BIMI ist der E-Mail-Standard, der endlich das Logo Ihrer Marke in den Posteingang bringt – den kleinen Avatar neben Ihrem Namen in Gmail, Apple Mail und Yahoo. Es ist außerdem die eine Authentifizierungsfunktion, die Sie sich verdienen müssen, statt sie einfach nur einzuschalten. Was ist BIMI also, was bringt es Ihnen tatsächlich, und lohnt sich die jährliche Zertifikatsgebühr, die Gmail und Apple inzwischen verlangen? Hier die ehrliche Fassung – Voraussetzungen und Kosten inbegriffen.
Die kurze Antwort#
BIMI (Brand Indicators for Message Identification) ermöglicht es unterstützenden Posteingängen, Ihr verifiziertes Markenlogo neben den von Ihnen versendeten Nachrichten anzuzeigen. Sie hosten eine speziell formatierte Logodatei und veröffentlichen einen kleinen DNS-Eintrag, der darauf verweist; der empfangende Anbieter zeigt dieses Logo nur dann an, wenn Ihre Post DMARC bereits mit Durchsetzung besteht. Es ist kein Reputations-Booster – BIMI holt keine Post aus dem Spam-Ordner –, aber es stärkt den Wiedererkennungswert Ihrer Marke und gibt Empfängern ein sichtbares Signal, dass eine Nachricht wirklich von Ihnen stammt. Der eigentliche Haken sind die Kosten: Um Ihr Logo in Gmail und Apple Mail anzuzeigen, benötigen Sie ein kostenpflichtiges Zertifikat, das nachweist, dass Ihnen die Marke gehört.
Was BIMI genau ist#
BIMI ist eine offene Spezifikation, entwickelt von der branchenweiten AuthIndicators Working Group, die standardisiert, wie ein Mailbox-Anbieter das Logo eines Absenders abrufen und anzeigen kann. Wenn eine Nachricht eintrifft, prüft ein unterstützender Posteingang, ob die sendende Domain einen BIMI-Eintrag veröffentlicht. Ist das der Fall – und hat die Nachricht DMARC in Ausrichtung bestanden –, ruft der Anbieter das Logo ab und zeigt es an der Avatar-Stelle an, wo sonst eine generische farbige Initiale erscheinen würde.
Yahoo (zusammen mit AOL) war Vorreiter des Standards und zeigte als Erstes Logos in großem Umfang an. Gmail zog nach und kombinierte BIMI mit einem blauen verifizierten Häkchen neben dem Absendernamen für Domains, die ihr Logo mit einem Zertifikat absichern. Apple Mail führte die Unterstützung mit iOS 16 und macOS Ventura ein. Das sichtbare Ergebnis ist bei allen dasselbe: Ihr Logo, statt eines anonymen Briefs, neben jeder Nachricht – genau bei der Post, bei der Ihre Kundinnen und Kunden entscheiden, ob sie ihr vertrauen.
Was BIMI Ihnen tatsächlich bringt#
Der ehrliche Nutzen von BIMI liegt in der Markenpräsenz, nicht in der Zustellbarkeit. Drei Dinge sind den Aufwand wert:
- Wiedererkennung und Vertrauen. Ein vertrautes Logo an der Avatar-Stelle macht Ihre Post in einem vollen Posteingang sofort erkennbar und erschwert es Nachahmern, sie zu imitieren. Für eine bekannte Marke ist das ein bedeutsames Signal gegen Phishing und Spoofing – gerichtet an den Menschen, der die Nachricht liest.
- Ein kleiner Engagement-Schub. Absender berichten oft von einem moderaten Anstieg der Öffnungsraten, nachdem sie BIMI aktiviert haben – vermutlich, weil ein verifiziertes Logo auf einen Blick als legitim wahrgenommen wird. Behandeln Sie jede konkrete Zahl, die Sie sehen, mit Vorsicht – die Ergebnisse variieren je nach Zielgruppe und Marke, und der Effekt ist inkrementell, nicht transformativ.
- Beweis, dass Ihre Authentifizierung wasserdicht ist. BIMI ist erst möglich,
wenn DMARC auf
quarantineoderrejectsteht. Ein Logo anzuzeigen ist im Grunde ein öffentliches Zertifikat dafür, dass Ihr SPF-, DKIM- und DMARC-Haus in Ordnung ist.
Was BIMI nicht tut, ist Post aus dem Spam in den Posteingang zu befördern. Die Platzierung wird nach wie vor durch Absenderreputation, Engagement und Listenqualität entschieden. BIMI schmückt Post, die den Posteingang bereits erreicht; es rettet keine Post, die es nicht tut.
Die Voraussetzungen, und warum sie streng sind#
BIMI hat drei technische Anforderungen, und jede einzelne existiert, um zu verhindern, dass ein böswilliger Akteur ein Logo anzeigt, auf das er kein Anrecht hat.
1. DMARC mit Durchsetzung. Ihre Domain muss eine DMARC-Richtlinie von
p=quarantine oder p=reject veröffentlichen – niemals p=none –, angewendet auf
100 % Ihrer Post (das heißt, kein pct-Wert unter 100). Das ist die tragende
Voraussetzung. BIMI vertraut darauf, dass eine Nachricht, die Ihr Logo zeigt,
wirklich von Ihnen stammt, und nur eine durchgesetzte DMARC-Richtlinie gibt diese
Garantie. Falls Sie Ihre Aggregatberichte nie gelesen haben, tun Sie das, bevor Sie
BIMI anfassen: Bestätigen Sie, dass jeder legitime Stream in Ausrichtung
authentifiziert wird, genau wie im
DMARC-Einrichtungsleitfaden beschrieben. Die
Absenderanforderungen von Google und Yahoo
drängen Massenversender ohnehin bereits in Richtung Durchsetzung, sodass viele Teams
näher dran sind, als sie denken.
2. Ein Logo im richtigen Format. Das Logo muss eine SVG Tiny Portable/Secure (SVG P/S)-Datei sein – ein streng eingeschränktes Profil von SVG Tiny 1.2. Es muss quadratisch sein (Seitenverhältnis 1:1), einen deckenden Hintergrund statt Transparenz haben und darf keine Skripte, keine Animation und keine Verweise auf externe Dateien enthalten. Die meisten Vektorlogos müssen neu exportiert oder von Hand bearbeitet werden, um dem Profil zu entsprechen, und die Datei wird normalerweise deutlich unter etwa 32 KB gehalten. Sie muss über HTTPS unter einer stabilen URL gehostet werden.
3. Ein Zertifikat, das nachweist, dass Ihnen das Logo gehört – für Gmail und Apple. Dies ist der Schritt, der echte Kosten verursacht, weshalb er weiter unten einen eigenen Abschnitt erhält.
Das Verified Mark Certificate und seine Kosten#
Um Ihr Logo in Gmail und Apple Mail anzuzeigen, muss der BIMI-Eintrag auf ein Verified Mark Certificate (VMC) verweisen – ein spezielles Zertifikat, das von einer kleinen Zahl anerkannter Zertifizierungsstellen ausgestellt wird und bescheinigt, dass Ihnen das Logo rechtlich gehört. Historisch verlangte ein VMC, dass das Logo eine eingetragene Marke bei einem anerkannten Markenamt ist, was BIMI für jede Marke ohne Registrierung unerreichbar machte.
Ein neuerer Zertifikatstyp, das Common Mark Certificate (CMC), lockert diese Anforderung. Ein CMC deckt Marken ab, die keine eingetragenen Marken sind – zum Beispiel ein Logo in vorheriger öffentlicher Nutzung oder eine behördlich ausgestellte Marke – und erweitert damit die Zulassungsvoraussetzungen, wird jedoch von weniger Mailbox-Anbietern anerkannt als das VMC. Zum Zeitpunkt der Erstellung dieses Textes verlangt Gmail in der Regel ein VMC, während Apple Mail entweder ein VMC oder ein CMC akzeptiert; bestätigen Sie die aktuelle Anbieterunterstützung, bevor Sie kaufen, denn dieser Bereich entwickelt sich noch weiter.
Beide Zertifikate sind ein jährliches, kostenpflichtiges Produkt. Die Preise variieren je nach ausstellender Stelle und Zertifikatstyp, aber kalkulieren Sie mit einer wiederkehrenden Gebühr in der Größenordnung von mehreren hundert bis über tausend US-Dollar pro Jahr, zuzüglich der Zeit und des Papierkrams des Prüfverfahrens – verifizieren Sie die aktuellen Zahlen direkt bei einer Zertifizierungsstelle, statt einer Zahl in einem Artikel zu vertrauen. Eine wichtige Feinheit: Yahoo und AOL zeigen BIMI-Logos ganz ohne Zertifikat an. Wenn Ihr Ziel allein die Sichtbarkeit bei Yahoo ist, können Sie einen Eintrag ohne Zertifikat veröffentlichen und sich die Kosten komplett sparen – Sie erhalten dann eben nur kein Logo (und kein blaues Häkchen) in Gmail.
So richten Sie BIMI ein, Schritt für Schritt#
Sobald DMARC durchgesetzt ist und Ihr Logo sowie Ihr Zertifikat bereitstehen, ist der Eintrag selbst der einfache Teil.
1. Durchsetzung von DMARC bestätigen. Prüfen Sie, dass Ihre Richtlinie bei
p=quarantine oder p=reject bei 100 % liegt und dass Ihre legitime Post in
Ausrichtung besteht. Fahren Sie nicht fort, bis dies wirklich sauber ist.
2. Das SVG-P/S-Logo vorbereiten und hosten. Konvertieren Sie Ihr Logo in das Profil SVG Tiny Portable/Secure – quadratisch, deckender Hintergrund, keine Skripte oder Animationen – und laden Sie es unter eine HTTPS-URL hoch, die Sie kontrollieren und nicht verschieben werden.
3. Ein VMC oder CMC beschaffen, wenn Sie eine Abdeckung für Gmail und Apple Mail wünschen. Beantragen Sie es über eine anerkannte Zertifizierungsstelle; die Prüfung kann Tage bis Wochen dauern. Die Stelle stellt eine PEM-Datei aus, die Sie ebenfalls über HTTPS hosten.
4. Den BIMI-DNS-Eintrag veröffentlichen. Erstellen Sie einen TXT-Eintrag unter
der Subdomain default._bimi Ihrer sendenden Domain. Der Wert trägt die Version, den
Speicherort des Logos (l=) und den Nachweis der Zertifizierungsstelle (a=):
default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem"
Die drei Tags sind alles, was Sie brauchen:
v=BIMI1– die Version, und sie muss zuerst kommen.l=– die HTTPS-URL Ihres SVG-P/S-Logos.a=– die HTTPS-URL Ihrer VMC- oder CMC-PEM-Datei. Lassen Sie sie leer (a=;), wenn Sie nur Anbieter wie Yahoo anvisieren, die kein Zertifikat verlangen.
default ist der Standardselektor; Absender können über den Header
BIMI-Selector alternative Selektoren verwenden, aber der Standard ist für fast alle
richtig. Nutzen Sie nach der Veröffentlichung ein BIMI-Eintragsprüftool, um die
Syntax zu validieren, und senden Sie sich dann eine Testnachricht – denken Sie daran,
dass Anbieter aggressiv zwischenspeichern, sodass das Logo einige Zeit brauchen kann,
bis es erscheint.
Verbessert BIMI die Zustellbarkeit?#
Nicht direkt, und es lohnt sich, hier präzise zu sein, weil die beiden Vorstellungen gerne vermischt werden. BIMI hat keinen Einfluss darauf, ob eine Nachricht im Posteingang oder im Spam-Ordner landet – diese Entscheidung wird getroffen, bevor BIMI überhaupt konsultiert wird, auf Basis von Authentifizierung, Reputation und Engagement. Was BIMI bewirkt, ist zu verändern, wie Post, die einen unterstützenden Posteingang bereits erreicht, aussieht, sobald sie ankommt.
Der indirekte Nutzen ist real, entsteht aber aus der Voraussetzung, nicht aus dem Logo. Um sich für BIMI zu qualifizieren, müssen Sie DMARC mit Durchsetzung betreiben, und dorthin zu gelangen bedeutet, dass Ihre Domain vor Spoofing geschützt ist und Ihre legitimen Streams alle authentifiziert werden – was wirklich gut dafür ist, wie Sie in Gmail landen, und überall sonst. In diesem Sinne ist BIMI eher eine Belohnung für gute Zustellbarkeitshygiene als eine Ursache dafür. Wenn Ihre Post noch im Spam landet, bringen Sie zuerst die Grundlagen in Ordnung; BIMI ist der letzte Feinschliff, nicht das Fundament.
Häufig gestellte Fragen#
Brauche ich für BIMI ein Verified Mark Certificate?#
Das hängt davon ab, welche Posteingänge Ihnen wichtig sind. Gmail und Apple Mail verlangen ein Zertifikat, das nachweist, dass Ihnen das Logo gehört – ein Verified Mark Certificate, oder in einigen Fällen ein Common Mark Certificate für Apple – und das ist ein kostenpflichtiges Jahresprodukt. Yahoo und AOL hingegen zeigen Ihr BIMI-Logo ganz ohne Zertifikat an, solange Ihr DMARC durchgesetzt ist und Ihr Logo sowie Ihr DNS-Eintrag gültig sind. Ein Zertifikat ist also für die Sichtbarkeit bei Yahoo optional, für das blaue Häkchen und das Logo in Gmail jedoch praktisch zwingend erforderlich.
Funktioniert BIMI ohne DMARC bei p=quarantine oder p=reject?#
Nein. Eine durchgesetzte DMARC-Richtlinie ist die nicht verhandelbare Voraussetzung.
Wenn Ihr DMARC-Eintrag noch bei p=none steht oder ein pct-Wert die Durchsetzung
nur auf einen Teil Ihrer Post anwendet, zeigt kein Anbieter Ihr Logo an. Sie müssen
p=quarantine oder p=reject bei 100 % erreichen, wobei Ihre legitime Post in
Ausrichtung besteht, bevor BIMI überhaupt etwas bewirken kann.
Welche E-Mail-Anbieter zeigen BIMI-Logos an?#
Die wichtigsten sind heute Gmail, Apple Mail (iOS 16 / macOS Ventura und neuer), Yahoo und AOL, mit einer wachsenden Liste weiterer Anbieter wie Fastmail. Der Support und die genauen Anforderungen unterscheiden sich je nach Anbieter – insbesondere verlangen Gmail und Apple ein Zertifikat, Yahoo und AOL hingegen nicht – und die Liste wird stetig länger. Prüfen Sie daher die aktuelle Dokumentation des jeweiligen Anbieters, bevor Sie investieren.
Verbessert BIMI die E-Mail-Zustellbarkeit?#
Nicht direkt. BIMI entscheidet nicht über die Platzierung im Posteingang oder im Spam-Ordner; das wird durch Authentifizierung, Absenderreputation und Engagement geklärt, bevor BIMI überhaupt in Betracht gezogen wird. Sein Wert liegt in der Markensichtbarkeit und im Vertrauen bei Post, die bereits den Posteingang erreicht. Der indirekte Vorteil: Um sich für BIMI zu qualifizieren, müssen Sie DMARC durchsetzen, was für sich genommen gute Zustellbarkeitshygiene ist – aber das Logo selbst ist eine Belohnung für diese Arbeit, nicht das, was den Posteingang verdient.
BIMI setzt Ihr Logo erst dann in den Posteingang, wenn Ihre Authentifizierung und Listenhygiene in Ordnung sind – und eine saubere Liste ist das, was Sie dort hält. Der kostenlose E-Mail-Checker fängt tote Adressen, Tippfehler und riskante Domains ab, bevor sie zu Bounces führen und die Reputation belasten, die BIMI belohnt – damit die Post, die Ihr verifiziertes Logo trägt, tatsächlich echte Menschen erreicht.
