Was ist BIMI (Brand Indicators for Message Identification)?

Definition

BIMI steht für Brand Indicators for Message Identification. Es ist eine Spezifikation, die in branchenübergreifender Zusammenarbeit entstanden ist und in einem IETF-Draft beschrieben wird. Sie legt fest, wie eine Marke ihr Logo neben den Nachrichten anzeigen lassen kann, die sie versendet. Wenn ein unterstützendes Postfach eine E-Mail darstellt, kann es statt eines generischen Platzhalters oder der Initialen des Absenders das echte Logo der Marke zeigen – so wie es auch einen vertrauten Avatar anzeigen würde.

Der entscheidende Punkt ist: BIMI ist kein eigenständiges Feature, das du einfach einschalten kannst. Es ist die sichtbare Spitze einer Authentifizierungs-Pyramide. Die Basis ist SPF, das deine autorisierten Versandserver auflistet. Darüber liegt DKIM, das deine Nachrichten kryptografisch signiert. Darüber wiederum sitzt DMARC, das die Authentifizierung mit der sichtbaren Absenderadresse verknüpft und auf eine durchsetzende Policy gesetzt sein muss. Erst wenn dieses Fundament steht, fügt BIMI das Logo hinzu. Anders gesagt: BIMI verwandelt unsichtbare Authentifizierungsarbeit in etwas, das ein Empfänger tatsächlich sehen kann.

Zu BIMI gehört in der Regel auch ein Zertifikat, das bestätigt, dass eine Marke das angezeigte Logo rechtmäßig besitzt. Das verhindert, dass ein Angreifer das Logo einer bekannten Marke für sich beansprucht. Die beiden Zertifikatstypen – das Verified Mark Certificate und das Common Mark Certificate – unterscheiden sich in ihren Anforderungen, und die Wahl zwischen ihnen bestimmt, wie zugänglich BIMI für eine bestimmte Organisation ist.

So funktioniert es

BIMI läuft als letzte Prüfung nach der Authentifizierung. Wenn eine Nachricht einen unterstützenden Mailbox-Provider erreicht, wertet der Provider zuerst DMARC aus. Da BIMI DMARC mit einer durchsetzenden Policy voraussetzt, bestätigt der Provider, dass die Nachricht DMARC mit einer Policy von p=quarantine oder p=reject besteht. Eine Policy von p=none reicht für BIMI ausdrücklich nicht aus – das ist eine der wichtigsten praktischen Tatsachen bei der Einführung.

Sobald die DMARC-Durchsetzung erfüllt ist, schlägt der Provider den BIMI-Record im DNS der Versanddomain nach. Dieser Record verweist auf die Logo-Datei der Marke, die in einem bestimmten Format vorliegen muss: SVG Tiny Portable Secure, abgekürzt SVG Tiny PS. Das Bild muss strenge Regeln erfüllen, darunter ein quadratisches Seitenverhältnis von 1:1, eine Mindestgröße von 96 mal 96 Pixeln, in absoluten Pixeln angegebene Maße und eine Dateigröße von unter rund 32 Kilobyte. Gewöhnliche JPEG-, PNG- und Standard-SVG-Dateien werden nicht akzeptiert.

Der Record kann zusätzlich auf ein Zertifikat verweisen. Wo ein Provider eines verlangt, etwa Gmail, validiert er das Zertifikat, bevor er das Logo anzeigt. Ein Verified Mark Certificate belegt, dass die Marke eine eingetragene Wortbildmarke für das Logo besitzt, und das eingereichte SVG muss exakt mit dem Bild beim Markenamt übereinstimmen – schon kleine Abweichungen führen zur Ablehnung. Ein Common Mark Certificate geht einen anderen Weg: Es benötigt keine eingetragene Marke; stattdessen weist die Marke nach, dass das Logo mindestens zwölf Monate lang öffentlich auf ihrer Domain angezeigt wurde. Bestehen alle Prüfungen, stellt das Postfach das verifizierte Logo neben der Nachricht dar.

Warum das für die E-Mail-Zustellbarkeit wichtig ist

Hier lohnt sich Sorgfalt, denn BIMI wird oft missverstanden. BIMI ist kein direktes Ranking-Signal für die Zustellbarkeit. Einen BIMI-Record zu veröffentlichen hebt für sich genommen deine Inbox-Platzierung nicht, und ein Logo rettet keinen Absender mit schlechter Reputation. BIMI als Abkürzung zur Zustellbarkeit zu betrachten, führt zu Enttäuschung.

Wo BIMI wirklich hilft, ist indirekt – und der Effekt ist real. Der größte Vorteil ist die Disziplin, die es erzwingt. BIMI funktioniert nicht ohne DMARC in der Durchsetzung, also muss jede Marke, die BIMI einführt, ihre DMARC-Policy auf p=quarantine oder p=reject stellen. Dieser Schritt schützt die Domain spürbar vor exaktem Domain-Spoofing, weil Mail, die die Authentifizierung nicht besteht, jetzt in Quarantäne kommt oder abgewiesen wird, statt nur beobachtet zu werden. Eine starke DMARC-Durchsetzung ist wirklich gut – sowohl für die Sicherheit als auch für die langfristige Gesundheit einer Versanddomain.

Der zweite Vorteil ist Wiedererkennung und Vertrauen. Ein verifiziertes Logo neben einer Nachricht hilft Empfängern, legitime Mail auf einen Blick zu erkennen, und ist für Betrüger schwerer zu fälschen. Das kann höhere Öffnungs- und Engagement-Raten unterstützen, und Engagement ist eines der Signale, mit denen Mailbox-Provider über die Platzierung entscheiden. Die Kette läuft also von BIMI zu DMARC-Durchsetzung und Markenwiedererkennung, von dort zu Engagement und Reputation und schließlich zur Zustellbarkeit. BIMI ist wichtig – aber wegen dem, was es voraussetzt und signalisiert, nicht als Hebel, an dem du allein ziehst.

So geht VeriMails damit um

VeriMails stellt keine BIMI-Zertifikate aus und hostet keine BIMI-Logos; die kommen von Zertifizierungsstellen und aus deiner DNS-Konfiguration. Was VeriMails tut, ist die Grundlagen zu unterstützen, auf denen BIMI beruht, sowie die empfängerseitige Hygiene, die dafür sorgt, dass eine Kampagne mit Logo weiterhin gut performt.

BIMI ruht auf dem Stack aus SPF, DKIM und DMARC, und VeriMails bietet für jede Ebene kostenlose Tools: einen SPF-Generator, einen DKIM-Generator und einen DMARC-Generator. Sie helfen dir, korrekte DNS-Records zu erstellen – die notwendige Vorarbeit, bevor BIMI überhaupt möglich ist, denn BIMI setzt voraus, dass DMARC mit einer durchsetzenden Policy veröffentlicht ist. Dieses Authentifizierungs-Fundament richtig hinzubekommen, ist der erste praktische Schritt zu einem BIMI-Logo.

Die andere Hälfte ist deine Liste. Ein BIMI-Logo verleiht einer Kampagne einen geschliffenen, vertrauenswürdigen Auftritt – doch dieser Auftritt wird untergraben, wenn die Kampagne an eine Liste voller ungültiger Adressen geht, denn die daraus resultierenden Bounces und Beschwerden schädigen genau die Absender-Reputation, die darüber entscheidet, ob deine authentifizierte Mail mit Logo überhaupt im Postfach landet. VeriMails verifiziert deine Empfängerliste über einen vollständigen mehrstufigen Prozess: Syntaxvalidierung, MX- und DNS-Bestätigung, einen Live-SMTP-Handshake mit dem empfangenden Mailserver sowie die Erkennung von Catch-all-Domains, Wegwerf-Adressen und rollenbasierten Adressen. Du kannst eine Liste als CSV-Upload verifizieren oder Adressen einzeln über die REST-API prüfen – mit klaren Zustellbarkeits-Kategorien. Neue Konten erhalten bei der Registrierung 100 kostenlose Credits ohne Kreditkarte und mit Credits, die nie verfallen; die Verifizierung gibt es ab 0,0019 Dollar pro E-Mail, also 19 Dollar für 10.000 Credits, und Jahrespläne ab $12.50/month bei jährlicher Abrechnung. Starke Authentifizierung verdient das Logo; eine saubere, verifizierte Liste sorgt dafür, dass die Kampagne dahinter im Postfach landet.

Häufig gestellte Fragen