Zustellbarkeit: Was Gmail und Yahoo von Massenversendern verlangen

Wer als Massenversender gilt

Google definiert in seinen FAQ zu den Absenderrichtlinien Massenversender als Absender, die nahezu 5.000 Nachrichten oder mehr innerhalb von 24 Stunden an private Gmail-Konten schicken. Gezählt wird pro primärer Domain. Google nennt als Beispiel 2.500 Mails von solarmora.com plus 2.500 von promotions.solarmora.com: zusammen ein Massenversender. Wichtig für Shops: Der Status läuft laut Google nicht ab. Wer einmal über der Schwelle lag, bleibt Massenversender, auch wenn er später weniger sendet.

Die Schwelle ist schneller erreicht, als viele denken. Beispielrechnung mit Annahmen: Ein Shop hat 25.000 Newsletter-Empfänger, davon 25 % mit Gmail-Adresse. Ein einziger Versand bringt 6.250 Mails an Gmail. Damit gilt der Shop dauerhaft als Massenversender.

Yahoo nennt auf seiner Seite für Absender keine feste Schwelle, stellt aber für Massenversender nahezu dieselben Anforderungen wie Google.

Die Anforderungen im Überblick

Seit 1. Februar 2024 gelten bei Gmail die Absenderrichtlinien, Yahoo setzt seine Regeln seit Februar 2024 schrittweise durch. Die Tabelle fasst die Pflichten für Massenversender zusammen:

Anforderung	Gmail	Yahoo
Authentifizierung	SPF und DKIM	SPF und DKIM
DMARC	DMARC-Eintrag, Richtlinie p=none genügt	gültige Richtlinie, mindestens p=none, DMARC muss bestehen
Alignment	From-Domain passt zur SPF- oder DKIM-Domain	From-Domain passt zur SPF- oder DKIM-Domain
Abmeldung	One-Click-Abmeldung plus sichtbarer Link im Text	funktionierender List-Unsubscribe-Header, RFC-8058-Methode empfohlen, sichtbarer Link
Bearbeitung der Abmeldung	innerhalb von 48 Stunden	innerhalb von 2 Tagen
Spam-Rate	unter 0,3 %, Ziel unter 0,1 %	unter 0,3 %
Technik	gültige Forward- und Reverse-DNS-Einträge, TLS, RFC 5322	gültige Forward- und Reverse-DNS-Einträge, RFC 5321 und 5322

Auch Absender unter der Schwelle müssen bei Gmail SPF oder DKIM, gültige DNS-Einträge, TLS und eine Spam-Rate unter 0,3 % einhalten. Für DKIM verlangt Google Schlüssel mit mindestens 1.024 Bit und empfiehlt 2.048 Bit.

Was Alignment bedeutet

Die Domain in Ihrer Absenderadresse muss zur Domain passen, die SPF oder DKIM bestätigt. Versendet Ihr E-Mail-Tool mit einer eigenen Signatur-Domain, besteht DKIM zwar, ist aber nicht aligned. Laut Google reicht derzeit eine der beiden Methoden. Google empfiehlt, beide auszurichten, und schreibt, dass volles Alignment voraussichtlich Pflicht wird.

DMARC schrittweise verschärfen

p=none erfüllt die Anforderung, schützt Ihre Domain aber nicht vor Missbrauch. Werten Sie die DMARC-Berichte (rua) einige Wochen aus, bis alle legitimen Absender wie Shop-System, Helpdesk und E-Mail-Tool sauber bestehen. Erst dann lohnt der Wechsel auf quarantine und später auf reject.

One-Click-Abmeldung nach RFC 8058

Die One-Click-Abmeldung ist in RFC 8058 beschrieben. Sie erlaubt Postfachanbietern, eine Abmeldung ohne Bestätigungsseite anzubieten. Technisch braucht jede Marketing-Mail zwei Header:

• List-Unsubscribe mit einer HTTPS-Adresse, die Empfänger und Liste eindeutig erkennt.
• List-Unsubscribe-Post mit genau dem Wert „List-Unsubscribe=One-Click“.

Klickt der Empfänger, sendet sein Postfachanbieter eine POST-Anfrage an diese Adresse. Laut RFC darf der Server dabei nicht weiterleiten, und beide Header müssen von einer gültigen DKIM-Signatur abgedeckt sein. Google verlangte die One-Click-Abmeldung von Absendern mit bestehenden Abmeldelinks spätestens ab 1. Juni 2024.

So prüfen Sie es: Schicken Sie eine echte Kampagne an ein Gmail-Testkonto, öffnen Sie „Original anzeigen“ und suchen Sie beide Header. Ein sichtbarer Abmeldelink im Text bleibt zusätzlich Pflicht. Laut Yahoo darf er auf ein Präferenzcenter führen.

Die Spam-Rate: 0,3 % ist die Grenze, 0,1 % das Ziel

Google misst die Spam-Rate täglich als Anteil der Mails, die Empfänger selbst als Spam markieren. Laut FAQ verschlechtert schon eine Rate über 0,1 % die Zustellung. Ab 0,3 % verlieren Massenversender zusätzlich den Anspruch auf Unterstützung durch Google. Diesen erhalten sie erst zurück, wenn die Rate sieben Tage in Folge unter 0,3 % liegt.

Was das in Beschwerden bedeutet, zeigt eine Beispielrechnung. Bei 8.000 zugestellten Gmail-Mails pro Newsletter sind 0,1 % gerade 8 Spam-Meldungen, 0,3 % sind 24. Die Grenze ist also eng. Yahoo weist darauf hin, dass es die Rate auf Basis der im Posteingang zugestellten Mails berechnet.

Wichtige Hebel gegen Spam-Meldungen sind eine klare Einwilligung bei der Anmeldung, eine gut sichtbare Abmeldung und das Aussortieren von Empfängern, die seit Monaten nicht reagieren.

Durchsetzung seit 2025

Die Anforderungen selbst haben sich seit 2024 nicht geändert. Geändert hat sich die Konsequenz. In seiner FAQ schreibt Google, dass Gmail ab November 2025 die Durchsetzung bei nicht konformem Verkehr verstärkt. Mails, die die Anforderungen nicht erfüllen, werden vorübergehend oder dauerhaft abgelehnt. Fachbeobachter wie Spam Resource haben die Ergänzung am 3. November 2025 dokumentiert.

In der Praxis zeigt sich das als Bounce. Laut Spam Resource werden nicht konforme Mails häufiger zurückgestellt (SMTP-Code 4xx) oder abgelehnt (5xx). Prüfen Sie deshalb nach jedem Versand die Bounce-Berichte in Ihrem E-Mail-Tool und achten Sie auf Häufungen bei Gmail-Adressen. Steigen die Bounces nur dort, prüfen Sie zuerst Authentifizierung und Spam-Rate.

Für neue Domains gilt laut Google ein beschleunigter Zeitplan. Als neu gilt eine Domain, die seit 1. Januar 2024 nicht mehr als 5.000 Mails am Tag gesendet hat. Wer also eine neue Versanddomain einrichtet, sollte alle Anforderungen vor dem ersten großen Versand erfüllen.

Google Postmaster Tools nutzen

Google Postmaster Tools zeigt, wie Gmail Ihre Mails bewertet. Laut Google-Hilfe gibt es unter anderem diese Ansichten:

• Compliance-Status: ob Ihre Mails die Absenderanforderungen erfüllen.
• Spam-Rate: Anteil der als Spam markierten Mails.
• Authentifizierung: Anteil der Mails, die SPF, DKIM und DMARC bestehen.
• Zustellfehler: abgelehnte oder vorübergehend abgewiesene Mails samt Gründen.
• Verschlüsselung: Anteil der per TLS übertragenen Mails.

Die Daten sind nicht in Echtzeit. Sie werden laut Google meist innerhalb von 24 Stunden aktualisiert, beim Compliance-Status können Änderungen bis zu sieben Tage brauchen. Bei geringem Volumen fehlen an manchen Tagen Daten. Prüfen Sie die Werte nach jedem größeren Versand.

Praxis-Checkliste und typische Fehler

• Eigene Versanddomain mit SPF und DKIM, DKIM mit 2.048 Bit.
• DMARC-Eintrag auf der Hauptdomain, zunächst mit p=none und Berichtsadresse (rua).
• From-Domain ist mit DKIM, besser auch mit SPF aligned.
• List-Unsubscribe und List-Unsubscribe-Post in jeder Marketing-Mail, per DKIM signiert.
• Sichtbarer Abmeldelink, Abmeldungen werden innerhalb von 48 Stunden umgesetzt.
• Postmaster Tools eingerichtet, Spam-Rate dauerhaft unter 0,1 %.
• Inaktive Empfänger werden regelmäßig aussortiert.

Typische Fehler, die die Zustellung kosten:

• Versand mit @gmail.com-Absender: Google untersagt, Gmail-Absenderadressen vorzutäuschen. Nutzen Sie immer Ihre eigene Domain.
• Nur die Signatur des Tools: DKIM besteht, ist aber nicht aligned.
• Zu viele SPF-Einträge: Nach RFC 7208 sind höchstens 10 DNS-Abfragen erlaubt. Wer Shop-System, Helpdesk und E-Mail-Tool per include einbindet, überschreitet das schnell, und SPF schlägt fehl.
• Subdomains vergessen: Mails von Subdomains zählen bei Gmail zur Hauptdomain und damit zur 5.000er-Schwelle.
• DMARC sofort auf reject: Ohne Auswertung der Berichte blockieren Sie womöglich eigene, legitime Mails, etwa Rechnungen aus dem Shop-System.

Wenn Sie Ihre Einrichtung prüfen lassen möchten, übernimmt Minotaurus das im Rahmen der E-Mail-Betreuung für Shopify-Shops.

Quellen

1. Google: Email sender guidelines
2. Google: Email sender guidelines FAQ
3. Google: Postmaster Tools dashboards
4. Yahoo Sender Hub: Sender Best Practices
5. RFC 8058: Signaling One-Click Functionality for List Email Headers
6. RFC 7208: Sender Policy Framework (SPF)
7. Spam Resource: Google warns, sender requirements enforcement ramping up