Ihr verifiziertes Logo im Posteingang.

BIMI ist die sichtbarste Schicht der E-Mail-Authentifizierung und zugleich die am häufigsten missverstandene. Absender sehen ein Markenlogo neben einer Nachricht in Gmail und nehmen an, es sei ein Trick, der die Zustellbarkeit verbessert oder den Spam-Filter umgeht. Das tut es nicht. Das Logo ist eine Belohnung für eine bereits geleistete Arbeit \u2014 das Erreichen der DMARC-Durchsetzung \u2014 und es erscheint erst, wenn diese Arbeit getan ist. Wer BIMI als Abkürzung zu besserer Platzierung verkauft, hat die Reihenfolge vertauscht; die Platzierung kommt von der Durchsetzung, und das Logo macht diese Durchsetzung für den Empfänger sichtbar.

Der echte Wert sitzt deshalb woanders. Ein verifiziertes Logo neben Ihrer Mail baut Wiedererkennung im überfüllten Posteingang auf, und in einem Umfeld, in dem Phishing Marken imitiert, lehrt es die Empfänger, das Logo zu erwarten, sodass eine Fälschung ohne es eher auffällt. Das ist ein Marken- und Vertrauenssignal, und es lohnt sich für Absender, deren Marke ein Ziel ist oder deren Posteingangs-Präsenz zählt. Bevor man dafür zahlt, ist eine Tatsache entscheidend: Microsoft Outlook zeigt BIMI 2026 nicht an, und im DACH-Raum tun es GMX, Web.de und T-Online ebenfalls noch nicht.

Diese Reichweiten-Frage zuerst zu klären erspart die häufigste Enttäuschung bei BIMI: Geld für ein Zertifikat auszugeben und dann festzustellen, dass die wichtigsten Postfächer des eigenen Publikums das Logo gar nicht zeigen. Die Technik von BIMI funktioniert; was variiert, ist, wer sie auf der Empfängerseite unterstützt. Deshalb beginnen wir ein BIMI-Gespräch mit zwei Fragen — wo sitzen Ihre Empfänger, und steht Ihr DMARC schon auf Durchsetzung — bevor überhaupt ein Zertifikat zur Sprache kommt.

VMC oder CMC: welches Zertifikat brauchen Sie?

Die erste echte Entscheidung ist die Art des Zertifikats, denn sie bestimmt, was Sie nachweisen müssen, was es kostet und welche Postfächer das Logo zeigen. Diese Tabelle fasst die beiden Wege zusammen.

Die Wahl läuft auf zwei Fragen hinaus: Halten Sie eine eingetragene Marke, und zählen Apple Mail und das Gmail-Häkchen für Ihr Publikum? Lautet die Antwort auf beide ja, brauchen Sie ein VMC. Fehlt die Marke oder genügen Gmail, Yahoo und Fastmail, spart ein CMC Geld und die Monate, die eine Markeneintragung dauert.

Ein häufiges Missverständnis lohnt es auszuräumen: Das Zertifikat selbst ist über die anerkannten Aussteller hinweg technisch identisch. Ein VMC von DigiCert und ein VMC von Entrust leisten in der Mailbox exakt dasselbe, also kauft der Preisunterschied Marke und Service, keine zusätzliche Fähigkeit. Das gilt auch für die Mittelsdienste, die ein Zertifikat mit der Logo-Vorbereitung bündeln: Sie können die Arbeit bequemer machen, ändern aber nichts daran, was im Posteingang erscheint. Wer das versteht, kauft schlicht das günstigste Zertifikat des Typs, den die Ziel-Postfächer ehren, und spart den Aufschlag für einen Namen, den kein Empfänger je sieht.

Wie bewertet ein Postfach-Anbieter BIMI?

Wenn eine Nachricht eintrifft, prüft der Provider die Kette in Reihenfolge, bevor er das Logo zeigt. Zuerst die DMARC-Richtlinie: Steht sie auf p=quarantine oder p=reject und deckt sie die sendende Domain ab? Steht sie auf p=none, hört die Prüfung hier auf und es erscheint kein Logo, egal wie vollständig der Rest ist. Dann den BIMI-Eintrag: Zeigt er auf ein gültiges SVG Tiny P/S innerhalb der Größengrenze? Dann das Zertifikat: Ist es ein VMC oder CMC eines anerkannten Ausstellers, und gilt es noch? Und schließlich das Hosting: Sind die Logo- und Zertifikatsdateien unter den angegebenen URLs erreichbar? Jede Prüfung muss bestehen, und eine einzige, die scheitert, lässt das Logo verschwinden.

Diese Reihenfolge erklärt den häufigsten Frust bei der Einrichtung. Ein Absender veröffentlicht einen tadellosen BIMI-Eintrag, prüft das SVG, kauft das Zertifikat — und sieht trotzdem kein Logo, weil DMARC noch auf p=none steht, eine Schicht über allem, woran er gearbeitet hat. Weil der BIMI-Eintrag fertig aussieht, sucht der Fehler-Instinkt beim Logo oder beim Zertifikat, also genau dort, wo nichts kaputt ist. Ein Provider dagegen prüft die Durchsetzung zuerst und kommt zum Logo gar nicht, solange sie fehlt. Deshalb beginnt jede ehrliche BIMI-Arbeit mit derselben Frage wie der Provider: Steht DMARC tatsächlich auf quarantine oder reject, über die gesamte sendende Domain?

# Voraussetzung: ist DMARC tatsächlich auf Durchsetzung?
$ dig +short TXT _dmarc.beispiel.de
"v=DMARC1; p=none; rua=mailto:[email protected]"
# p=none \u2014 BIMI erscheint nicht: Durchsetzung (quarantine/reject) kommt zuerst

# Der BIMI-Eintrag: zeigt er auf ein Logo und ein Zertifikat?
$ dig +short TXT default._bimi.beispiel.de
"v=BIMI1; l=https://beispiel.de/logo.svg; a=https://beispiel.de/vmc.pem"
# der Eintrag ist wohlgeformt \u2014 bleibt aber unsichtbar, solange DMARC auf p=none steht

Welche Postfächer zeigen das Logo tatsächlich?

Die Reichweite von BIMI ist enger, als die meisten erwarten, und sie vor dem Kauf eines Zertifikats zu kennen erspart Enttäuschung. Diese Tabelle zeigt, wo das Logo 2026 erscheint und wo nicht.

Für ein deutschsprachiges Publikum ist die Zeile zu GMX, Web.de und T-Online die wichtigste. Diese drei halten einen großen Teil der privaten Postfächer im DACH-Raum und zeigen 2026 noch kein BIMI-Logo, sodass die sichtbare Wirkung eines Zertifikats vorerst über Gmail, Apple Mail und Yahoo kommt. Das ändert nicht, ob BIMI sich lohnt, aber es ändert die Erwartung: Sie kaufen Reichweite bei den globalen Anbietern, nicht bei den heimischen, zumindest bis die DACH-Provider nachziehen.

Wie groß dieser Vorbehalt wiegt, hängt von Ihrem Empfänger-Mix ab. Ein B2B-Versender, dessen Listen überwiegend auf Firmen-Postfächern und Gmail-Konten sitzen, sieht den größten Teil des Logos ohnehin; ein B2C-Versender mit vielen privaten GMX- und Web.de-Adressen sieht es bei einem erheblichen Teil seiner Liste vorerst nicht. Beide Fälle können ein Zertifikat rechtfertigen, aber aus unterschiedlichen Gründen — der eine für die sichtbare Wirkung heute, der andere als Vorbereitung auf den Tag, an dem die heimischen Provider BIMI unterstützen. Wir empfehlen den Schritt vor dem Hintergrund Ihres tatsächlichen Mixes, statt eine Reichweite zu versprechen, die der deutschsprachige Posteingang 2026 noch nicht liefert.

Wann lohnt sich der Ertrag von BIMI?

Die ehrliche Antwort hängt davon ab, was Sie davon erwarten. Wenn das Ziel bessere Zustellbarkeit ist, lohnt BIMI sich nicht, weil es die Platzierung nicht bewegt \u2014 die Arbeit, die das tut, ist die DMARC-Durchsetzung, die Sie ohnehin tun sollten. Wenn das Ziel Markenwiedererkennung und Schutz vor Imitation ist, lohnt es sich für Absender, deren Marke bekannt genug ist, dass Empfänger das Logo wiedererkennen, und deren Posteingangs-Präsenz einen messbaren Wert hat. Für eine kleine oder wenig bekannte Marke ist der Ertrag dünn, und wir sagen das offen, statt ein Zertifikat zu verkaufen, dessen Logo kaum jemand bemerkt. Die Durchsetzung lohnt sich immer; BIMI lohnt sich, wenn die Marke selbst ein Vermögenswert ist.

Im DACH-Raum kommt eine Überlegung hinzu, die der englischsprachige Standard übergeht. Die DMARC-Durchsetzung, die BIMI voraussetzt, beruht auf einer sauberen Empfängerliste, und genau dort greifen die DSGVO und das UWG: Die DSGVO verlangt eine dokumentierte Rechtsgrundlage für jede Adresse, und das UWG zieht bei der Einwilligung in Werbe-Mail eine engere Grenze, als viele Programme voraussetzen. Eine Liste mit wackeliger Einwilligung produziert mehr Beschwerden, und steigende Beschwerden erschweren das Erreichen und Halten der Durchsetzung, die das Logo überhaupt erst sichtbar macht. Wer BIMI im deutschsprachigen Raum anstrebt, behandelt die rechtssaubere Liste deshalb als Teil desselben Weges und nicht als getrennte Aufgabe. Wir prüfen diese Verbindung mit, weil ein BIMI-Projekt, das auf einer Liste mit zweifelhafter Einwilligung steht, an der Durchsetzung scheitert, lange bevor es am Logo scheitert.

Wie lange dauert es bis zum sichtbaren Logo?

Der Zeitrahmen hängt fast vollständig vom Stand Ihres DMARC ab. Steht es bereits auf p=quarantine oder p=reject, lässt sich der BIMI-Teil \u2014 das SVG in Tiny P/S konvertieren, das Zertifikat beschaffen, den Eintrag veröffentlichen, die Anzeige prüfen \u2014 in ein bis drei Wochen erledigen, wobei die Ausstellung des Zertifikats meist der langsamste Schritt ist. Steht DMARC noch auf p=none, ist das Erreichen der Durchsetzung die eigentliche Arbeit, und sie dauert je nach Zahl Ihrer Absender Wochen bis Monate, weil jeder gefunden und ausgerichtet werden muss, bevor die Richtlinie sich verschärft. Wir nennen den realistischen Zeitrahmen erst, nachdem wir gesehen haben, wo Ihr DMARC heute steht.

BIMI über ein Portfolio von Marken hinweg

Über mehrere Marken hinweg wird BIMI mehr zu einer Frage der Buchführung als der Technik. Jede Marke braucht ihr eigenes SVG, ihr eigenes Zertifikat und einen BIMI-Eintrag auf ihrer eigenen Domain, und jede dieser Domains muss zuerst eigenständig die DMARC-Durchsetzung erreichen. Für VMCs braucht jedes Logo eine eingetragene Marke, was über ein Portfolio hinweg die Kosten und den Zeitplan prägt; manche Marken rechtfertigen ein VMC, andere genügen sich mit einem CMC oder lassen BIMI ganz aus, bis ihre Reichweite es trägt. Wir verfolgen die vier Glieder der Kette pro Marke, sodass keine ihr Logo verliert, weil das Zertifikat einer Schwestermarke ablief oder eine geteilte Hosting-URL verschoben wurde \u2014 der stille Fehler, der ein ganzes Portfolio auf einmal trifft.

Praktisch heißt das ein kleines Register pro Marke: welches Zertifikat sie hält, wann es abläuft, wo das SVG und das PEM liegen und auf welchem Stand ihr DMARC ist. Über fünf oder zehn Marken hinweg wird dieses Register zum eigentlichen Wert der Arbeit, weil die Technik jeder einzelnen Marke einfach ist und nur die Buchführung über alle hinweg fehleranfällig wird. Ein abgelaufenes Zertifikat meldet sich nicht von selbst; das Logo verschwindet einfach, und ohne ein gepflegtes Register bemerkt es niemand, bis ein Kunde fragt, warum die Mail der einen Marke plötzlich anders aussieht als die der anderen. Genau diese stille, verteilte Ausfallart ist der Grund, BIMI über ein Portfolio hinweg als laufende Pflege zu behandeln statt als einmalige Einrichtung.