wie dieser Nutzer. Hinweise sind Muster statt Kennungen – sehr kurze Verweildauer bei sehr zielgerichteter Navigation, oder Formularausfüllungen ohne vorheriges Scrollen.