Du schreibst einen Newsletter, verschickst ihn an 1.800 Adressen, und dein Versandtool meldet 98 Prozent zugestellt. Zwei Tage später stehen elf Öffnungen im Bericht. Die naheliegende Erklärung ist der Text. Die wahrscheinlichere ist die Zustellbarkeit. Denn zugestellt heißt in deinem Tool nur, dass der Server der Gegenseite die Nachricht angenommen hat. In welchem Ordner sie danach liegt, steht in dieser Zahl nicht. Diese Seite zeigt, was Google und Microsoft seit 2024 und 2025 tatsächlich verlangen, warum ein DMARC-Eintrag noch nichts durchsetzt, und was du an einem Nachmittag reparieren kannst.
Was heißt zugestellt, und was heißt angekommen?
Zwischen deinem Absenden und dem Lesen liegen drei Ereignisse, und dein Bericht kennt nur das erste.
Erstens: der Empfangsserver lehnt ab. Das ist ein Bounce, den siehst du sofort und mit Fehlercode. Zweitens: der Empfangsserver nimmt an und legt die Nachricht in den Spam-Ordner. Das ist technisch eine erfolgreiche Zustellung, dein Tool zählt sie als zugestellt, und niemand sagt dir etwas. Drittens: die Nachricht liegt im Posteingang. Auch das sagt dir niemand. Die Zustellrate trennt also nur den ersten Fall von den beiden anderen, die Posteingangsquote meint allein den dritten, und zwischen diesen beiden Kennzahlen liegt der ganze Unterschied zwischen einem Newsletter, der wirkt, und einem, der still verpufft.
Wer jetzt eine Vergleichszahl sucht, landet beim jährlichen Zustellbarkeits-Benchmark von Validity, einem Anbieter für Zustellbarkeits-Software. Der Bericht liegt hinter einem Formular, und die öffentliche Seite nennt als Datenbasis "trillions of global inbox data points" und sonst nichts: keine Fallzahl, keine Beschreibung der Seed-Listen, keine Definition der Regionen. Deshalb steht in diesem Beitrag keine durchschnittliche Posteingangsquote. Was stattdessen belastbar ist: die Regeln, die die Empfängerseite selbst veröffentlicht, und der eigene technische Zustand, den du messen kannst.
Was verlangen Google und Microsoft wirklich?
Google hat die Anforderungen zum 1. Februar 2024 scharf gestellt. In den Richtlinien für E-Mail-Absender steht wörtlich: "Starting February 1, 2024, email senders who send more than 5,000 messages per day to Gmail accounts must meet the requirements in this section." Für diese Massenversender gilt: SPF und DKIM einrichten, DMARC für die Absenderdomain veröffentlichen (die Durchsetzung darf auf none stehen), die Absenderadresse muss zur SPF- oder DKIM-Domain passen, TLS verwenden, und Marketingnachrichten brauchen eine Abmeldung mit einem Klick plus einen sichtbaren Abmeldelink im Text.
Die Grenze ist niedriger, als sie klingt, und sie ist eine Einbahnstraße. In der zugehörigen FAQ definiert Google: "A bulk sender is any email sender that sends close to 5,000 messages or more to personal Gmail accounts within a 24-hour period." Und weiter: "Senders who meet the above criteria at least once are permanently considered bulk senders", der Status habe "no expiration date". Eine einzige große Aussendung, etwa zum Jahreswechsel, macht dich also dauerhaft zum Massenversender, auch wenn du danach nur noch 300 Mails im Monat schickst.
Seit November 2025 wird es ernst. Dieselbe FAQ schreibt: "Starting November 2025, Gmail is ramping up its enforcement on non-compliant traffic. Messages that fail to meet the email sender requirements will experience disruptions, including temporary and permanent rejections." Nicht Spam-Ordner, sondern Ablehnung.
Microsoft ist am 5. Mai 2025 nachgezogen, für outlook.com, hotmail.com und live.com und ebenfalls ab 5.000 Nachrichten am Tag: SPF, DKIM und DMARC sind Pflicht, DMARC mindestens mit p=none und passend zu SPF oder DKIM. Zuerst wandern nicht konforme Nachrichten in den Junk-Ordner, danach werden sie abgelehnt, mit der Meldung "550; 5.7.515 Access denied, sending domain [SendingDomain] does not meet the required authentication level".
Und unterhalb der 5.000? Da gilt bei Google trotzdem eine kürzere Liste für alle Absender: mindestens SPF oder DKIM, ein gültiger Rückwärtseintrag der Versand-IP, TLS, korrekte Kopfzeilen und eine Beschwerdequote unter 0,30 Prozent. Die Technik ist damit kein Vorteil mehr, den man sich erarbeitet, sondern eine Bedingung, die man erfüllt oder nicht.
Warum setzt ein DMARC-Eintrag noch nichts durch?
DMARC ist ein kurzer Textbaustein im DNS deiner Domain, der zwei Dinge festlegt: was ein Empfänger mit Nachrichten tun soll, die sich als deine Domain ausgeben, aber die Prüfung nicht bestehen, und wohin er die Berichte darüber schicken soll. Drei Stufen sind möglich. p=none heißt: nichts tun, nur melden. p=quarantine heißt: in den Spam-Ordner. p=reject heißt: gar nicht erst annehmen.
Die Anforderungen von Google und Microsoft sind bereits mit p=none erfüllt. Geschützt ist damit niemand. Wie weit diese Lücke reicht, haben wir gemessen: Am 15. August 2026 haben wir die _dmarc-Einträge der Hauptdomains aller 20 ATX-Unternehmen abgefragt, also der größten börsennotierten Häuser Österreichs. 18 von 20 veröffentlichen einen DMARC-Eintrag. Aber nur 10 davon weisen den Empfänger an, überhaupt etwas zu tun: 7 stehen auf reject, 3 auf quarantine. Acht stehen auf none, zwei Domains haben gar keinen Eintrag.
_dmarc-TXT-Einträge am 15.08.2026, Stichprobe die Hauptdomains der 20 ATX-Unternehmen (Indexzusammensetzung Stand April 2026). Gemessen wurde die veröffentlichte Richtlinie, nicht die Zustellbarkeit dieser Häuser.Für dich ist daran ein Detail wichtiger als die Verteilung: die Subdomain. Versanddienste verschicken selten von deiner Hauptdomain, sondern von etwas wie news.deinedomain.at. Ohne eigene Angabe erbt diese Subdomain die Richtlinie der Hauptdomain, mit dem Zusatz sp= lässt sie sich getrennt setzen. In unserer Stichprobe nutzen beide Richtungen: zwei Häuser setzen sp=reject und ziehen ihre Subdomains ausdrücklich mit hinein, zwei andere setzen sp=none und nehmen sie ausdrücklich heraus. Wenn dein Newsletter über eine Subdomain läuft, entscheidet genau dieser Zusatz darüber, ob deine schöne reject-Richtlinie für den Newsletter überhaupt gilt. Was die einzelnen Bausteine im Detail tun, steht im Glossareintrag zu DMARC.
Ehrliche Grenze dieser Messung: ein DNS-Eintrag misst die Richtlinie, nicht die Zustellbarkeit. Ob die Newsletter dieser Häuser ankommen, sagt er nicht, und deren Aussendungen laufen zum Teil über andere Domains, die wir nicht abgefragt haben.
Wie viel sind 0,3 Prozent bei einer kleinen Liste?
Die zweite Prüfung ist keine Technik, sondern Ruf. Google nennt in den Absenderrichtlinien zwei Zahlen: die Beschwerdequote in den Postmaster Tools soll unter 0,30 Prozent bleiben, und als Zielwert steht dort "Keep spam rates reported in Postmaster Tools below 0.10% and avoid ever reaching a spam rate of 0.30% or higher".
Prozentzahlen verharmlosen kleine Listen. Rechnen wir sie um: Bei 2.000 zugestellten Nachrichten sind 0,30 Prozent genau 6 Personen, die auf "Spam melden" tippen. Der Zielwert von 0,10 Prozent sind 2 Personen. Bei 500 zugestellten Nachrichten reicht eine einzige Beschwerde, um bei 0,20 Prozent zu liegen, und zwei bringen dich auf 0,40 Prozent, also über die Grenze. Es braucht keine Kampagne, die schiefgeht. Es reicht ein Empfänger, der den Abmeldelink nicht findet und den Spam-Knopf schneller trifft.
Und jetzt der unangenehme Teil: Diese Quote siehst du wahrscheinlich gar nicht. Sie steht in den Google Postmaster Tools, und deren Hilfeseite schreibt: "Data might be missing if the total number of messages for a given day is too low. This is to protect users' privacy." Google nennt keine Zahl, praktisch braucht es einige hundert Nachrichten am Tag an Gmail-Adressen. Die Schwelle gilt für dich, das Messgerät bekommst du nicht. Was du stattdessen bekommst: die DMARC-Berichte an die Adresse in deinem rua-Eintrag. Die kommen auch bei kleinem Volumen und zeigen dir, wer in deinem Namen sendet und ob die Prüfungen bestehen.
Was reparierst du heute, und was braucht Monate?
Die beiden Prüfungen laufen auf verschiedenen Uhren, und das ist die eigentliche Nachricht dieses Beitrags.
Was du heute erledigen kannst, steht im DNS und im Versandtool. Setz einen SPF-Eintrag, der deinen Versanddienst enthält, und nur einen. Lass das Tool mit DKIM signieren, mit einem Schlüssel auf deiner Domain, nicht auf der des Anbieters. Veröffentliche einen DMARC-Eintrag mit einer rua-Adresse, lies vier Wochen die Berichte und zieh dann auf quarantine hoch. Prüf den sp=-Zusatz, wenn du über eine Subdomain versendest. Bau die Abmeldung mit einem Klick ein, technisch der Kopfzeilen-Standard RFC 8058, und lass den sichtbaren Abmeldelink trotzdem im Text.
Ein Punkt gehört ausdrücklich dazu, weil er in kleinen Betrieben oft übersehen wird: Versende nie mit einer Freemail-Adresse als Absender. Wir haben am 15. August 2026 auch die Richtlinien der großen Postfachanbieter abgefragt. yahoo.com steht auf reject, gmx.at und web.de stehen auf quarantine, aon.at und a1.net stehen auf reject. Wenn dein Versanddienst eine Nachricht mit "Absender: du@gmx.at" verschickt, weist der Empfänger sie also erwartungsgemäß dem Spam-Ordner zu, und zwar völlig unabhängig davon, wie gut dein Text ist.
Was Monate braucht, ist die andere Spalte. Beschwerden entstehen dort, wo Menschen sich nicht erinnern, sich angemeldet zu haben. Deshalb ist das Double-Opt-in keine Formalie, sondern der Rohstoff deiner Beschwerdequote. Deshalb sind gekaufte Adressen kein Wachstum, sondern eine Wette gegen die eigene Domain. Und deshalb ist die unbequemste Maßnahme meistens die wirksamste: Empfänger, die seit einem Jahr nichts geöffnet haben, aus dem regulären Verteiler nehmen. Das schrumpft die Liste, hebt die Quoten und senkt genau den Wert, an dem der Empfänger dich misst. Warum die eigene Liste diese Arbeit überhaupt wert ist, steht in Newsletter 2026: Owned Audience statt Algorithmus-Lotterie, und was E-Mail-Zustellbarkeit als Kennzahl genau umfasst, im Glossar.
Die drei Hebel
1. Prüf deine drei DNS-Einträge, bevor du den nächsten Newsletter schreibst. SPF, DKIM, DMARC. Das ist ein Nachmittag mit deinem Hoster, und es entscheidet über jede einzelne Nachricht, die du danach noch verschickst.
2. Lies vier Wochen DMARC-Berichte, bevor du hochziehst. Die Berichte zeigen dir, welche Dienste in deinem Namen senden. Erst wenn du alle davon kennst und sie sauber signieren, geht quarantine ohne Risiko. Wer sofort auf reject springt, stoppt zuverlässig auch die eigenen Rechnungsmails.
3. Rechne die Beschwerdequote in Personen um, nicht in Prozent. Sechs Leute bei 2.000 Adressen. Diese Zahl verändert, wie du über Frequenz, Abmeldelink und Listenpflege entscheidest, und sie ist der Grund, warum eine kleinere Liste öfter die bessere ist.
Wenn du wissen willst, ob eure Absenderdomain technisch sauber steht und was die DMARC-Berichte über euch erzählen, sehen wir uns das gern einmal gemeinsam an. 📬