Kontaktformular mit Dateiupload: Fotos und Unterlagen richtig anfragen

Ein Kunde möchte eine beschädigte Stelle zeigen oder eine Zeichnung zu seiner Anfrage mitsenden. Ein Dateiupload im Kontaktformular kann das erleichtern. Er hilft aber nur, wenn die Dateien tatsächlich gebraucht werden, vom Kunden ausgewählt werden können und anschließend bei der richtigen Person ankommen.

Vor der Beauftragung sollten Sie deshalb einen vollständigen Weg beschreiben: Welche Unterlagen brauchen Sie beim ersten Kontakt? Was darf jemand auch ohne Anhang anfragen? Wo liegen die Dateien nach dem Absenden, und was passiert bei einem Fehler? Daraus entsteht ein überschaubarer Auftrag statt eines zusätzlichen Feldes mit unklarer Weiterverarbeitung.

Brauchen Sie den Anhang schon beim ersten Kontakt?

Ein Foto kann einem Handwerksbetrieb bei der Vorbereitung eines Gesprächs helfen. Vollständige Pläne oder vertrauliche Vertragsunterlagen werden dagegen möglicherweise erst benötigt, wenn Zuständigkeit und Aufgabe geklärt sind. Fragen Sie Ihr Team, welche Entscheidung anhand der Datei wirklich früher getroffen werden kann.

Wenn eine erste Antwort auch ohne Unterlagen möglich ist, sollte die Anfrage ohne Upload funktionieren. Der Kunde kann dann sein Anliegen beschreiben und Dateien später über einen abgestimmten Weg nachreichen. Für wiederkehrenden Austausch mit persönlichen Zugängen, verschiedenen Fassungen und Freigaben ist ein geschützter Projektraum eine andere Aufgabe als ein öffentlicher Erstkontakt.

Eine kurze Erklärung direkt am Feld hilft bei der Auswahl: „Optional: Fotos der betroffenen Stelle. Bitte keine Ausweisdokumente oder Vertragsunterlagen hochladen.“ Die Formulierung wird an Ihr tatsächliches Angebot angepasst. Sie soll erklären, was hilfreich ist, ohne vorsorglich möglichst viele Dateien einzusammeln.

Formate, Anzahl und Gesamtgröße zusammen festlegen

„Bilder und PDFs erlaubt“ beantwortet noch nicht, welche Dateien Ihr Team öffnen und bearbeiten kann. Legen Sie die benötigten Formate ausdrücklich fest. Bei Fotos werden die tatsächlich verwendeten Handys und gespeicherten Bilder in die Prüfung einbezogen. Ein vom Gerät angebotenes Format muss nicht automatisch zum vorgesehenen Formular passen.

Daneben brauchen Sie drei getrennte Angaben: die höchstens erlaubte Dateianzahl, die Grenze je Datei und die Grenze für alle Dateien einer Anfrage. Die Werte müssen zur Verarbeitung auf der Website und zum vorgesehenen Empfangsweg passen.

Das folgende Beispiel ist frei erfunden; die Zahlen sind keine allgemeine Empfehlung. Ein Reparaturbetrieb möchte vor einem Rückruf bis zu drei Fotos erhalten. Für diesen Beispielauftrag werden folgende Regeln vereinbart:

Drei Fotos mit jeweils 4 MB liegen einzeln unter der Grenze, ergeben zusammen aber 12 MB. Das Formular sollte den Konflikt verständlich erklären und das Entfernen einzelner Dateien ermöglichen. Eine pauschale Meldung „Senden fehlgeschlagen“ lässt den Kunden mit seinem Anliegen allein.

Auswahl, Übertragung und Annahme erkennbar machen

Nach der Dateiauswahl sollten die gewählten Namen sichtbar sein. Kunden müssen eine falsche Datei entfernen oder ersetzen können. Während der Übertragung braucht es eine verständliche Rückmeldung; nach einer Ablehnung muss erkennbar sein, welche Datei betroffen ist und was geändert werden kann.

Eine eingeschränkte Auswahl im Dateifenster ist dabei keine vollständige technische Prüfung. Laut MDN-Dokumentation zum Dateifeld gibt die Formatauswahl dem Browser Hinweise; die Zulässigkeit muss zusätzlich auf dem Server geprüft werden. Für Ihren Auftrag bedeutet das: Lassen Sie sich die sichtbaren Hinweise und die tatsächlich durchgesetzten Regeln gemeinsam zeigen.

Wird ein Upload unterbrochen, sollten die bereits geschriebenen Kontaktangaben und die Nachricht soweit möglich erhalten bleiben. Es muss deutlich werden, ob die Datei erneut ausgewählt werden muss oder bereits angenommen wurde. Eine Meldung darf keine erfolgreiche Anfrage bestätigen, wenn der vereinbarte Eingang noch nicht stattgefunden hat. Die allgemeine Planung von Feldern und Rückmeldungen behandelt der Beitrag zum Kontaktformular für Unternehmen.

Den Weg vom Upload bis zum Empfänger vereinbaren

Eine hochgeladene Datei kann als E-Mail-Anhang weitergeleitet werden oder in einer vorgesehenen Ablage liegen, auf die Berechtigte zugreifen. Diese Wege unterscheiden sich im Betrieb. Bei einem Link müssen Zugriff und Nutzungsdauer passen; bei einem Anhang werden die Empfänger und die Verarbeitung im Postfach berücksichtigt.

Bei Contact Form 7 sind das Uploadfeld und die Zuordnung als E-Mail-Anhang laut offizieller Anleitung getrennte Einrichtungsschritte. Das Plugin verarbeitet Dateien dabei vorübergehend und entfernt sie nach dem beschriebenen Versandablauf wieder aus seinem temporären Ordner. Eine zusätzliche Speicherfunktion wäre gesondert zu prüfen. Dieses Beispiel zeigt, warum ein sichtbares Uploadfeld weder den tatsächlichen Empfang noch eine dauerhafte Ablage nachweist.

Für die Abnahme kontrolliert die zuständige Person deshalb die Testnachricht mit ihren zugehörigen Dateien am vorgesehenen Ziel. Dateinamen, Anzahl und Inhalt werden mit den vorbereiteten Testdateien abgeglichen. Eine Erfolgsmeldung auf der Website allein beendet diese Prüfung nicht.

Speicherort, Zugriff und Aufbewahrung gehören zum Auftrag

Notieren Sie, wer die Anhänge lesen darf, wo sie vorübergehend oder dauerhaft liegen und wer ihre Aufbewahrung organisiert. Klären Sie auch, welche Kopien durch Weiterleitung, zusätzliche Erweiterungen oder Sicherungen entstehen. Eine Löschregel für einen Ordner beantwortet nicht automatisch, was mit den anderen Kopien geschieht.

Die OWASP-Empfehlungen für Dateiuploads behandeln unter anderem eine begrenzte Formatauswahl, Größenlimits, mehrere technische Prüfungen und einen geschützten Speicherort. Ein einzelner Filter macht eine Uploadfunktion nicht umfassend sicher. Lassen Sie den technischen Betreuer ein zur Aufgabe passendes Schutzkonzept festlegen und den Zugriff auf Testdateien prüfen.

Vertrauliche Unterlagen sollen nicht allein deshalb als geschützt gelten, weil ihre Adresse in keinem Menü steht. Zum Auftrag gehören passende Zugriffsregeln sowie die Abstimmung der tatsächlichen Datenverarbeitung und Datenschutzinformationen. Für sehr große oder besonders sensible Unterlagen kann ein vorhandener abgestimmter Austauschweg geeigneter sein als ein frei erreichbares Formular.

Sechs Fälle für die Abnahme vorbereiten

Verwenden Sie neutrale Testdateien ohne echte Kundendaten. Halten Sie je Fall das erwartete Ergebnis, den tatsächlichen Befund und eine nötige Nachprüfung fest:

1. Ohne Anhang anfragen: Ein als optional vereinbartes Dateifeld verhindert den Erstkontakt nicht.
2. Auf dem Handy auswählen: Vorgesehene Fotos oder Dokumente lassen sich auswählen, erkennen und wieder entfernen. Prüfen Sie die tatsächlich relevanten Geräte und Browser.
3. Eine Grenze überschreiten: Eine zu große Einzeldatei, zu viele Dateien und eine zu große Gesamtmenge ergeben jeweils eine verständliche Rückmeldung.
4. Ein ungeeignetes Format verwenden: Die Datei wird nach den vereinbarten Regeln abgewiesen; die Nachricht muss nicht vollständig neu geschrieben werden.
5. Eine Unterbrechung prüfen: Nach einem kontrollierten Fehler ist klar, ob und wie der Kunde weitermachen kann. Es erscheint keine irreführende Erfolgsbestätigung.
6. Empfang und Zugriff kontrollieren: Die vorgesehenen Dateien erreichen das richtige Ziel. Berechtigte können sie nutzen; ein nicht berechtigter Aufruf wird entsprechend dem vereinbarten Schutz verhindert.

Diese Fälle sind eine Prüfliste für die beauftragte Umsetzung, keine bereits bestandenen Tests einer bestimmten Website. Nach Änderungen an Formular, Speicherlösung oder Mailversand werden die betroffenen Wege erneut kontrolliert.

Mit einer typischen Anfrage beginnen

Für ein Angebot helfen eine Beschreibung des üblichen Kundenanliegens, die benötigten Dateiformate und die Person, die später damit arbeitet. Ergänzen Sie, welche Unterlagen erst nach einem Gespräch benötigt werden und ob bereits ein passender Austauschdienst vorhanden ist.

Bei Ihrer Projektanfrage an PEMKO genügen zunächst diese Angaben und Ihre Webadresse. Vertrauliche Originaldateien sind dafür nicht nötig. Daraus lässt sich ein begrenzter Auftrag für die Erweiterung Ihrer Website entwickeln: verständlicher Einstieg, abgestimmte Dateiannahme und eine Abnahme bis zum tatsächlichen Empfang.