Absenderanforderungen von Gmail, Yahoo und Outlook – was der Newsletter eines kleinen Unternehmens braucht

Die Postfachanbieter haben für Absender eindeutige Anforderungen veröffentlicht. Ein Teil gilt für jeden Absender, unabhängig von der Versandmenge, ein Teil nur für große. Diese Seite stützt sich direkt auf die eigenen Leitfäden der Dienste, und jede Anforderung ist mit ihrer Quelle verlinkt.

Kurze Antwort

Wenn Sie den Newsletter mit einem E-Mail-Tool von Ihrer eigenen Domain versenden, brauchen Sie die Domain-Authentifizierung: die DKIM- und SPF-Einträge, die das Tool Ihnen gibt, in den DNS-Einstellungen. Damit ist die Authentifizierungsanforderung für alle Absender erfüllt. Den DMARC-Eintrag sollten Sie gleich mit anlegen, weil er von großen Absendern verlangt wird und die meisten Tools ihn fertig mitliefern. Abmeldelink und niedrige Spamrate sind eine Frage von Inhalt und Listenpflege, nicht von Technik.

Was von allen Absendern verlangt wird

Der Absenderleitfaden von Google teilt die Anforderungen in zwei Teile. Der erste gilt seit dem 1.2.2024 für alle, die Nachrichten an Gmail-Konten senden:

• SPF oder DKIM für die sendende Domain.
• Gültiges DNS und Reverse DNS (PTR) für die sendenden Domains oder IP-Adressen.
• TLS-Verbindung bei der Übertragung der Nachrichten.
• Spamrate unter 0,3 Prozent laut Postmaster Tools. Google empfiehlt, sie unter 0,1 Prozent zu halten.
• Format nach RFC 5322, und der From-Header darf sich nicht als Gmail ausgeben.

Der Absenderleitfaden von Yahoo sagt für alle Absender fast dasselbe: mindestens SPF oder DKIM, eine Spamrate unter 0,3 Prozent, gültiges Reverse DNS und die Einhaltung von RFC 5321 und 5322.

Wer ein E-Mail-Tool nutzt, muss sich um Reverse DNS, TLS und das Nachrichtenformat nicht kümmern – das ist Sache des Versandservers des Tools. In Ihrer eigenen Verantwortung bleiben die DNS-Einträge der Domain und die Spamrate, also die Frage, an wen Sie senden.

Was große Absender zusätzlich brauchen

Der zweite Teil des Leitfadens von Google gilt für Absender, die mehr als 5 000 Nachrichten am Tag an Gmail-Konten senden. Von ihnen wird verlangt:

• SPF und DKIM, beides, nicht nur eines von beiden.
• DMARC-Eintrag, als Richtlinie genügt p=none.
• Ausrichtung (alignment): Die Domain im From-Header muss entweder der SPF- oder der DKIM-Domain entsprechen.
• Abmeldung mit einem Klick für Marketingnachrichten und ein sichtbarer Abmeldelink im Nachrichtentext.

Yahoo nennt dieselbe Gruppe bulk senders, also Massenversender, und verlangt von ihr SPF und DKIM, eine bestandene DMARC-Prüfung mindestens mit p=none, die Ausrichtung und einen sichtbaren Abmeldelink. Außerdem ist ein funktionierender List-Unsubscribe-Header nötig, der die Abmeldung mit einem Klick unterstützt: Yahoo empfiehlt dringend das Verfahren nach RFC 8058, bei dem der Klick des Empfängers ohne zusätzliche Bestätigung genügt, akzeptiert aber auch die mailto-Variante. Der Leitfaden von Yahoo setzt zudem eine Frist: Die Abmeldung muss innerhalb von zwei Tagen umgesetzt sein.

Microsoft hat sich 2025 derselben Linie angeschlossen. Laut einem Blogbeitrag von Microsoft (2.4.2025, aktualisiert am 29.4.) muss eine Domain, die mehr als 5 000 Nachrichten am Tag an die Verbraucheradressen von Outlook.com (hotmail.com, live.com, outlook.com) sendet, SPF und DKIM bestehen und einen ausgerichteten DMARC-Eintrag mindestens mit der Richtlinie p=none veröffentlichen. Ein funktionierender Abmeldelink ist bei Microsoft eine Empfehlung, keine Anforderung.

Die Anforderungen der drei Dienste nebeneinander

← wischen →

Quellen: Google, Yahoo und der Blog von Microsoft, gelesen am 24.9.2026. „–“ bedeutet, dass der Leitfaden dies von der jeweiligen Gruppe nicht verlangt.

Der DMARC-Eintrag: was er ist und wie Sie ihn anlegen

Der DMARC-Eintrag sagt dem empfangenden Server, was mit einer Nachricht geschehen soll, die die SPF- oder DKIM-Prüfung nicht besteht. Laut DMARC-Leitfaden von Google ist er ein TXT-Eintrag unter _dmarc. plus Domain, und im Eintrag stehen die Tags v und p an erster Stelle. Für den Anfang passt diese Form:

v=DMARC1; p=none; rua=mailto:postmaster@ihre-domain.de

Die Richtlinie p=none verlangt nicht, dass etwas abgelehnt wird – der Eintrag sagt nur, dass die Domain die Authentifizierung überwacht. Google empfiehlt, genau damit zu beginnen. Das Tag rua nennt die Adresse, an die Berichte gesendet werden, und Yahoo empfiehlt es dringend für die Überwachung in der Anfangsphase. Zu einer strengeren Richtlinie wie quarantine oder reject wechseln Sie erst, wenn die Berichte zeigen, dass alle Nachrichten der Domain die Prüfung bestehen.

Meist müssen Sie den Eintrag nicht selbst schreiben. Sechs der sieben von uns verglichenen Tools liefern den DMARC-Eintrag im Rahmen der Domain-Authentifizierung mit. Der Leitfaden von MailerLite enthält einen Beispieleintrag, empfiehlt für die DMARC-Einrichtung aber einen Fachmann.

Wie sieben E-Mail-Tools die Authentifizierung erledigen

Die Angaben in der folgenden Tabelle stammen aus dem jeweiligen Leitfaden des Tools. Jede Zelle verlinkt auf die Hilfeseite, aus der die Angabe stammt.

← wischen →

Ja = die Hilfeseite beschreibt die Funktion. Nein = die Hilfeseite sagt, dass sie fehlt, oder verweist auf ein externes Tool. – = auf den Hilfeseiten nicht gefunden; das heißt nicht, dass die Funktion fehlt.

Die Authentifizierung läuft überall gleich ab: Das Tool gibt drei bis fünf DNS-Einträge vor (meist CNAME-Einträge für DKIM und einen TXT-Eintrag für DMARC), Sie tragen sie in den DNS-Einstellungen der Domain ein, und das Tool prüft sie. Die Unterschiede liegen darin, ob das Tool das für Sie erledigt. Brevo und GetResponse bieten eine automatische Authentifizierung per Anmeldung beim DNS-Anbieter, ActiveCampaign ersetzt einen nicht authentifizierten Absender durch eine generische Adresse, und Systeme.io verweist für die Prüfung der Einträge auf externe Tools.

Die eigene Domain ist Voraussetzung

Alles oben setzt voraus, dass Sie von Ihrer eigenen Domain versenden, zum Beispiel newsletter@firma.de. Laut dem Leitfaden von MailerLite lässt sich die Domain eines kostenlosen E-Mail-Dienstes wie einer gmail.com-Adresse nicht authentifizieren, weil es keinen Zugriff auf deren DNS-Einträge gibt. Laut dem Absenderleitfaden von Google setzt Gmail außerdem eine DMARC-Quarantäne für Nachrichten ein, die sich als Gmail ausgeben. Ein über ein Tool von einer gmail.com-Adresse versendeter Newsletter landet also wahrscheinlich im Spam.

Die eigene Domain ist daher die erste Anschaffung vor dem Newsletter, und sie sollte auch bei der Wahl einer kostenlosen Version berücksichtigt werden. Was die eigene Domain bei kostenlosen Versionen bedeutet, steht im Vergleich der kostenlosen E-Mail-Marketing-Tools.

Was Sie jetzt tun sollten, solange die Liste klein ist

1. Authentifizieren Sie die Domain nach dem Leitfaden des Tools und legen Sie den DMARC-Eintrag gleich mit an, auch wenn die Versandmenge klein ist.
2. Prüfen Sie den Abmeldelink in jeder Kampagne, auch in selbst gebauten Vorlagen. Die datenschutzrechtliche Seite der Abmeldung behandelt unser Leitfaden zu E-Mail-Marketing und DSGVO.
3. Halten Sie die Spamrate niedrig: Senden Sie nur an diejenigen, die abonniert haben, und bereinigen Sie unzustellbare Adressen.

Wenn Sie das Tool erst noch auswählen, zeigt der Hauptvergleich der E-Mail-Marketing-Tools die Preise bei drei Listengrößen, und MailerLite vs Brevo stellt zwei beliebte Alternativen nebeneinander.