Konform mit den Regeln, die nun entscheiden, ob Ihre Mail ankommt.

Den größten Teil der E-Mail-Geschichte waren dies bewährte Praktiken \u2014 empfehlenswert, weithin ignoriert, selten bestraft. Das endete zwischen 2024 und 2026. Gmail und Yahoo schalteten die Anforderungen im Februar 2024 gemeinsam ein, Microsoft setzte seine eigenen ab dem 5. Mai 2025 durch, und im November 2025 eskalierte Gmail von temporären Aufschüben zu dauerhaften Abweisungen. Die Schonfrist ist bei allen dreien vorbei. Eine Domain, die die Bulk-Schwelle überschreitet und eine Anforderung verpasst, erleidet keine sanfte Strafe mehr; ihre Mail wird an der Tür mit einem Code abgewiesen, der den Fehlschlag benennt.

Die Anforderungen selbst sind nicht kompliziert, und sie überschneiden sich stark über die drei Provider hinweg. Was Konformität schwerer macht, als sie aussieht, ist, dass die Überschneidung unvollständig ist: Die Schwellen werden anders berechnet, die Durchsetzungsdaten und Codes unterscheiden sich, und eine Einrichtung, die einen Provider zufriedenstellt, kann bei einem anderen durchfallen, ohne dass sich Ihr Versand ändert. Diese Seite legt die drei nebeneinander, behandelt dann, was jede Pflicht bedeutet und an welchen Stellen die Unterschiede beißen.

Was zählt als Bulk-Sender?

Die Schwelle liegt bei 5.000 Nachrichten pro Tag an die Verbraucher-Postfächer eines Providers, und drei Details werden dabei übersehen. Die Zählung erfolgt pro Provider, nicht insgesamt, also kann ein Versender, der 4.000 an Gmail und 4.000 an Outlook schickt, unter jeder Linie bleiben, während er sich wie ein Versender mit hohem Volumen anfühlt. Subdomains rollen für die Zählung zur Hauptdomain hoch, sodass eine Aufteilung über Subdomains die Schwelle nicht umgeht. Und die Einstufung verfällt nicht, wenn das Volumen später sinkt: Einmal als Bulk-Sender eingestuft, gelten die Regeln weiter. Unter der Schwelle lohnt es sich trotzdem, sie zu erfüllen, weil die Filter authentifizierte Mail für jeden bevorzugen.

Die Pro-Provider-Zählung wird im DACH-Raum besonders leicht übersehen, weil viele Versender ihr Volumen mental nach Gesamtmenge führen statt nach Empfänger-Domain. Ein deutscher B2C-Versender mit gemischten Listen kann unter 5.000 pro Tag an Gmail bleiben und ihn an Yahoo nie erreichen, während er an GMX und Web.de — die nicht zu den drei zählen, die die Schwelle definieren — ein Vielfaches davon schickt. Das bedeutet nicht, dass die GMX-Zustellung egal ist; es bedeutet, dass die formale Bulk-Schwelle und das tatsächliche Risiko an verschiedenen Stellen liegen können, und beide gehören in dieselbe Bestandsaufnahme, bevor eine Kampagne hinausgeht.

Was verlangt jeder Provider, nebeneinander?

Die drei Regelwerke überschneiden sich stark, aber nicht vollständig, und die Lücken sind dort, wo eine konform aussehende Einrichtung durchfällt. Diese Tabelle legt sie nebeneinander.

Wo weichen die Provider voneinander ab?

Die gefährlichste Annahme ist, dass ein bei Gmail bestandener Versand überall besteht. Die schärfste Abweichung liegt in der Beschwerderate: Google misst Beschwerden gegen alle zugestellte Mail, Yahoo nur gegen im Posteingang zugestellte, sodass dieselbe Zahl an Beschwerden bei Yahoo eine höhere Rate ergibt. Microsoft veröffentlicht keine Domain-Zahl und stützt sich stärker auf IP-Reputation und ARC bei weitergeleiteter Mail. Die Durchsetzungsdaten und Abweisungscodes unterscheiden sich ebenfalls, und Gmail allein hat im November 2025 von Aufschüben zu dauerhaften Abweisungen gewechselt. Genau weil die Arithmetik je Provider abweicht, überwachen wir jeden getrennt, statt anzunehmen, ein Dashboard spreche für alle drei.

Die Yahoo-Arithmetik verdient eine genauere Betrachtung, weil sie das gängigste Missverständnis erzeugt. Wenn Yahoo die Beschwerderate nur gegen im Posteingang zugestellte Mail misst, dann bestraft schlechte Platzierung sich selbst doppelt: Mail, die bereits im Spam landet, zählt nicht im Nenner, sodass die Beschwerden der verbleibenden Posteingangs-Mail einen größeren Anteil ausmachen. Ein Versender, dessen Yahoo-Platzierung bereits schwächelt, sieht seine gemessene Beschwerderate genau dann steigen, wenn er sie am wenigsten gebrauchen kann. Bei Gmail, das gegen alle zugestellte Mail misst, fehlt dieser Verstärkungseffekt, weshalb dieselbe Liste bei beiden ein sehr unterschiedliches Bild zeichnen kann und eine getrennte Beobachtung keine Vorsicht, sondern eine Notwendigkeit ist.

# Pflicht 1: ist DMARC veröffentlicht und über p=none hinaus?
$ dig +short TXT _dmarc.beispiel.de
"v=DMARC1; p=none; rua=mailto:[email protected]"
# vorhanden, aber p=none \u2014 erfüllt den Buchstaben, schützt nichts

# Pflicht 2: ist der One-Click-Abmelde-Header auf Marketing-Mail?
$ grep -i list-unsubscribe muster-marketing.eml
List-Unsubscribe-Post: List-Unsubscribe=One-Click   # RFC 8058, korrekt

# Pflicht 4: gültiger PTR auf der sendenden IP?
$ dig +short -x 203.0.113.45
mail.beispiel.de.    # FCrDNS löst in beide Richtungen auf \u2014 gut

Was ändert sich im DACH-Raum mit den lokalen Providern?

Die Regeln von Gmail, Yahoo und Microsoft gelten global, also auch im deutschsprachigen Raum. Was hinzukommt, sind GMX, Web.de und T-Online, die zusammen einen großen Teil der privaten Postfächer in Deutschland, Österreich und der Schweiz halten und bei einem Beschwerde-Anstieg oder einem plötzlichen Volumensprung konservativer reagieren als die globalen drei. Über ihrem Verhalten liegt eine rechtliche Schicht, die der englischsprachige Standard übergeht. Das UWG zieht bei der Einwilligung in Werbe-Mail eine engere Grenze, als viele Programme voraussetzen, und die DSGVO verlangt eine dokumentierte Rechtsgrundlage für jede Adresse auf der Liste. Diese beiden Anforderungen treffen genau die Beschwerderate: Eine Liste mit wackeliger Einwilligung erzeugt mehr Beschwerden, und die Beschwerderate ist die Größe, die über Konformität bei Gmail, Yahoo und den DACH-Providern gleichermaßen entscheidet. Im deutschsprachigen Raum ist die rechtssaubere Liste deshalb kein getrennter Punkt, sondern dieselbe Arbeit wie die technische Konformität.

Was kostet es tatsächlich, nicht konform zu sein?

Die Kosten sind kein leiser Rückgang der Platzierung, sondern eine harte Abweisung. Eine nicht-konforme Nachricht wird auf SMTP-Ebene mit einem Code abgelehnt und an Ihren Server zurückgegeben, also kommen Rechnungen, Quittungen, Bestätigungen und Kampagnen schlicht nicht an. Seit Gmail im November 2025 zu dauerhaften Abweisungen überging, gibt es bei nicht-konformer Bulk-Mail dorthin keine zweite Chance mehr durch einen späteren Wiederversuch, und Microsoft weist von Anfang an sofort ab. Der Abweisungscode benennt die verpasste Anforderung, was die Diagnose erleichtert, aber den Verlust der nicht zugestellten Nachricht nicht rückgängig macht. Anders als bei einem Spam-Ordner, in dem die Mail wenigstens existiert, ist eine Abweisung endgültig: Die Nachricht wurde nie angenommen.

Warum ist Konformität ein Zustand und kein Kästchen?

Konformität wird einmal erreicht und dann fortlaufend gehalten, weil jeder Teil davon still brechen kann. Ein neues Versandwerkzeug, das einen Strom außerhalb Ihrer Authentifizierung verschickt, eine DNS-Änderung, die einen Eintrag beschädigt, eine nach einer müden Kampagne kriechende Beschwerderate, ein Provider, der eine Regel verschärft \u2014 jedes bricht die Konformität, ohne dass jemand sie aktiv ändert. Sie erfahren es nicht durch eine Warnung, sondern durch eine Abweisung, oft Tage nachdem der Bruch begann. Deshalb ist die eigentliche Arbeit nach dem ersten Erreichen die laufende Überwachung pro Provider, die Listenhygiene und das Beobachten der Beschwerderate, die einen Bruch erkennen, bevor ein Abweisungscode es tut. Das kostenlose Audit stellt fest, wo Sie heute stehen; der Dauerbetrieb hält Sie dort.

Wie fällt ein Versender, der konform war, wieder heraus?

Die Wege wiederholen sich, und sie zu kennen ist die halbe Prävention. Ein Marketing-Team übernimmt ein neues Versandwerkzeug für eine Kampagne, und dessen Mail geht ohne Ausrichtung hinaus, weil niemand die Authentifizierung dafür eingerichtet hat. Eine DNS-Migration lässt einen DKIM-Schlüssel oder den SPF-Eintrag fallen, und die Ausrichtung bricht still. Eine an eine alte, müde Liste gesendete Kampagne treibt die Beschwerderate über die Linie, und die Strafe trifft den nächsten Versand, nicht den, der den Schaden anrichtete. Oder ein Provider verschärft eine Schwelle, und eine Einrichtung, die letztes Jahr passierte, passiert in diesem nicht mehr. In jedem Fall ist die Einrichtung nie der dauerhafte Teil; das Halten der Konformität gegen diese stillen Brüche ist es.

Ein DACH-spezifischer Bruch verdient eigene Erwähnung, weil er rechtlich und technisch zugleich ist. Eine über Jahre gewachsene Liste, die einmal sauber eingewilligt war, kann durch Inaktivität still wertlos werden: Adressen, die seit zwei Jahren nichts geöffnet haben, sind nach der Logik der DSGVO-Zweckbindung und der UWG-Aktualität der Einwilligung heikel, und genau diese kalten Adressen erzeugen die Beschwerden und Spamtrap-Treffer, die eine Konformität kippen. Ein Versender, der eine alte deutsche Liste reaktiviert, ohne sie vorher zu bereinigen, bricht oft beide Dinge auf einmal — die Beschwerderate und die Rechtsgrundlage. Wir behandeln eine solche Reaktivierung deshalb nie als reinen Versandvorgang, sondern als Listenbereinigung mit dokumentierter Einwilligung zuerst, weil der technische und der rechtliche Bruch hier dieselbe Wurzel haben.

Wie bringen wir Sie konform und halten Sie dort?

Der erste Schritt ist immer dasselbe kostenlose 25-Punkte-Audit: Es liest Authentifizierung und Ausrichtung pro Versandstrom, prüft die One-Click-Abmeldung auf den richtigen Strömen, bestätigt Reverse-DNS und TLS und sieht nach, wo Ihre Beschwerderate bei jedem Provider steht. Von dort beheben wir, was fehlt, in der Reihenfolge, die der Versand verlangt, und im DACH-Raum schließen wir die rechtssaubere Liste nach UWG und DSGVO als Teil derselben Arbeit ein, weil sie die Beschwerderate trägt. Das Konform-Bleiben ist dann die laufende Überwachung pro Provider, die in unserem Managed-Deliverability-Dienst lebt \u2014 sie erkennt eine kriechende Beschwerderate, einen gebrochenen Eintrag oder eine verschärfte Regel, bevor eine Abweisung es tut, und macht aus der Konformität eine ruhige, gehaltene Größe statt einer Reihe von Notfällen.

Für einen Versender mit mehreren Marken oder Domains kommt eine letzte Schicht hinzu: Jede Domain trägt ihre eigene Konformität, ihre eigene Beschwerderate und ihren eigenen Authentifizierungsstand, und ein Bruch bei einer sagt nichts über die anderen aus. Wir führen den Stand pro Domain als kleines, gepflegtes Register — welche auf Durchsetzung steht, wo die Abmelde-Header korrekt sitzen, wie die Beschwerderate bei jedem Provider verläuft —, weil über ein Portfolio hinweg genau diese Buchführung der Teil ist, der ohne Aufsicht still abdriftet, lange bevor ein einzelner Abweisungscode die erste Warnung gibt.