Wie kommt das Logo einer Marke neben eine E-Mail in Gmail oder Yahoo Mail? Dafür sorgt BIMI (Brand Indicators for Message Identification), ein DNS-Eintrag, der den Mailprogrammen mitteilt, wo sie das Markenlogo abholen, um es in der Nachrichtenliste anzuzeigen. Das Logo erscheint nur, wenn die Absenderdomain eine DMARC-Richtlinie mit quarantine oder reject durchsetzt. Gmail verlangt zusätzlich ein Markenzertifikat (VMC oder CMC), das mit dem Logo verknüpft ist. Apple fordert einen verifizierten Nachweis für dieses Logo.
Das BIMI-Protokoll richten Sie in einer festen Reihenfolge ein: zuerst DMARC, dann das Zertifikat. Es folgen die SVG-Datei und der DNS-Eintrag, am Ende steht ein Test in Gmail.
So funktioniert BIMI
Beim Empfang einer Nachricht prüft das Mailprogramm des Empfängers zuerst SPF, DKIM und DMARC. Besteht die Authentifizierung, fragt es den DNS der Absenderdomain unter default._bimi.ihredomain.com ab. Der gefundene TXT-Eintrag verweist auf ein Logo im SVG-Format und, je nach Fall, auf ein Zertifikat im PEM-Format. Das Mailprogramm prüft das Zertifikat und zeigt das Logo neben dem Absendernamen an.
BIMI ersetzt kein Authentifizierungsprotokoll, es baut auf ihnen auf. An erster Stelle steht DMARC, das belegt, dass der Absender die Domain tatsächlich kontrolliert. Das Logo bremst auch Phishing: Wird die Domain gefälscht, fällt die Nachricht bei DMARC durch und das Logo bleibt aus.
Der Standard ist weiterhin ein IETF-Entwurf: Version 14 von draft-brand-indicators-for-message-identification stammt vom 1. Mai 2026 und läuft am 2. November 2026 ab (IETF Datatracker). Gmail, Yahoo Mail und Apple Mail (ab iOS 16 und macOS Ventura 13) wenden ihn bereits an.
Authentifizierung als Voraussetzung klären
Vor dem Kauf eines Zertifikats prüfen Sie vier Punkte auf der Versanddomain:
- ein gültiger SPF-Eintrag für jedes Versandtool;
- eine DKIM-Signatur, die auf die Domain ausgerichtet ist;
- eine DMARC-Richtlinie (RFC 7489) mit
p=quarantineoderp=reject; - ein Anwendungsanteil von 100 (
pct=100, Standardwert, wenn das Tag fehlt).
Laut Google wird p=none nicht unterstützt und pct=100 ist Pflicht (Seite „Set up BIMI“ der Google-Workspace-Hilfe, aktualisiert am 13. Oktober 2026). Eine Domain, die noch auf p=none steht, steigert sich in Stufen (pct=10, dann pct=50, dann pct=100) und durchläuft zuvor die Phase der Aggregatberichte (Tag rua), bis keine Fehlalarme mehr auftreten. Beispiel für einen TXT-Eintrag auf _dmarc.beispiel.com: v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@beispiel.com. Jedes externe Versandtool (zum Beispiel Mailjet oder SendGrid) muss vor der Umstellung im Namen der Domain per DKIM signieren.
VMC, CMC oder BIMI ohne Zertifikat wählen
Das VMC (Verified Mark Certificate) setzt eine eingetragene Marke voraus. Das CMC (Common Mark Certificate) richtet sich an Logos, die durch frühere Nutzung geschützt sind, ohne Eintragung: Die BIMI Group gab am 26. September 2024 bekannt, dass Google CMCs in Gmail offiziell unterstützt. Ein nicht eingetragenes Logo läuft also über das CMC, während eine Markeneintragung laut Google 6 bis 12 Monate dauert.
Die Regeln unterscheiden sich je nach Mailprogramm. Laut BIMI Group lehnt Gmail den selbst deklarierten Eintrag ab und verlangt ein zertifiziertes Logo, Yahoo Mail akzeptiert ihn ohne Zertifikat mit einem SVG im Format SVG P/S. Apple fordert einen verifizierten Nachweis des Logos („BIMI Evidence Document“, als Beispiel nennt die Entwicklerdokumentation das VMC) und erwähnt das CMC nicht. Die Einzelheiten stehen im Artikel zu BIMI ohne Zertifikat.
| Kriterium | VMC | CMC | Ohne Zertifikat |
|---|---|---|---|
| Status des Logos | Eingetragene Marke | Frühere Nutzung belegt, keine Eintragung nötig | Kein Nachweis verlangt |
| Logo in Gmail | Ja | Ja | Nein |
| Verifizierungshaken in Gmail | Ja, laut Google | Nicht angekündigt | Nein |
| Apple Mail | Verifizierter Nachweis verlangt (VMC als Beispiel genannt) | Von Apple nicht erwähnt | Nein |
| Yahoo Mail | Nicht nötig | Nicht nötig | Ja, mit einem SVG im Format SVG P/S |
| Preis | Vom Aussteller festgelegt | Vom Aussteller festgelegt | Keiner |
Die Preise schwanken je nach Aussteller und Jahr, deshalb steht im Vergleich keine Zahl: Holen Sie ein Angebot für Ihre Domain ein, bevor Sie sich entscheiden. Die Liste der zugelassenen Stellen führt die BIMI Group, auf ihrer aktuellen Seite stehen DigiCert, GlobalSign und SSL.com. Ein Zertifikat hat eine begrenzte Laufzeit und muss regelmäßig erneuert werden: Ist es abgelaufen, verschwindet das Logo.
SVG-Datei vorbereiten
Google verlangt ein SVG im Profil SVG Tiny PS (baseProfile="tiny-ps", version="1.2") mit mindestens 96 x 96 Pixeln in absoluten Einheiten, zentriert in einem Quadrat auf einfarbigem Hintergrund. Empfohlen sind höchstens 32 KB (32.768 Byte). Externe Links und Skripte sind unzulässig, Animationen ebenfalls. Ein <desc>-Element muss das Logo beschreiben. Ein roher Export aus einem Zeichenprogramm erfüllt dieses Profil nicht automatisch: Die Umwandlung erklärt der Artikel zur Erstellung des BIMI-Logos als SVG.
DNS-Eintrag veröffentlichen
Öffnen Sie die DNS-Zone der Versanddomain bei Ihrem Hoster oder Registrar. Klicken Sie auf „Eintrag hinzufügen“, wählen Sie den Typ TXT und lassen Sie die TTL bei 3600 Sekunden. Name: default._bimi (die meisten Oberflächen ergänzen die Domain automatisch). Wert:
v=BIMI1; l=https://beispiel.com/bimi/logo.svg; a=https://beispiel.com/bimi/zertifikat.pem
Das Tag l= verweist auf das SVG, das Tag a= auf die PEM-Datei Ihres Zertifikats, beide per HTTPS. Für Gmail darf der Wert von l= leer bleiben. Gmail unterstützt keinen Eintrag mit reinem SVG ohne a=. Speichern Sie den Eintrag.
Das Logo erscheint danach mit einer Verzögerung von bis zu 48 Stunden (Google Workspace, Hilfe „Set up BIMI“).
Testen und Fehler beheben
Fragen Sie nach der Veröffentlichung den DNS im Terminal mit dig TXT default._bimi.beispiel.com ab: Der zurückgegebene Wert muss der eingegebenen Zeichenkette entsprechen. Lassen Sie die Domain anschließend durch ein BIMI-Testwerkzeug wie den BIMI Inspector laufen, der erst den Eintrag und dann das SVG validiert. Senden Sie dann eine Nachricht an eine @gmail.com-Testadresse und öffnen Sie „Original anzeigen“, um zu sehen, dass SPF, DKIM und DMARC auf PASS stehen. Warten Sie bis zu 48 Stunden, bevor Sie auf einen Konfigurationsfehler schließen.
Das Logo erscheint nicht? Gehen Sie die Liste in dieser Reihenfolge durch:
- DMARC steht auf der Organisationsdomain nicht auf
pct=100oder weiterhin aufp=none; - das SVG entspricht nicht Tiny PS (zu große Datei, Skriptreste, kein quadratisches Seitenverhältnis);
- die PEM-Datei ist per HTTPS nicht erreichbar oder das Zertifikat ist abgelaufen;
- der Eintrag liegt auf der falschen Subdomain:
default._bimimuss zur Domain im From-Feld passen; - die Testnachricht fällt bei SPF oder DKIM durch, dann scheitert auch DMARC.
Tatsächliche Wirkung von BIMI und Grenzen der Abdeckung
Das Logo neben dem Namen macht den Absender auf einen Blick erkennbar. Der Haken in Gmail kennzeichnet einen Absender, der per VMC verifiziert wurde. BIMI zeigt ein Logo an. Eine Nachricht holt es nicht aus dem Spam-Ordner.
Outlook und Microsoft 365 zeigen das BIMI-Logo im Oktober 2026 unseres Wissens nicht an, eine Ankündigung von Microsoft zur Einführung gibt es nicht.
Das passende Zertifikat für Ihren Fall
Eingetragene Marke und Empfänger überwiegend bei Gmail: Setzen Sie auf das VMC, das Google mit dem Verifizierungshaken verbindet. Nicht eingetragenes Logo: Das CMC bringt das Logo in Gmail, ohne die 6 bis 12 Monate der Markeneintragung abzuwarten. Kontaktliste überwiegend bei Yahoo oder Budget von null: Der selbst deklarierte Eintrag reicht für den Anfang.
