Warum wird ein im DNS veröffentlichtes Logo bei einem Empfänger angezeigt und bleibt bei einem anderen unsichtbar, obwohl das E-Mail-Tool bei der gesamten Liste „BIMI aktiv“ anzeigt? Die Antwort liegt in einem Wort, das kaum ein Guide wirklich erklärt: self-asserted. Ein BIMI-self-asserted-Eintrag veröffentlicht nur die SVG-Datei des Logos, ohne zugehöriges Markenzertifikat. Der Absender erklärt sich selbst für legitim, ohne dass eine Zertifizierungsstelle irgendetwas bestätigt. Die endgültige Darstellung hängt dann vollständig vom empfangenden Mailbox-Provider ab. Ein erheblicher Teil des Marktes ignoriert diesen Eintrag schlicht und einfach.
Was ein Eintrag ohne Zertifikat enthält (und was nicht)
Ein klassischer BIMI-Eintrag veröffentlicht zwei Ressourcen im DNS: einen Link zu einer SVG-Datei, dem im Posteingang erwarteten Logo, sowie einen Link zu einer PEM-Datei mit dem Markenzertifikat. Der Self-asserted-Modus entfernt den zweiten Baustein. Übrig bleibt nur das SVG. Der Absender bestätigt selbst, dass Logo und Domain tatsächlich zum Unternehmen gehören, das sie beansprucht, ohne dass ein Dritter dies prüft. Die Datei muss trotzdem dem in der Spezifikation vorgeschriebenen Format entsprechen. Wie das konkret aussieht, steht in dem Guide zur Erstellung einer spezifikationskonformen BIMI-SVG-Datei. Dieser Modus kostet nichts und erfordert keinen Antrag bei einer Zertifizierungsstelle.
Yahoo Mail und Fastmail zeigen das Logo ohne weitere Anforderungen an
Zwei große Anbieter akzeptieren den Self-asserted-Eintrag so, wie er ist. Yahoo Mail und Fastmail zeigen das Logo an, sobald ein gültiger BIMI-Eintrag im DNS veröffentlicht ist, auch ohne Zertifikat. Kein VMC, kein CMC, keine externe Prüfung. Für einen Absender, der einfach sehen möchte, wie sein Logo unter realen Bedingungen aussieht, bevor er in ein kostenpflichtiges Zertifikat investiert, reichen diese beiden Postfächer für den Test völlig aus. Das ist auch der schnellste Weg, die Darstellung zu kontrollieren: Ein Seed-Test über ein Tool wie GlockApps an eine Yahoo- oder Fastmail-Adresse zeigt innerhalb weniger Minuten, ob das SVG korrekt angezeigt wird, ohne mehrere Wochen auf die Zertifikatsvalidierung warten zu müssen.
Gmail und Apple Mail zeigen nichts an, solange kein Zertifikat existiert
Gmail und Apple Mail funktionieren umgekehrt. Ohne VMC (Verified Mark Certificate) oder CMC (Common Mark Certificate) bleibt das Logo unsichtbar, unabhängig von der Qualität des veröffentlichten SVG; diese beiden Mailbox-Provider behandeln Self-asserted so, als würde es nicht existieren. Gmail akzeptiert seit Einführung des CMC beide Zertifikatstypen. Die Hintergründe dazu stehen in dem Artikel zur Einführung des Common Mark Certificate bei Gmail. Apple Mail bleibt hingegen restriktiver bei der Art des akzeptierten Nachweises. Die Wahl zwischen den beiden Zertifikaten hängt von Kosten und Beschaffungsverfahren ab. Diese Abwägung steht bereits in dem Vergleich zwischen VMC und CMC und muss hier nicht wiederholt werden. Ohne eines der beiden Zertifikate führt der gesamte Aufwand für das SVG bei diesen beiden Anbietern zu absolut keiner Anzeige. Und noch bevor überhaupt von einem Zertifikat die Rede sein kann, muss der DMARC-Eintrag bereits auf Quarantine oder Reject stehen. Das erklärt die Authentifizierungsvoraussetzungen (SPF, DKIM, DMARC) vor der Veröffentlichung eines BIMI-Eintrags im Detail.
Warum manche Anbieter ein nicht verifiziertes Logo trotzdem tolerieren
Anstatt dass eine Zertifizierungsstelle Ihre Identität garantiert, bestätigen Sie selbst, dass Logo, Domain und Unternehmen legitim sind.
Dieser Satz von Al Iverson, Deliverability-Experte bei Valimail, fasst den gesamten Mechanismus in einer im Juli 2026 auf Spam Resource veröffentlichten Analyse zusammen. Seine Lesart der Entscheidung von Yahoo und Fastmail ist unmissverständlich: Wer Self-asserted akzeptiert, wettet darauf, dass die DMARC-Ausrichtung bereits ausreicht, um den Großteil der Identitätsmissbrauchsfälle herauszufiltern. Das Missbrauchsrisiko bleibt bei ihrem Nutzervolumen überschaubar. Gmail denkt anders. Die Plattform baut ihre Anzeigepolitik auf breiteren Indikatoren der Sender Reputation auf, genau denen, die Google Postmaster Tools nachverfolgt; ein falsch zugeordnetes Logo könnte neben einer Phishing-E-Mail erscheinen, und die von Gmail-Postfächern gemeldete Complaint Rate wirkt sich direkt auf diese Vorsicht aus. Apple verfolgt mit seiner eigenen Verifizierung eine ähnliche Logik. Keine dieser Entscheidungen ist in Stein gemeißelt: Die BIMI-Spezifikation entwickelt sich unter der Leitung der zuständigen Arbeitsgruppe weiter.
Manche ESPs aktivieren es standardmäßig, ohne es zu kennzeichnen
Ein Detail bleibt oft unbemerkt. Mehrere Versandplattformen, darunter Twilio SendGrid, dokumentieren die BIMI-Konfiguration in ihren erweiterten Einstellungen, ohne den Absender zwangsläufig auf den Unterschied zwischen Self-asserted und zertifiziert hinzuweisen. Der Kunde veröffentlicht sein SVG gemäß der Dokumentation, sieht das Logo in seinem Yahoo-Test erscheinen und schließt daraus fälschlicherweise, dass BIMI überall „funktioniert“. Genau hier liegt der blinde Fleck: Ein positives Ergebnis bei einem einzigen Anbieter sagt nichts über das Verhalten beim restlichen Empfängerbestand aus.
Wem dieser Modus wirklich nützt
Self-asserted hat einen legitimen Einsatzzweck. Für einen Absender, der sein SVG validieren möchte, bevor er für ein VMC oder CMC bezahlt, ist es ein kostenloser und sofortiger Test. Für eine B2C-Zielgruppe, deren nennenswerter Anteil über Yahoo Mail oder Fastmail läuft, kann ein zumindest teilweise sichtbares Logo bereits die Click-to-Open-Rate (CTOR) beeinflussen: Die visuelle Präsenz beruhigt einen Teil der Empfänger. Es ist auch ein nützlicher Baustein indirekter List Hygiene: Eine saubere Domain mit einem bereits auf Reject stehenden DMARC bleibt der strukturelle Ausgangspunkt, den Self-asserted ohne zusätzliche Kosten nutzt.
Wem es nichts nützt
Bei einer Kundendatei, die überwiegend aus Gmail- und Google-Workspace-Adressen besteht, sehr verbreitet im deutschen B2B-Bereich, wird das BIMI-self-asserted-Logo nichts ändern. Das Logo bleibt unsichtbar, egal wie sorgfältig die SVG-Datei oder die DNS-Konfiguration erstellt wurde. Der Test bleibt bei einem Yahoo- oder Fastmail-Postfach gültig. Er sagt jedoch nichts über die Darstellung beim restlichen Empfängerbestand aus: Für den Großteil des B2B-Traffics öffnet nur ein VMC oder ein CMC die Tür zu Gmail und Apple Mail. Nur das SVG in diesem Kontext zu veröffentlichen, kommt einer Dekoration eines Postfachs gleich, das niemand öffnen wird.
Die Wahl zwischen VMC und CMC entscheidet sich dagegen auf einem ganz anderen Feld: Preis und Beschaffungsdauer bei der Zertifizierungsstelle. Der geforderte Markennachweis unterscheidet sich je nach angestrebtem Zertifikat ebenfalls.
