Forminator Alternative: Leichtgewicht statt Feature-Paket

Was Forminator gut macht

Ehrlich gesagt: Forminator hat wahrscheinlich die großzügigste Free-Version aller WordPress-Formular-Plugins. Conditional Logic, Multi-Step, Datei-Uploads, Berechnungen, sogar Stripe- und PayPal-Zahlungen, Quizze und Umfragen kosten nichts. Dazu 600.000+ aktive Installationen und 4,8 von 5 Sternen auf WordPress.org bei über 2.000 Bewertungen. Und die Pro-Stufen unterscheiden sich nur in der Website-Anzahl, nicht im Funktionsumfang, keine Feature-Treppe wie bei WPForms oder Formidable.

Warum also eine Alternative suchen? Weil die Großzügigkeit zwei Preise hat: Gewicht und Datenschutz-Defaults.

Die Datenschutz-Defaults: ab Werk nicht DSGVO-freundlich

Forminator speichert standardmäßig die IP-Adresse jeder Einsendung. Das lässt sich in den Privacy-Einstellungen abschalten, aber du musst es wissen und aktiv tun, auf jeder Website neu. Beim Spam-Schutz bringt Forminator einen Honeypot mit, den du pro Formular einschaltest. Für mehr Schutz bietet es reCAPTCHA, hCaptcha, Cloudflare Turnstile und Akismet an, alles externe Dienste von US-Anbietern. Seit April 2026 arbeitet Google bei reCAPTCHA als Auftragsverarbeiter. Das ist einfacher als früher, bleibt aber Aufwand: AV-Vertrag, Eintrag in der Datenschutzerklärung, Übermittlung in die USA. Mehr dazu: reCAPTCHA und die DSGVO.

Flinkform dreht die Defaults um: keine IP-Speicherung, kein User-Agent-Logging, Spam-Schutz komplett auf deinem Server (Honeypot, signierter Zeit-Check, Proof-of-Work mit Mathe-Fallback ohne JavaScript) und eine Aufbewahrungsfrist pro Formular mit automatischer Löschung. Es gibt nichts abzuschalten und nichts, was in die Datenschutzerklärung eingetragen werden müsste. Was ein DSGVO-sauberes Formular-Plugin sonst noch ausmacht, steht hier: DSGVO-konformes Formular-Plugin.

Umfang: Taschenmesser gegen Spezialwerkzeug

Forminator ist mehr als ein Formular-Plugin: Quizze, Umfragen, Polls und Zahlungen stecken schon in der kostenlosen Version. Wer das braucht, bekommt sehr viel. Wer nur ein Kontakt- oder Anfrageformular will, baut es trotzdem in einem eigenen Builder außerhalb des Block-Editors, und die Vorschau ist dort ein eigener Schritt.

Flinkform ist als block-natives Formular-Plugin gebaut: Jedes Feld ist ein Gutenberg-Block, das Formular entsteht direkt in der Seite mit Live-Vorschau in deinem Theme-Design. Im Frontend nutzt es die WordPress Interactivity API, kein jQuery, unter 15 KB JavaScript, und Assets werden nur auf Seiten geladen, die tatsächlich ein Formular enthalten. Farben, Schrift und Eckenradius übernimmt es automatisch aus der theme.json deines Themes.

Teil des WPMU-DEV-Bundles

Forminator ist kein eigenständiges Produkt, sondern Teil des WPMU-DEV-Ökosystems von Incsub (Smush, Defender, Hummingbird und mehr). Das hat Vorteile, etwa den schnellen WPMU-DEV-Support. Aber es bindet dich: Für Updates der Pro-Version musst du das zusätzliche Plugin „WPMU DEV Dashboard“ installieren, und die Preislogik ist auf die Mitgliedschaft ausgerichtet. Wer nur ein Formular-Plugin will, kauft ein Stück Ökosystem mit.

Flinkform ist genau ein Plugin mit genau einer Aufgabe. Das kostenlose Plugin kommt von WordPress.org, das optionale Flinkform Pro ist ein einzelnes Add-on ohne Dashboard-Pflicht und ohne Bundle.

Sicherheitshistorie: CVE-2024-28890

2024 wurde in Forminator eine kritische Lücke gefunden (CVE-2024-28890, CVSS 9.8): unbeschränkter Datei-Upload, dazu eine XSS- und eine SQL-Injection-Schwachstelle, behoben in Version 1.29.3. Betroffen waren mehrere hunderttausend Websites. Das ist kein K.-o.-Kriterium, Sicherheitslücken treffen früher oder später jedes große Plugin, und WPMU DEV hat gepatcht. Aber es zeigt: Je größer die Codebasis, desto größer die Angriffsfläche. Ein schlankes Plugin ohne Datei-Upload, Zahlungen und Quiz-Engine im kostenlosen Kern hat schlicht weniger Stellen, an denen etwas schiefgehen kann.

Wann du NICHT wechseln solltest

• Du brauchst Quizze, Umfragen oder Polls. Die hat Flinkform nicht und wird sie auch nicht bekommen.
• Du willst Zahlungen komplett kostenlos: Forminator bietet Stripe und PayPal in der Free-Version. Bei Flinkform sind Stripe-Zahlungen Teil von Flinkform Pro (ab 59 € pro Jahr).
• Du nutzt die Google-Sheets-Anbindung oder Frontend-Post-Submissions von Forminator. Beides gibt es in Flinkform nicht.
• Du bist ohnehin WPMU-DEV-Mitglied und nutzt Hosting, Smush und Co. Dann ist Forminator praktisch schon bezahlt.
• Deine Website läuft noch ohne Block-Editor. Flinkform braucht WordPress 6.5+ und PHP 8.1+.

Fazit

Forminator ist das Schweizer Taschenmesser unter den Formular-Plugins: extrem viel kostenlos, dafür mit IP-Speicherung ab Werk und einem Honeypot, den du selbst einschalten musst. Wenn du Quizze, Umfragen oder kostenlose Zahlungen brauchst, bleib dabei. Wenn du Kontakt-, Anfrage- oder Multi-Step-Formulare willst, die dein Theme-Design übernehmen und ohne Datenschutz-Nacharbeit auskommen, ist Flinkform die schlankere Wahl: kostenlos, unter 15 KB Frontend-JS, Spam-Schutz ohne externe Dienste (wie das funktioniert, steht unter Formular-Spam stoppen ohne CAPTCHA), und wenn du später Zahlungen brauchst, kostet Flinkform Pro 59 € im Jahr.