Gmail- und Yahoo-Anforderungen: was ein kleiner Shop tun muss

Jeder Absender, der an Gmail und Yahoo sendet, braucht SPF oder DKIM, gültiges Forward- und Reverse-DNS und eine Spam-Rate unter 0,3 %. Bulk-Sender brauchen zusätzlich SPF und DKIM gemeinsam, einen ausgerichteten DMARC-Eintrag (p=none wird akzeptiert), eine One-Click-Abmeldung in Marketing-E-Mails und die Umsetzung von Abmeldungen innerhalb von zwei Tagen. Outlook wendet ähnliche Authentifizierungsregeln auf Domains an, die 5.000 oder mehr Nachrichten an seine Privatkundenadressen senden.

Was die Postfachanbieter heute verlangen#

Seit Februar 2024 setzen Gmail und Yahoo schriftliche Regeln für alle durch, die ihnen E-Mails senden, mit strengeren Regeln für Bulk-Sender S1S4. Microsoft kündigte 2025 vergleichbare Regeln für die Privatkundenadressen von Outlook an S5. Zusammen verwalten diese drei Anbieter einen großen Teil der Postfächer, die ein typischer Onlineshop anschreibt. Ihre Regeln entscheiden also, ob eine Kampagne zugestellt, als Spam abgelegt oder abgewiesen wird.

Die Regeln fallen in vier Gruppen: nachweisen, dass die E-Mail wirklich von Ihnen stammt (Authentifizierung), das Abmelden leicht machen (Abmeldung), Beschwerden niedrig halten (Spam-Rate) und einen technisch sauberen Mailserver betreiben (DNS, Verschlüsselung und Nachrichtenformat). Die folgenden Abschnitte behandeln jede Gruppe nacheinander und fassen sie dann in einer Checkliste zusammen, die Sie an einem Nachmittag abarbeiten können.

Diese Seite behandelt die Regeln der Anbieter. Eine verständliche Einführung in die Zustellbarkeit insgesamt finden Sie unter Grundlagen der E-Mail-Zustellbarkeit.

Wer als Bulk-Sender gilt#

Gmail stuft Sie als Bulk-Sender ein, sobald Sie innerhalb von 24 Stunden annähernd 5.000 oder mehr Nachrichten an private Gmail-Konten senden. Nachrichten von derselben primären Domain werden zusammengezählt, und der Status ist dauerhaft: Wer danach weniger sendet, verliert ihn nicht S2.

Yahoo beschreibt einen Bulk-Sender als Absender, der ein erhebliches Volumen versendet, und veröffentlicht bewusst keinen Schwellenwert S4. Seine Regeln gelten für alle Privatkundenmarken, die Yahoo Mail betreibt, einschließlich AOL S4. Bei Microsoft liegt die Schwelle bei 5.000 oder mehr Nachrichten an Adressen von Outlook.com, Hotmail, Live.com und MSN mit derselben From-Domain S6.

Die Regel zur primären Domain ist für Shops wichtig. Angenommen, Ninefold, eine kleine Strickmodemarke, hat 9.000 Abonnenten, die Hälfte davon bei Gmail, und versendet auch Bestellbestätigungen von derselben Domain. Ein starkes Black-Friday-Wochenende kann die Gmail-Tagessumme in die Nähe von 5.000 bringen, und von da an ist Ninefold dauerhaft Bulk-Sender. Da Yahoo überhaupt keine Zahl nennt, ist es am sichersten, die Regeln für Bulk-Sender ab der ersten Kampagne zu erfüllen.

Authentifizierung: SPF, DKIM und DMARC#

Gmail verlangt von jedem Absender, für die Versanddomain SPF oder DKIM zu veröffentlichen, und von Bulk-Sendern beides S1. DKIM-Schlüssel müssen für private Gmail-Konten mindestens 1024 Bit lang sein; Google empfiehlt 2048 Bit, sofern Ihr DNS-Anbieter das unterstützt S1. Yahoo zieht dieselbe Grenze: SPF oder DKIM für alle, beides für Bulk-Sender S3.

Bulk-Sender brauchen außerdem einen DMARC-Eintrag. Eine Richtlinie mit p=none akzeptieren Gmail, Yahoo und Microsoft, Sie können also im Überwachungsmodus beginnen S1S3S6. Worauf alle drei bestehen, ist die Ausrichtung (Alignment): Die Domain in der sichtbaren From-Adresse muss mit der Domain übereinstimmen, die SPF oder DKIM bestanden hat. Wer als hello@ninefold.com über einen Anbieter sendet, der nur mit seiner eigenen Domain signiert, besteht DKIM, scheitert aber an DMARC.

Yahoo empfiehlt dringend, dem DMARC-Eintrag ein rua-Tag hinzuzufügen, damit Sammelberichte bei Ihnen ankommen S3. Diese Berichte zeigen, welche Dienste in Ihrem Namen senden, und sind nützlich, bevor Sie die Richtlinie verschärfen. Zur Syntax der Einträge lesen Sie SPF, DKIM und DMARC erklärt und So richten Sie DMARC ein.

One-Click-Abmeldung und die Zwei-Tage-Regel#

Bulk-Sender müssen in Marketing- und abonnierten Nachrichten die One-Click-Abmeldung unterstützen und im Nachrichtentext einen gut sichtbaren Abmeldelink zeigen S1S3. Transaktionale E-Mails wie Bestellbestätigungen und Passwort-Resets sind ausgenommen S2. Gmail gab Absendern bis zum 1. Juni 2024 Zeit für die Umsetzung, und Yahoo begann im selben Monat mit der Durchsetzung S2S4.

One-Click ist in RFC 8058 definiert. Jede Nachricht enthält einen List-Unsubscribe-Header mit einer HTTPS-Adresse und einen zweiten Header, List-Unsubscribe-Post: List-Unsubscribe=One-Click. Beide Header müssen von einer gültigen DKIM-Signatur abgedeckt sein, und die Abmeldung muss mit einer einzigen POST-Anfrage abgeschlossen werden, ohne Bestätigungsseite S7. Yahoo empfiehlt nachdrücklich die POST-Methode, akzeptiert aber weiterhin eine mailto-Adresse S3.

Die Anfrage muss dann schnell wirksam werden. Yahoo verlangt, dass Abmeldungen innerhalb von zwei Tagen umgesetzt werden S3. Gmail empfiehlt 48 Stunden und führt eine langsamere Bearbeitung als Absenderproblem auf, das es prüft S2S8.

Spam-Limits und technische Grundlagen#

Ihre Spam-Beschwerderate ist der Anteil der zugestellten Nachrichten, die Empfänger als Spam markieren. Gmail und Yahoo verlangen beide, dass sie unter 0,3 % bleibt S1S3. Gmail nennt zusätzlich einen Zielwert für die Praxis: unter 0,10 % bleiben und 0,30 % nie erreichen S1. Gmail misst die Rate an E-Mails, die im Posteingang zugestellt wurden, daher kann sie auch bei kleinem Gesamtvolumen steigen S8.

Die übrigen Regeln erledigt in der Regel Ihr E-Mail-Anbieter und nicht Sie selbst, eine Überprüfung lohnt sich aber:

  • Gültiges Forward- und Reverse-DNS (ein PTR-Eintrag) für die sendenden IP-Adressen S1S3.
  • TLS-Verschlüsselung bei der Übertragung der Nachricht, von Gmail seit Dezember 2023 verlangt S1.
  • Nachrichten im Format nach RFC 5322 und keine From-Header, die sich als Gmail ausgeben S1.

Wie die Durchsetzung strenger geworden ist#

Meilensteine der Durchsetzung laut den Seiten der Anbieter
WannAnbieterWas geschah
Februar 2024Gmail und YahooAnforderungen an Absender treten in Kraft, schrittweise eingeführt S2S4
Juni 2024Gmail und YahooOne-Click-Abmeldung in Marketing-E-Mails wird Pflicht S2S4
Mai 2025OutlookNicht konforme E-Mails von Domains mit hohem Volumen landen im Junk-Ordner, Abweisung als nächster Schritt angekündigt S5
November 2025GmailVerschärfte Durchsetzung mit vorübergehenden und dauerhaften Abweisungen nicht konformer E-Mails S2

Microsoft dokumentiert inzwischen eine Abweisung für Domains, die seine Regeln nicht erfüllen, zurückgegeben als Fehler 550 5.7.515 mit dem Hinweis, dass die sendende Domain das erforderliche Authentifizierungsniveau nicht erreicht S6. In der Praxis sieht ein Absender, der die Regeln ignoriert, nicht mehr nur niedrigere Öffnungsraten; manche Nachrichten werden komplett abgewiesen.

Checkliste für einen kleinen Shop#

Checkliste der Anforderungen an Absender
AnforderungGmailYahooOutlookSo prüfen Sie es
SPF und DKIM bestehen beideBulkBulkHohes VolumenHeader einer Test-E-Mail
DMARC veröffentlicht, p=none oder strengerBulkBulkHohes VolumenDNS-Abfrage von _dmarc.ihredomain
From-Domain auf SPF oder DKIM ausgerichtetBulkBulkHohes VolumenDMARC-Ergebnis in den Headern
One-Click-Abmeldung plus sichtbarer LinkBulkBulkNicht als Pflicht aufgeführtAbmelde-Button in Gmail oder Yahoo
Abmeldungen innerhalb von zwei Tagen umgesetztBulkBulkNicht als Pflicht aufgeführtEine Testadresse abmelden und erneut senden
Spam-Rate unter 0,3 %AlleAlleNicht veröffentlichtSpam-Rate-Dashboard in den Google Postmaster Tools
PTR-Eintrag, TLS, Format nach RFC 5322AlleAlle (TLS nicht aufgeführt)Nicht aufgeführtIhren E-Mail-Anbieter fragen

Um zu prüfen, wie Gmail Ihre Domain sieht, fügen Sie sie den Google Postmaster Tools hinzu. Das Dashboard zum Compliance-Status kennzeichnet jede Anforderung als erfüllt, verbesserungsbedürftig oder ohne Daten S8. Absender mit geringem Volumen sehen oft keine Daten, das ist normal.

Die Anforderungen mit Tellnod in Claude oder ChatGPT erfüllen#

Tellnod ist ein MCP-Connector, mit dem ein Shop E-Mails in Claude oder ChatGPT schreiben, in der Vorschau prüfen und versenden kann. Der Großteil der Checkliste ist erledigt, bevor eine Kampagne versendet werden kann:

  • Bitten Sie: „Richte ninefold.com als meine Versanddomain ein.“ Tellnod nennt Ihnen die SPF-, DKIM- und DMARC-Einträge, die Sie hinzufügen müssen, und prüft sie für Sie. Bis sie verifiziert sind, können Sie von einer Adresse mit dem Namen Ihres Shops auf der gemeinsamen Domain von Tellnod senden, etwa hello@ninefold.tellnodmail.com, an bis zu 500 Empfänger pro Kampagne und 1.000 E-Mails pro Monat.
  • Bitten Sie: „Zeig mir die Ergebnisse der Kampagne von letzter Woche.“ Die Ergebniskarte listet Zustellungen, Öffnungen, Klicks, Abmeldungen und Bounces auf, sodass ein Anstieg bei Abmeldungen oder Bounces direkt nach einem Versand sichtbar ist.
  • Jede Kampagne erhält One-Click-Abmelde-Header, einen sichtbaren Abmeldelink und Ihre Postanschrift, und abgemeldete sowie gebouncte Kontakte werden aus jeder Zielgruppe entfernt.
  • Neue Konten steigern ihr Volumen schrittweise, und der Versand pausiert automatisch, wenn die Beschwerden 0,1 % übersteigen.

Bevor etwas hinausgeht, sehen Sie die echte E-Mail auf Desktop und Smartphone und danach eine Bestätigungskarte mit Zielgruppe, Ausschlüssen und Versandzeit. Die KI kann einen Versand vorbereiten, aber nicht bestätigen; Sie geben jeden Versand auf der Bestätigungskarte frei. Die Einrichtung ist auf der Verbindungsseite beschrieben, und die Tarife auf der Preisseite beginnen kostenlos.

Häufige Fragen#

Gelten die Regeln von Gmail und Yahoo, wenn ich weniger als 5.000 E-Mails pro Tag sende?

Ja, teilweise. SPF oder DKIM, gültiges DNS, TLS für Gmail und eine Spam-Rate unter 0,3 % gelten für jeden Absender S1S3. Yahoo veröffentlicht keinen Schwellenwert für Bulk-Sender, daher ist es sicherer, von Anfang an alle Anforderungen für Bulk-Sender zu erfüllen S4.

Reicht DMARC mit p=none, um die Anforderungen zu erfüllen?

Ja. Gmail, Yahoo und Microsoft akzeptieren eine DMARC-Richtlinie mit p=none, sofern die Nachricht DMARC über eine ausgerichtete SPF- oder DKIM-Domain besteht S1S3S6.

Brauchen Bestellbestätigungen eine One-Click-Abmeldung?

Nein. Gmail verlangt die One-Click-Abmeldung nur für Marketing- und Werbenachrichten; transaktionale Nachrichten wie Belege sind ausgenommen S2. Sie zählen aber zum Bulk-Sender-Volumen von Gmail, wenn sie von derselben primären Domain kommen S2.

Was passiert, wenn meine Spam-Rate über 0,3 % steigt?

Dann erfüllen Sie die Anforderungen von Gmail und Yahoo nicht mehr, und ein größerer Teil Ihrer E-Mails wird voraussichtlich gefiltert oder abgewiesen. Google weist außerdem darauf hin, dass Absender, die sich nicht an die Richtlinien halten, bei Maßnahmen zur Verbesserung der Zustellbarkeit möglicherweise nicht berücksichtigt werden S1.

Quellen#

  1. [S1] Google Workspace Admin Help: Email sender guidelines, abgerufen
  2. [S2] Google Workspace Admin Help: Email sender guidelines FAQ, abgerufen
  3. [S3] Yahoo Sender Hub: Sender Best Practices, abgerufen
  4. [S4] Yahoo Sender Hub: FAQs, abgerufen
  5. [S5] Microsoft Tech Community: Strengthening Email Ecosystem: Outlook’s New Requirements for High‐Volume Senders, abgerufen
  6. [S6] Microsoft Support: Fix NDR error “550 5.7.515” in Outlook.com, abgerufen
  7. [S7] RFC 8058: Signaling One-Click Functionality for List Email Headers, abgerufen
  8. [S8] Gmail Help: Postmaster Tools dashboards, abgerufen