Jahrelang war E-Mail-Authentifizierung eines dieser Themen, die ein Absender auf später verschieben konnte. Die Mails kamen trotzdem an, meistens. Dann machten Gmail und Yahoo 2024 aus guter Praxis schriftliche Regeln, und im November 2025 begann Gmail, Mails, die dagegen verstoßen, abzulehnen, statt sie nur zu filtern.
Wenn Ihre Newsletter, Produktmails oder Vertriebsnachrichten an Gmail- und Yahoo-Adressen gehen, entscheiden diese Regeln inzwischen darüber, ob Ihre Mails überhaupt ankommen. Das steht darin, ohne Abkürzungssalat.
Wer als Massenversender gilt
Googles Grenze ist einfach: mehr als 5.000 Nachrichten pro Tag an private Gmail-Konten. Mails von derselben Domain werden zusammengezählt, Newsletter-Plattform, CRM und Produktmails addieren sich also.
Yahoo folgt demselben Gedanken, ohne eine Zahl zu veröffentlichen. Wer regelmäßig in größerem Umfang versendet, sollte sich bei beiden wie ein Massenversender aufstellen.
Die 5.000 richtig zählen
Die Schwelle bringt mehr Absender ins Straucheln als die technischen Regeln, weil anders gezählt wird, als die meisten Teams zählen.
- Sie gilt pro Domain, nicht pro Werkzeug. Alles, was von
example.comausgeht, zählt zusammen: die Newsletter-Plattform, das CRM, die Produktbenachrichtigungen, die Vertriebssequenzen und das, was jemand vor zwei Jahren eingerichtet hat. - Es ist eine Tageszahl, kein Monatsdurchschnitt. Ein Launch mit 20.000 Nachrichten an einem Donnerstag macht Sie an diesem Tag zum Massenversender, auch wenn die Wochensumme klein ist.
- Gezählt werden private Gmail-Konten. Mail an ein Unternehmen mit Google Workspace fällt nicht in die Zahl, auch wenn dieselben Praktiken für deren Behandlung gelten.
- Einmal überschritten, bleibt überschritten. Laut Google bedeutet das einmalige Erreichen der Schwelle, dass die Anforderungen für Massenversender ab dann gelten.
Die praktische Antwort lautet: hören Sie auf zu zählen. Jede Anforderung auf der Liste ist bei jedem Volumen gute Praxis, alles ist einmalige Arbeit, und die Alternative ist, die eigene Zahl an dem Tag zu erfahren, an dem eine Kampagne abgewiesen wird.
Was jeder Absender braucht, auch ein kleiner
Die Absenderrichtlinien von Gmail legen eine Untergrenze für alle fest, die an Gmail senden:
- SPF oder DKIM für Ihre Versanddomain.
- Gültiges Forward- und Reverse-DNS für die sendenden Server.
- TLS bei der Übertragung.
- Eine Spamrate unter 0,3 %, gemessen in Google Postmaster Tools.
- Korrekt aufgebaute Nachrichten nach dem Internet-Nachrichtenformat, und keine vorgetäuschte Gmail-Adresse im Absender.
Bei einer seriösen Versandplattform ist das meiste schon erledigt. Ihr Teil ist in der Regel die Authentifizierung Ihrer eigenen Domain.
Was Massenversender zusätzlich brauchen
Ab 5.000 Nachrichten pro Tag verlangt Gmail zusätzlich:
- SPF und DKIM gemeinsam, nicht nur eines von beiden.
- Einen DMARC-Eintrag. Eine Richtlinie
p=noneerfüllt die Anforderung. - Ausrichtung. Die Domain in Ihrer Absenderadresse muss mit der Domain übereinstimmen, die SPF oder DKIM besteht.
- Abmeldung per Klick bei Marketing- und Abonnementnachrichten, dazu ein sichtbarer Abmeldelink im Text. Google erwartet, dass Abmeldungen binnen 48 Stunden umgesetzt werden. Transaktionsmails wie Passwort-Resets sind ausgenommen.
- Eine dauerhaft niedrige Spamrate. Google empfiehlt unter 0,1 % und nie 0,3 % zu erreichen. Massenversender über 0,3 % verlieren Googles Unterstützung bei der Behebung, bis die Rate sieben Tage in Folge unter 0,3 % liegt.
Yahoos Version
Yahoos Sender Hub liest sich fast genauso:
| Anforderung | Gmail (Massenversand) | Yahoo (Massenversand) |
|---|---|---|
| Authentifizierung | SPF und DKIM | SPF und DKIM |
| DMARC | Pflicht, p=none akzeptiert | Pflicht, mindestens p=none, muss bestehen |
| Abmeldung | Per Klick, binnen 48 Stunden | Per Klick, binnen 2 Tagen |
| Spamrate | Unter 0,3 %, idealerweise unter 0,1 % | Unter 0,3 % |
| DNS | Gültiges Forward- und Reverse-DNS | Gültiges Forward- und Reverse-DNS |
Wer Gmails Liste erfüllt, erfüllt auch Yahoos.
Abmeldung per Klick, richtig umgesetzt
Das ist die Anforderung, die am häufigsten als erledigt gilt, ohne es zu sein. Ein sichtbarer Abmeldelink im Text ist keine Abmeldung per Klick. Verlangt wird ein Kopfzeilenpaar aus RFC 8058, mit dem der Anbieter seinen eigenen Abmeldeknopf einblenden kann.
List-Unsubscribe: <https://example.com/u/9f2c1>, <mailto:[email protected]>
List-Unsubscribe-Post: List-Unsubscribe=One-Click
Vier Dinge gehen in der Praxis schief:
- Die URL beantwortet nur GET. Anbieter senden ein HTTP-
POSTmit dem RumpfList-Unsubscribe=One-Click. Erwartet Ihr Endpunkt einen Klick im Browser, scheitert die Abmeldung stillschweigend. - Der Link verlangt Anmeldung oder Bestätigung. Ein Klick heißt ein Klick. Ein Präferenzzentrum hinter einem Login genügt nicht.
- Nur die
mailto:-Form ist vorhanden. Behalten Sie sie ruhig, aber genutzt wird die HTTPS-Form mit der POST-Kopfzeile. - Die Kopfzeile kommt dazu, der sichtbare Link verschwindet. Beides ist Pflicht: die Kopfzeile für den Anbieter, der Link im Text für die Leserin.
Und dann halten Sie sich daran. Gmail verlangt die Umsetzung binnen 48 Stunden, Yahoo spricht von zwei Tagen. Eine Mail nach dieser Frist ist die wahrscheinlichste Beschwerde, die Sie je erzeugen, denn die Person hat Ihnen bereits gesagt, dass Schluss ist.
Die Fehler, die Sie bei Verstößen sehen
Diese Ablehnungen sind wortreicher als die meisten Bounces, und ihr Text nennt die verletzte Regel.
| Was Sie sehen | Was es bedeutet |
|---|---|
550 5.7.26 nicht authentifizierte Mail abgewiesen | SPF und DKIM haben nicht beide bestanden, oder nichts war zu Ihrer From-Domain ausgerichtet |
421 4.7.32 temporäre Ablehnung wegen Authentifizierung | Eine gedrosselte Warnung, oft das erste Zeichen, die später dauerhaft wird |
550 5.7.1 Mail aus Richtliniengründen nicht angenommen | Eine Reputations- oder Richtliniensperre, keine Authentifizierungsfrage |
| Zustellung in den Spam bei gesunder Beschwerderate | Meist die Ausrichtung: Die Authentifizierung besteht für die Domain der Plattform, nicht für Ihre |
Das meiste davon ist einen DNS-Eintrag weit von der Lösung entfernt. Der Sinn der Prüfung vor einer Kampagne: Eine abgewiesene Nachricht lässt sich nicht mit besseren Kopfzeilen an dieselbe Person erneut senden und als zugestellt zählen. Sie ist schlicht weg.
Was sich mit der Durchsetzung geändert hat
Die Regeln wurden für Februar 2024 angekündigt und schrittweise eingeführt. Ende 2025 hat Gmail die Durchsetzung verschärft: Nachrichten, die die Anforderungen nicht erfüllen, werden jetzt vorübergehend oder dauerhaft abgelehnt und landen nicht nur im Spam.
Eine Ablehnung ist in einem ganz praktischen Punkt schlimmer als der Spamordner: Die Nachricht existiert für den Empfänger nie, und Ihre Versandplattform verbucht einen Fehler, den Sie erklären müssen.
Wo die Listenqualität ins Spiel kommt
Bounces stehen auf keiner der beiden Grenzwertlisten. Trotzdem entscheiden sie, ob Sie die genannten Werte einhalten können.
- Wer tote und verwaiste Adressen anschreibt, trifft Spamfallen und alte, recycelte Postfächer, die stark gegen die Reputation zählen.
- Menschen, die Ihre Mails nie angefordert oder es vergessen haben, beschweren sich. Jede Beschwerde bringt Sie näher an die 0,3 %.
- Yahoos eigene Richtlinien fordern, Bounces zu überwachen und ungültige Empfänger umgehend zu entfernen.
Warum Ihre E-Mails im Spam landen zeigt, wie diese Signale zusammenwirken. Kurz gesagt: Eine saubere Liste ist der Weg, die Spamrate niedrig zu halten, ohne zu raten.
Checkliste zur Einhaltung
- SPF und DKIM bestehen für Ihre Versanddomain, bei jedem Tool, das für sie sendet.
- Ein DMARC-Eintrag ist veröffentlicht, mindestens
p=none, und besteht. - Ihre Absenderdomain ist mit der SPF- oder DKIM-Domain ausgerichtet.
- Marketingmails haben Abmeldung per Klick und einen sichtbaren Link, umgesetzt binnen 48 Stunden.
- Google Postmaster Tools ist eingerichtet und zeigt eine Spamrate unter 0,1 %.
- Listen werden vor dem Versand verifiziert, Hard Bounces automatisch gesperrt.
Die Authentifizierung ist einmalige Arbeit. Die letzten beiden Punkte sind Gewohnheiten. Bounce-Rate senken macht daraus drei Schritte, und die Massenverifizierung kümmert sich um die Liste, die Sie als Nächstes anschreiben.
