BIMI einrichten: So wird Ihre Marke im Postfach erkennbar

Eine Rechnung, eine Terminbestätigung oder ein Newsletter landen neben vielen unbekannten Absendern. Erkennen Empfänger die Marke sofort, sinkt die Hürde, eine legitime Nachricht zu öffnen oder von einem Phishing-Versuch zu unterscheiden. BIMI kann dafür in unterstützten Postfächern eine Markenkennung neben einer E-Mail anzeigen. Es ist jedoch kein schneller Logo-Upload, sondern der sichtbare Abschluss einer belastbaren E-Mail-Authentifizierung.

Wer BIMI einrichten möchte, sollte deshalb zuerst die eigenen Versandwege, die Domain und die Markenrechte prüfen. Dieser Leitfaden zeigt, wann sich der Aufwand für Unternehmen lohnt, welche Voraussetzungen gelten und wie ein kontrollierter Rollout aussieht.

Was BIMI leistet – und was nicht

BIMI steht für Brand Indicators for Message Identification. Der Standard ermöglicht teilnehmenden Mail-Anbietern, eine verifizierte Markenkennung mit einer Nachricht zu verbinden. Ob und wie ein Logo erscheint, entscheidet stets der jeweilige Postfachanbieter. Eine Veröffentlichung ist also keine Garantie, dass jedes Postfach die Kennung darstellt.

Der Nutzen liegt vor allem in der Absenderidentität. Wiederkehrende Transaktionsmails oder regelmäßige Marketingmails werden im Postfach besser einer bekannten Organisation zugeordnet. Gleichzeitig zwingt das Projekt dazu, die Grundlagen von SPF, DKIM und DMARC in Ordnung zu bringen. Das ist für Unternehmen oft wertvoller als die reine Sichtbarkeit des Logos.

BIMI ersetzt allerdings weder Spam-Prävention noch inhaltlich gute E-Mails. Ein Markenindikator macht einen unbekannten oder unerwünschten Newsletter nicht automatisch vertrauenswürdig. Auch die Zustellbarkeit hängt weiterhin von Authentifizierung, Versandverhalten, Beschwerden und der technischen Reputation ab. Die Gmail-Richtlinien für E-Mail-Absender unterscheiden diese Anforderungen klar von einer optionalen Markenanzeige.

BIMI einrichten: Diese Grundlagen müssen vorher stimmen

Ein BIMI-Projekt berührt vier Bereiche. Fehlt einer davon, ist das Logo im Postfach meist nicht der nächste sinnvolle Arbeitsschritt.

Bereich	Worum es geht	Praxisfrage
Versand	Alle Systeme senden mit einer kontrollierten Absenderdomain.	Sind Newsletter, Shop, CRM, Website-Formulare und Rechnungen erfasst?
Authentifizierung	SPF und DKIM bestehen und sind zur sichtbaren Absenderdomain ausgerichtet.	Welche Domain signiert jede Mail tatsächlich?
DMARC	Die Domain ist durch eine durchgesetzte Richtlinie geschützt.	Sind p=quarantine oder p=reject nach einer Beobachtungsphase vertretbar?
Marke	Logo, Zertifikat und Rechte passen zusammen.	Ist das gewünschte Zeichen für den vorgesehenen Zertifikatstyp zulässig?

Die BIMI Group verlangt für eine weitreichend unterstützte Umsetzung SPF, DKIM und DMARC mit einer durchgesetzten Richtlinie auf Organisations- und Subdomain-Ebene. Eine reine Beobachtungsrichtlinie p=none oder ein pct unter 100 Prozent reicht dafür nicht aus. Ihre Implementierungsanleitung beschreibt außerdem die Anforderungen an Logo und BIMI-DNS-Eintrag.

Für Gmail ist zusätzlich wichtig: Google nennt ein VMC (Verified Mark Certificate) oder CMC (Common Mark Certificate) als Voraussetzung für BIMI. Ein allein gehostetes SVG wird dort nicht unterstützt. Details zu Format, Zertifikat und DNS-Eintrag stehen in der Google-Workspace-Anleitung für BIMI.

Das macht die Reihenfolge entscheidend. Der ausführliche Beitrag DMARC einrichten erläutert, wie ein Unternehmen seine bekannten Absender erst erfasst und eine Richtlinie danach schrittweise verschärft. Die Grundlagen zu erlaubten Versandservern fasst der Artikel zum SPF-Record zusammen.

Zertifikat, SVG und DNS: Die drei sichtbaren Bausteine

Ein BIMI-Logo ist kein gewöhnliches Web-SVG. Der Standard verlangt SVG Tiny PS; Google beschreibt zusätzliche technische Vorgaben wie absolute Pixelmaße und das Profil tiny-ps. Eine Design-Datei muss daher häufig von einer Agentur oder dem Marken-Team für BIMI aufbereitet und anschließend geprüft werden. Ein SVG, das auf der Website gut aussieht, ist nicht automatisch für BIMI geeignet.

Bei der Zertifikatswahl sollten Unternehmen die aktuelle Eignung ihres Zeichens prüfen lassen:

Nachweis	Typischer Zweck	Wichtiger Punkt
VMC	Verifizierte Markenkennung mit eingetragener Marke	Das Logo muss die Anforderungen der ausstellenden Stelle erfüllen.
CMC	Alternative, wenn kein registriertes Markenzeichen vorliegt	Verfügbarkeit und Annahme richten sich nach Aussteller und Mail-Anbieter.
Ohne Zertifikat	Selbst deklarierter BIMI-Eintrag	Kann vereinzelt funktionieren, wird aber von wichtigen Anbietern nicht zwingend dargestellt.

Ein VMC oder CMC ist keine Formalität für die IT-Abteilung. Es verbindet Domain, Organisation und Logo über eine externe Prüfung. Die BIMI Group erklärt, dass teilnehmende Anbieter Zertifikate unterschiedlich akzeptieren können; auch die Liste der Aussteller und Regeln kann sich ändern. Vor einer Beschaffung sollten daher Zertifikatsanbieter, Markenverantwortliche und die eigene E-Mail-Administration dieselbe Zielmarke freigeben.

Technisch veröffentlicht das Unternehmen danach einen TXT-Record unter default._bimi.<domain>. Seine Grundform sieht so aus:

v=BIMI1; l=https://assets.example.de/brand/bimi-logo.svg; a=https://assets.example.de/brand/certificate.pem

Die URLs sind nur ein Schema, kein Kopierbeispiel für eine Produktionsdomain. Je nach Zertifikat kann der l-Wert leer bleiben, weil Logo und Zertifikatskette bereits über die PEM-Datei bereitgestellt werden. Die konkrete Record-Struktur, HTTPS-Erreichbarkeit und Zertifikatskette gehören in einen dokumentierten Testfall.

Ein praxistauglicher Ablauf für Unternehmen

Die Einführung lässt sich gut als überschaubares Infrastrukturprojekt steuern. Besonders wichtig ist, nicht während einer laufenden Kampagne an der sichtbaren Absenderdomain zu experimentieren.

1. Ziele und Versanddomains festlegen. Entscheiden Sie, welche geschäftskritischen E-Mails profitieren sollen: Belege, Kundenkommunikation, Newsletter oder Terminbestätigungen. Dokumentieren Sie die genutzte From:-Domain und eventuell getrennte Subdomains.
2. Senderinventar aktualisieren. Listen Sie pro Domain alle Systeme auf, die E-Mails erzeugen. Dazu gehören auch Website-Formulare, Support-Systeme und selten genutzte Recruiting- oder Rechnungsdienste.
3. SPF, DKIM und DMARC testen. Prüfen Sie für jedes System, ob mindestens SPF oder DKIM zur sichtbaren Absenderdomain ausgerichtet ist. Erst wenn DMARC-Berichte keine unbekannten legitimen Sender mehr zeigen, wird eine strenge Richtlinie planbar.
4. Markenkennung freigeben. Klären Sie, welches Logo genutzt wird, wer die Rechte nachweisen kann und welcher Zertifikatstyp realistisch passt. Vermeiden Sie alternative Gestaltungen, die nur für eine einzelne Kampagne gedacht sind.
5. Dateien und DNS bereitstellen. Hosten Sie Logo- und Zertifikatsdatei dauerhaft über HTTPS. Der DNS-Eintrag sollte per Vier-Augen-Prüfung veröffentlicht werden; ein vertippter Hostname verhindert die Validierung.
6. Extern validieren und in echten Postfächern prüfen. Kontrollieren Sie DNS-Auflösung, Abrufbarkeit und Zertifikatskette. Testmails an unterstützte und nicht unterstützte Anbieter zeigen, ob der Versand weiterhin funktioniert und wie die Darstellung ausfällt.
7. Betrieb festlegen. Notieren Sie Eigentümer, Ablaufdaten des Zertifikats, Speicherort der Originaldateien sowie den Prozess bei Logo-, Domain- oder Versanddienstwechseln.

BIMI wird erst belastbar, wenn die zugehörigen E-Mail-Prozesse im Betrieb weiter gepflegt werden. Ein neues CRM oder ein wechselnder Newsletter-Dienst kann die DMARC-Ausrichtung wieder verändern. Die Prüfung gehört deshalb in die Checkliste für neue Versandtools und Domainänderungen.

Typische Fehler, die ein BIMI-Projekt ausbremsen

Nicht jede fehlende Anzeige ist ein DNS-Fehler. Häufig liegt die Ursache vor dem eigentlichen BIMI-Record:

• Die Absenderdomain im From:-Feld stimmt nicht mit der Domain überein, die SPF oder DKIM erfolgreich authentifiziert.
• DMARC läuft noch auf Beobachtung oder schließt eine Subdomain mit einer zu schwachen Richtlinie aus.
• Ein Newsletter- oder Shop-System nutzt eine fremde Versanddomain statt der eigenen.
• Das hochgeladene SVG erfüllt nicht die Anforderungen von SVG Tiny PS oder passt nicht zum Zertifikat.
• Die Zertifikatsdatei ist öffentlich nicht erreichbar, unvollständig oder abgelaufen.
• Das Empfängerpostfach unterstützt BIMI nicht oder zeigt Markenkennungen nach eigenen Regeln nicht an.

Die letzte Ursache wird leicht übersehen: BIMI ist ein Standard für Interoperabilität, aber kein Vertrag über eine einheitliche Darstellung. Planen Sie daher nicht mit einer pauschalen Öffnungsratensteigerung und messen Sie Markenwirkung nicht allein an einem sichtbaren Symbol. Sinnvoller sind stabile Zustellbarkeit, klare Absenderzuordnung und weniger Verunsicherung bei wichtigen E-Mails.

Wann sich der Aufwand lohnt

BIMI passt besonders gut, wenn eine Domain regelmäßig Kundenkommunikation versendet und die Marke bereits geschützt beziehungsweise klar geführt ist. Das kann für Händler, Versicherungen, SaaS-Angebote, Bildungsanbieter oder Unternehmen mit vielen digitalen Belegen sinnvoll sein. Wer nur wenige persönliche Mails versendet oder dessen Versandwege noch ungeordnet sind, investiert zuerst besser in die Authentifizierungsbasis.

Auch ein Website-Relaunch oder der Wechsel des E-Mail- und Newsletter-Systems kann ein guter Anlass sein. Dann werden DNS, Absenderrollen und Markenassets ohnehin neu geordnet. Bei größeren Kampagnen verbindet die Online-Marketing-Betreuung Landingpages, Consent, Tracking und Kampagnenbetrieb; die E-Mail-Absenderidentität sollte dabei als technische Voraussetzung mitgedacht werden.

Fazit: Markenanzeige folgt auf verlässliche Absenderidentität

BIMI kann die eigene Marke in unterstützten Postfächern sichtbar machen. Sein größerer Wert liegt aber darin, dass Unternehmen ihre E-Mail-Landschaft nachvollziehbar ordnen: Wer sendet unter welcher Domain, wie wird dieser Versand authentifiziert und welches Zeichen repräsentiert die Organisation?

Beginnen Sie mit SPF, DKIM und DMARC. Erst wenn diese Grundlage stabil ist, folgen BIMI-SVG, Zertifikat, Hosting und DNS-Record. So wird aus einem sichtbaren Markenindikator kein isoliertes Marketingdetail, sondern ein kontrollierter Baustein der digitalen Unternehmenskommunikation.