Google- und Yahoo-Absenderanforderungen für Cold Email erklärt

Ihre Kampagne wird versendet. Eine Stunde später trudeln die Bounces ein - alles Gmail-Adressen, alle mit einem Authentifizierungsfehler markiert, den Sie noch nie gesehen haben. Auf Ihrer Seite hat sich nichts geändert. Google hat die Regeln geändert.

Genau das erleben Cold-Email-Teams gerade. Google, Yahoo und Microsoft haben jeweils explizite Absenderanforderungen veröffentlicht und setzen diese automatisch durch - ohne Vorwarnung, bevor Ihre E-Mails abgelehnt oder im Spam-Ordner landen.

In diesem Artikel erkläre ich Ihnen die Absenderanforderungen von Google und Yahoo in klaren Worten: was Google von jedem Absender verlangt, welche zusätzlichen Regeln greifen, sobald Sie als Massenversender eingestuft werden, wo sich Yahoo und Microsoft unterscheiden und was das alles konkret für ein Cold-Outbound-Team bedeutet, das über mehrere Postfächer auf einer gemeinsamen Domain versendet.

Außerdem bekommen Sie eine Compliance-Checkliste, die Sie noch heute durchgehen können, und ich zeige Ihnen, wie Sie Authentifizierung, Abmeldelinks und Bounce-Monitoring umsetzen - ohne eine eigene Deliverability-Fachkraft einstellen zu müssen. Am Ende wissen Sie genau, welche Regeln für Sie gelten und welche Sie getrost ignorieren können.

Was die Absenderanforderungen beinhalten

Google, Yahoo und Microsoft verlangen von allen E-Mail-Absendern dieselben drei Dinge: Authentifizieren Sie Ihre E-Mails, halten Sie die Spam-Beschwerderate niedrig und machen Sie es Empfängern leicht, sich abzumelden. Die Details unterscheiden sich je nach Anbieter und Volumen, aber diese drei Säulen finden sich in jedem Regelwerk.

E-Mail-Absender müssen die von Google beschriebenen Anforderungen erfüllen, um E-Mails an persönliche Gmail-Konten zu senden. Yahoo hat seine eigene Version auf einer ähnlichen Zeitschiene durchgesetzt, und Microsoft hat mit der Durchsetzung ab dem 5. Mai 2025 nachgezogen.

Jeder Anbieter veröffentlicht eigene Richtlinien, und die Details sind entscheidend. Der Rest dieses Artikels geht die Regeln jedes Anbieters durch, stellt sie nebeneinander und erklärt, was sie konkret für Cold Outbound bedeuten. Einen umfassenderen Überblick darüber, was Inbox-Placement beeinflusst, finden Sie in unserem Deliverability-Leitfaden.

Google-Anforderungen für alle Absender

Jeder Absender, der an persönliche Gmail-Adressen (@gmail.com, @googlemail.com) sendet, muss eine Basisanforderung erfüllen - unabhängig vom Volumen.

Richten Sie SPF- oder DKIM-Authentifizierung für Ihre Absenderdomains ein. Sie brauchen mindestens eines von beiden. Absender müssen sicherstellen, dass Absenderdomains oder IP-Adressen gültige Forward- und Reverse-DNS-Einträge (PTR-Records) haben. Verwenden Sie eine TLS-Verbindung für den E-Mail-Versand.

Halten Sie Ihre nutzerseitig gemeldete Spam-Rate unter 0,1 % und verhindern Sie, dass sie 0,3 % oder mehr erreicht. Sie können das in den Google Postmaster Tools verfolgen. Google betont außerdem die Bedeutung von RFC 5322 für die Nachrichtenformatierung, und Sie sollten die Gmail-From:-Header nicht imitieren.

Falls Ihnen einer dieser Begriffe nicht geläufig ist, erklärt unser Leitfaden zur E-Mail-Authentifizierung SPF, DKIM und deren Zusammenspiel im Detail.

Zusätzliche Regeln für Massenversender

Google stuft eine Domain als Massenversender ein, wenn sie innerhalb von 24 Stunden annähernd 5.000 oder mehr Nachrichten an persönliche Gmail-Konten sendet. Der Schwellenwert wird über die gesamte primäre Domain hinweg gezählt. Das bedeutet: Subdomains und mehrere Postfächer fließen alle in eine Zählung ein.

Massenversender müssen sowohl SPF als auch DKIM bestehen (nicht nur eines davon). Bei Nachrichten, die direkt an persönliche Gmail-Konten gesendet werden, muss die Organisationsdomain im Absender-From:-Header entweder mit der SPF-Organisationsdomain oder der DKIM-Organisationsdomain übereinstimmen. Außerdem benötigen Sie einen veröffentlichten DMARC-Eintrag mit mindestens p=none.

Um die Anforderung für One-Click-Unsubscribe zu erfüllen, müssen Sie List-Unsubscribe-Header in allen kommerziellen und werblichen Nachrichten verwenden, wie in RFC 8058 beschrieben. Ein sichtbarer Abmeldelink im Nachrichtentext ist ebenfalls erforderlich, und Abmeldeanfragen müssen innerhalb von zwei Tagen bearbeitet werden.

Ein Detail, das viele Teams überrascht: Eine Domain wird dauerhaft als Massenversender eingestuft, nachdem sie den Gmail-Schwellenwert einmal erreicht hat. Es gibt keinen ruhigen Monat, der die Einstufung zurücksetzt.

Yahoo-Anforderungen

Yahoos Absenderanforderungen spiegeln Googles Kern: Authentifizierung mit SPF und DKIM, DMARC für Massenversender, Beschwerderate unter 0,3 % und One-Click-Unsubscribe innerhalb von zwei Tagen.

Der Hauptunterschied liegt beim Schwellenwert. Yahoo stuft einen Massenversender als jemanden ein, der ein erhebliches E-Mail-Volumen versendet, und erklärt offen, dass kein konkreter Schwellenwert genannt wird. In der Praxis orientiert sich der Branchenkonsens an Googles 5.000 pro Tag, aber Yahoo hat diese Zahl nie offiziell bestätigt.

Yahoos Massenversender-Anforderungen umfassen sowohl SPF als auch DKIM, eine DMARC-Richtlinie von mindestens p=none, funktionierendes One-Click-Unsubscribe mit sichtbarem Link im Nachrichtentext und einer Bearbeitungsfrist von zwei Tagen, eine Spam-Beschwerderate unter 0,3 % sowie gültige Forward- und Reverse-DNS-Einträge. Yahoo überwacht Beschwerden über den eigenen Sender Hub, nicht über die Google Postmaster Tools.

Microsoft-Anforderungen für Outlook.com

Ab dem 5. Mai 2025 muss jede Domain, die mehr als 5.000 E-Mails pro Tag an Microsofts Consumer-Postfächer sendet, mit SPF, DKIM und DMARC authentifiziert sein - andernfalls werden E-Mails direkt auf SMTP-Ebene abgelehnt. Wenn Ihre Nachrichten in Outlook.com-Postfächern landen (einschließlich hotmail.com, live.com und outlook.com-Adressen), müssen Sie die Anforderungen erfüllen.

Die DMARC-Richtlinie kann mindestens p=none sein, aber die From-Domain muss mit SPF oder DKIM übereinstimmen. Nicht konforme E-Mails werden in den Spam-Ordner verschoben oder komplett abgelehnt.

Microsoft empfiehlt außerdem funktionierende Abmeldelinks, gültige From- und Reply-To-Adressen sowie Listenhygiene. Microsoft-365-Adressen sind derzeit nicht von dieser Änderung betroffen. Das ist für Cold-Email-Teams relevant: Die meisten B2B-Empfänger sitzen auf Microsoft-365-Tenants mit eigenen Filterregeln, sodass diese auf Consumer ausgerichteten Anforderungen hauptsächlich gelten, wenn Sie persönliche Outlook-, Hotmail- oder Live-Adressen erreichen.

Anforderungen im Vergleich

Was die Regeln für Cold-Email-Teams bedeuten

Hier hören die meisten Leitfäden für E-Commerce-Marketer auf, nützlich zu sein. Cold Outbound hat eigene Dynamiken, und die Absenderanforderungen wirken sich dort auf spezifische Weise aus.

Schwellenwerte zählen pro Domain, nicht pro Postfach. Wenn Sie mehrere Postfächer auf einer Domain betreiben und jedes genug E-Mails versendet, um die Gesamtzahl über 5.000 pro Tag zu treiben, hat Ihre Domain den Massenversender-Schwellenwert erreicht. Die Verteilung des Volumens auf mehrere Postfächer derselben Domain hält Sie nicht darunter. Deshalb nutzen Cold-Email-Teams mehrere Absenderdomains und halten das tägliche Volumen pro Postfach niedrig. Hinweise zu sicheren Versandlimits finden Sie unter wie viele E-Mails Sie pro Tag versenden können.

Ein sichtbarer Abmeldelink hilft auch Cold-Email-Absendern. Die Anforderung für den One-Click-List-Unsubscribe-Header zielt auf kommerzielle und werbliche Nachrichten ab, für die sich Empfänger aktiv angemeldet haben. Cold Email fällt in eine andere Kategorie. Trotzdem gibt ein sichtbarer Abmeldelink im Text den Empfängern eine Alternative zum Spam-Button, was Ihre Beschwerderate direkt schützt.

Beschwerderaten steigen bei niedrigem Volumen schnell. Bei niedrigem Tagesvolumen wiegt jede einzelne Beschwerde schwerer. Eine Handvoll Spam-Meldungen bei einem kleinen Versand kann Sie schnell über die 0,3-%-Grenze treiben. Deshalb sind Listenqualität und Relevanz für Cold-Email-Absender wichtiger als für Newsletter-Versender mit großen Empfängerlisten.

Warm-up schützt neue Domains. Eine brandneue Domain ohne Versandhistorie hat keine Reputation. Am ersten Tag Cold Emails darüber zu versenden, ist der schnellste Weg, um markiert zu werden. Ein schrittweises Warm-up baut eine positive Reputation auf, bevor Sie mit dem eigentlichen Outreach starten. Unser Leitfaden zum Thema E-Mail-Konto aufwärmen erklärt den Prozess Schritt für Schritt.

Dies ist keine Rechtsberatung. Anti-Spam-Gesetze wie CAN-SPAM, DSGVO und CASL haben eigene Einwilligungs- und Opt-out-Anforderungen, die unabhängig von Anbieterregeln gelten. Ziehen Sie für Ihre konkrete Situation qualifizierte Rechtsberatung hinzu.

Compliance-Checkliste

Gehen Sie diese Liste für jede Absenderdomain und jedes Postfach durch, bevor Sie eine Kampagne starten:

• •

  SPF-Record veröffentlicht und bestanden

• •

  DKIM-Signierung aktiv für jeden Versanddienst auf der Domain

• •

  DMARC-Record veröffentlicht (mindestens p=none mit einer rua=-Adresse, die Sie überwachen)

• •

  From-Domain mit SPF oder DKIM abgeglichen

• •

  PTR-Record gültig für jede Absender-IP

• •

  TLS aktiviert für alle SMTP-Verbindungen

• •

  Abmeldelink in jeder E-Mail enthalten

• •

  Abmeldeanfragen innerhalb von zwei Tagen bearbeitet

• •

  Spam-Beschwerderate wöchentlich überwacht

• •

  E-Mail-Listen vor dem Versand verifiziert

Um Ihre Spam-Rate zu überwachen, registrieren Sie Ihre Absenderdomains in den Google Postmaster Tools. Dort sehen Sie Ihre tägliche Spam-Rate, wie sie von Gmail-Nutzern gemeldet wird. Wenn die Rate Richtung 0,1 % steigt, pausieren Sie und untersuchen Sie die Ursache, bevor sie 0,3 % überschreitet.

Absenderanforderungen mit lemlist erfüllen

Sie können Absenderdomains und Postfächer direkt in lemlist kaufen (Einstellungen > Domains & E-Mails kaufen, dann Google, Outlook oder SMTP wählen). Dabei werden SPF-, DKIM- und DMARC-Records automatisch eingerichtet. Kein manuelles DNS-Editing nötig.

Jedes neue Postfach erscheint automatisch in lemwarm für das Warm-up. lemwarm tauscht echte E-Mails mit echten Postfächern in kontrolliertem Tempo aus, um die Absender-Reputation aufzubauen, bevor Sie mit dem Outreach starten.

Um einen Abmeldelink hinzuzufügen, öffnen Sie einen beliebigen E-Mail-Schritt in Ihrer Sequenz und klicken Sie auf + Hinzufügen > Abmeldelink hinzufügen. Sie können pro Kampagne entscheiden, ob ein Klick auf den Link nur diese E-Mail-Adresse oder den gesamten Kontakt abmeldet. lemlist führt außerdem eine teamweite Abmeldeliste, die E-Mails, Domains, Telefonnummern und LinkedIn-URLs abdeckt, sodass Opt-outs kampagnenübergreifend gelten.

Verifizieren Sie Ihre E-Mail-Liste vor dem Versand. lemlist zeigt Verifizierungsstatus an und löst einen Bounce-Alert aus, wenn Ihre Bounce-Rate 10 % erreicht. Erreicht sie 50 % nach 100 kontaktierten Leads, wird die Kampagne automatisch pausiert. Das schützt Ihre Domain vor dem Bounce-Anstieg, der Ihre Reputation über Nacht zerstören kann.

Sie können außerdem neue Leads gestaffelt zur Kampagne hinzufügen, eine eigene Tracking-Domain für Link- und Öffnungs-Tracking verwenden oder das Tracking pro Kampagne komplett deaktivieren, um Ihre E-Mails so sauber wie möglich zu halten.

Fazit

Google, Yahoo und Microsoft setzen alle dieselbe Grundidee durch: Beweisen Sie, wer Sie sind, respektieren Sie den Posteingang und lassen Sie Empfänger sich abmelden. Cold-Email-Teams, die jede Domain authentifizieren, Beschwerderaten niedrig halten und vor der Skalierung aufwärmen, bleiben auf der sicheren Seite. Das technische Setup ist unkompliziert, sobald Sie wissen, was jeder Anbieter erwartet.

Erstellen Sie Ihre erste signalbasierte Sequenz in lemlist.