E-Mail-Zustellbarkeit 2026: Raus aus dem Spam-Ordner

Sie befinden sich: Home > News Archiv > Webmaster > E-Mail-Zustellbarkei...

Bestellbestätigungen, Newsletter und Kontaktmails landen plötzlich im Spam oder kommen gar nicht an. Schuld sind die verschärften Regeln von Google, Yahoo und Microsoft. Was Sie jetzt tun müssen, damit Ihre Mails wieder im Posteingang ankommen.

Die Bestellbestätigung kommt beim Kunden nicht an, der Newsletter landet im Spam, und die Mail vom Kontaktformular taucht nie auf. Das ist kein Zufall, sondern Folge einer stillen Revolution beim E-Mail-Versand. Seit 2024 verlangen Google, Yahoo und Microsoft, dass Absender bestimmte Regeln einhalten, sonst wird aussortiert oder gleich abgewiesen.

Für jeden, der über seine Website Mails verschickt, vom kleinen Blog bis zum Online-Shop, ist das ein Problem mit Ansage. Wer die Regeln kennt und erfüllt, landet wieder im Posteingang. Wer sie ignoriert, verliert Kunden, ohne es zu merken. Was Sie konkret tun müssen, steht hier.

Zugestellt heißt nicht im Posteingang

Viele verlassen sich auf die Meldung ihres Versandtools: 98 Prozent zugestellt, alles bestens. Das ist ein Trugschluss. Zugestellt bedeutet nur, dass der Empfangsserver die Mail angenommen hat. Ob sie im Posteingang, im Werbe-Tab oder im Spam-Ordner liegt, ist eine ganz andere Frage.

Genau diese Posteingangsrate ist das, was zählt, und sie ist niedriger als gedacht. Laut dem Zustellbarkeitsbericht des Analyseanbieters Validity landeten 2024 im weltweiten Schnitt nur gut 83 Prozent der erlaubten Mails wirklich im Posteingang. Bei Microsoft waren es sogar nur rund 76 Prozent, der mit Abstand schwierigste Posteingang. Der Rest verschwand im Spam oder ganz.

Bleibt die Frage, warum eine völlig legitime Mail überhaupt als Spam einsortiert wird.

Warum gute Mails im Spam landen

Datenverlust beim Vertrauen der Postfächer hat selten nur eine Ursache. Meist kommen mehrere Punkte zusammen. Die häufigsten:

• Fehlende oder falsch eingerichtete Authentifizierung, also kein sauberes SPF, DKIM oder DMARC.
• Ein schlechter Ruf der sendenden IP-Adresse oder Domain bei den Anbietern.
• Zu viele Empfänger, die auf „als Spam markieren" klicken.
• Veraltete Listen mit vielen ungültigen Adressen, die abprallen.
• Ein fehlender oder gut versteckter Abmeldelink.
• Reine Bild-Mails, irreführende Betreffzeilen oder verdächtige Links.
• Versand über eine geteilte IP, deren andere Nutzer schon Spam verschickt haben.

Dazu kommt ein Faktor, den viele unterschätzen: das Verhalten der Empfänger. Öffnungen, Klicks und Antworten verbessern den Ruf, Spam-Klicks und ignorierte Mails verschlechtern ihn. Wer immer wieder an Leute schickt, die nie reagieren, sinkt im Ansehen, selbst bei einer einst sauberen Liste. Die technische Grundlage dafür haben Google und Yahoo klar geregelt.

Was Google und Yahoo verlangen

Seit dem 1. Februar 2024 gelten feste Anforderungen, und sie kommen in zwei Stufen. Die erste gilt für alle, die an Gmail-Adressen senden. Die zweite, strengere, gilt für Massenversender, also etwa ab 5.000 Mails pro Tag an Gmail-Konten.

Für alle Absender gilt: mindestens SPF oder DKIM, ein gültiger Reverse-DNS-Eintrag für die sendende IP, eine verschlüsselte Übertragung und eine Spam-Rate unter 0,3 Prozent. Für Massenversender kommt einiges dazu:

• SPF und DKIM und DMARC, Letzteres mindestens mit der Einstellung p=none.
• Ausrichtung (Alignment): Die sichtbare Absenderdomain muss zur SPF- oder DKIM-Domain passen.
• Eine Ein-Klick-Abmeldung im Mail-Kopf, die binnen zwei Tagen verarbeitet wird.
• Eine Spam-Beschwerderate dauerhaft unter 0,3 Prozent, besser unter 0,1 Prozent.

Die Ein-Klick-Abmeldung betrifft nur Werbe- und Newsletter-Mails. Reine Systemmails wie Passwort-Resets oder Bestellbestätigungen sind davon ausgenommen. Lange ließ Google bei Verstößen Milde walten, doch das ist vorbei: Seit November 2025 zieht Gmail die Durchsetzung an und weist nicht regelkonforme Mails aktiv ab, teils vorübergehend, teils dauerhaft. Ein zweiter Riese ist nun nachgezogen.

Microsoft zieht nach

Im Mai 2025 hat auch Microsoft Anforderungen für Vielversender eingeführt, also für Domains mit mehr als 5.000 Mails pro Tag an Adressen von Outlook.com, Hotmail oder Live. Verlangt werden, wie bei Google, SPF, DKIM und DMARC mit Ausrichtung.

Beim Vorgehen ist Microsoft aktuell noch nachsichtiger. Nicht regelkonforme Massenmails landen vorerst im Junk-Ordner statt abgewiesen zu werden. Die harte Ablehnung mit dem Fehlercode 550 5.7.515 hält sich Microsoft als Eskalation für hartnäckige Fälle vor, ein festes Datum für die flächendeckende Abweisung gibt es laut der zuletzt im Januar 2026 aktualisierten Richtlinie noch nicht. Verlassen sollte man sich darauf nicht, denn die Stoßrichtung aller drei Anbieter ist dieselbe.

Wie ähnlich die Regeln sind, zeigt der direkte Vergleich.

Anforderung	Google	Yahoo	Microsoft
Gilt ab	Februar 2024	Februar 2024	Mai 2025
Schwelle Massenversand	5.000 pro Tag	hohes Volumen	5.000 pro Tag
SPF und DKIM	Pflicht	Pflicht	Pflicht
DMARC	Pflicht (p=none)	Pflicht (p=none)	Pflicht (p=none)
Ein-Klick-Abmeldung	Pflicht	Pflicht	empfohlen
Spam-Rate	unter 0,3 Prozent	unter 0,3 Prozent	niedrig halten
Folge bei Verstoß	Abweisung (seit Nov. 2025 verschärft)	Abweisung oder Spam	Junk zuerst, dann Abweisung

Dreimal tauchen dieselben drei Kürzel auf. Sie sind das Fundament, also lohnt ein kurzer Blick darauf.

SPF, DKIM und DMARC in Kürze

Die drei Verfahren beweisen den Postfächern, dass eine Mail echt ist und wirklich von Ihnen stammt. Sie ergänzen sich:

• SPF legt in einem DNS-Eintrag fest, welche Server für Ihre Domain senden dürfen.
• DKIM versieht jede Mail mit einer Signatur, die beweist, dass sie unterwegs nicht verändert wurde.
• DMARC baut auf beiden auf, bestimmt, was bei einem Fehlschlag passiert, und liefert Berichte zurück.

Der entscheidende Punkt ist die Ausrichtung: Die Domain im sichtbaren Absender muss zu der passen, die SPF oder DKIM geprüft hat. Ohne diese Übereinstimmung fällt eine Mail bei DMARC durch, auch wenn die Technik sonst stimmt. Wer es noch professioneller mag, stößt schnell auf BIMI, das Markenlogo neben der Mail. Das ist hübsch, aber teuer: Ein passendes Zertifikat kostet je nach Variante rund 1.100 bis 1.600 US-Dollar im Jahr und ist keine Pflicht. Für die meisten kleinen Betreiber lohnt es sich erst, wenn Authentifizierung und Ruf längst sauber sind. Ob das der Fall ist, verraten ein paar Kennzahlen.

Kennzahlen und Werkzeuge

Zustellbarkeit lässt sich messen. Diese Werte sollten Sie im Blick behalten:

Kennzahl	Gut	Kritisch
Harte Rückläufer (ungültige Adressen)	unter 1 Prozent	über 2 Prozent
Rückläufer gesamt	unter 2 Prozent	über 5 Prozent
Spam-Beschwerden	unter 0,1 Prozent	ab 0,3 Prozent
Zustellrate	über 95 Prozent	unter 90 Prozent
Posteingangsrate	über 90 Prozent	unter 80 Prozent

Zum Überwachen und Testen gibt es kostenlose Helfer. Die Google Postmaster Tools zeigen Ruf, Spam-Rate und seit Kurzem einen klaren Konformitätsstatus für Gmail. Microsofts SNDS liefert dasselbe für Outlook. Mit mail-tester.com prüfen Sie eine einzelne Mail in Sekunden auf Spam-Score und korrekte Einrichtung, mit GlockApps testen Sie die Platzierung über mehrere Anbieter hinweg. Ein Werkzeug fehlt allerdings auf vielen WordPress-Seiten von Haus aus.

WordPress: warum mail() versagt

WordPress verschickt Mails standardmäßig über die einfache PHP-Funktion mail(). Die sendet ohne Signatur direkt vom Server, oft ohne saubere Authentifizierung, und viele Hoster haben sie schlecht eingerichtet. Das Ergebnis kennen viele: Bestellbestätigungen und Passwort-Mails landen im Spam oder kommen nie an. Die Lösung ist ein SMTP-Plugin, das den Versand über einen richtigen Maildienst leitet.

Werkzeug	Typ	Hinweis
WP Mail SMTP	Plugin	Das verbreitetste, mit über vier Millionen Installationen und Einrichtungsassistent
FluentSMTP	Plugin	Kostenlos und stark, oft als bestes Gratis-Plugin empfohlen
Post SMTP	Plugin	Ausführliche Protokolle und Warnung bei Fehlern
Amazon SES	Versanddienst	Am günstigsten bei großen Mengen, braucht etwas Technikwissen
Postmark	Versanddienst	Top-Zustellung für Systemmails, trennt die Versandwege sauber
Brevo	Versanddienst	EU-Anbieter, datenschutzfreundlich, Gratis-Kontingent pro Tag

Ein Tipp dazu: Trennen Sie Systemmails und Werbung über getrennte Subdomains. So beschädigt ein Problem mit dem Newsletter nicht die wichtigen Passwort-Mails. Mit all diesen Bausteinen lässt sich eine klare Reihenfolge aufstellen.

So setzen Sie es um

Der Weg zur zuverlässigen Zustellung folgt ein paar Schritten:

1. SPF, DKIM und DMARC für Ihre Versanddomain einrichten und mit einem Tool wie mail-tester.com prüfen.
2. Auf WordPress ein SMTP-Plugin samt Versanddienst installieren und die alte mail()-Funktion ablösen.
3. Eine Testmail an ein Gmail- und ein Outlook-Konto schicken und im Kopf prüfen, ob SPF und DKIM bestanden sind.
4. Die Google Postmaster Tools einrichten, um Ruf und Spam-Rate dauerhaft zu sehen.
5. Bei Newslettern die Ein-Klick-Abmeldung sicherstellen und Abmeldungen rasch verarbeiten.
6. Die Liste sauber halten: ungültige Adressen entfernen, nur mit echter Anmeldung arbeiten.

Zum schnellen Abhaken die wichtigsten Punkte:

• SPF, DKIM und DMARC sind eingerichtet und ausgerichtet.
• WordPress sendet über SMTP, nicht über mail().
• Die Spam-Rate liegt unter 0,1 Prozent.
• Newsletter haben eine sichtbare und eine Ein-Klick-Abmeldung.
• System- und Werbemails laufen über getrennte Wege.
• Der Ruf wird über die Postmaster Tools beobachtet.

Ein rechtlicher Punkt gehört noch dazu: In Deutschland ist Werbung per Mail nur mit vorheriger Einwilligung erlaubt. Das doppelte Opt-in, bei dem die Anmeldung per Klick bestätigt wird, ist zwar nicht wörtlich vorgeschrieben, gilt aber als sicherer Standard, weil sich die Zustimmung nur so nachweisen lässt. Gekaufte Adresslisten sind tabu, rechtlich wie technisch. Dieser Text ist dabei eine Einordnung, keine Rechtsberatung.

Wie kommen Ihre Mails an?

Landen Ihre Bestellbestätigungen und Newsletter zuverlässig im Posteingang, oder haben Sie schon erlebt, dass wichtige Mails im Spam verschwanden? Schreiben Sie in die Kommentare, welchen Versanddienst Sie nutzen und wo es bei Ihnen hakt. Wenn Sie bei SPF, DKIM oder einem Plugin nicht weiterkommen, fragen Sie ruhig konkret nach, oft hilft die Antwort gleich mehreren Lesern weiter.

posteingang bestellbestätigungen landen ordner newsletter verschärften

Webung: Hier bekommen Sie PHP fähigen Webspace der mit Ökostrom betrieben wird ab bereits 2 Euro/ Monat für ihre Homepage. Zusätzlich ist eine eigene Internetadresse mit enthalten.

Neusten News in der Kategorie "Webmaster"

• Website-Backups 2026: Die Strategie gegen Datenverlust Ein Hack, ein fehlgeschlagenes Update, ein Serverausfall, und die Seit...

• Cookie-Banner 2026: Was jetzt wirklich Pflicht ist Cookie-Banner verschwinden 2026 doch nicht. Welche Regeln gelten, welc...

• Core Web Vitals 2026: Was beim Ranking wirklich zählt Mehr als vier von zehn Websites fallen bei Googles Core Web Vitals dur...

• NIS2 in Deutschland: Wer betroffen ist und was gilt Seit Dezember 2025 gilt in Deutschland das NIS2-Gesetz, und zwar ohne ...

• Passkeys statt Passwörter: Ratgeber für Webmaster Passwörter gelten als das schwächste Glied der Sicherheit. Passkeys so...

• CVE-2026-54420: LiteSpeed-cPanel-Lücke wird ausgenutzt Eine kritische Lücke im LiteSpeed-Plugin für cPanel wird bereits aktiv...

• Neuer KI-Bericht in der Google Search Console erklärt Seit Juni 2026 zeigt die Google Search Console endlich, wie oft Ihre S...

• llms.txt: Hype oder Pflicht für SEO und Webmaster? Kaum eine Datei wurde 2025 so gehypt wie llms.txt. Doch eine Analyse v...

• FAQ Rich Snippets sind weg: Schema jetzt entfernen? Jahrelang war FAQ-Schema ein einfacher Trick für mehr Platz in der Goo...

• Gmail lehnt Mails ab: SPF, DKIM und DMARC einrichten Seit Ende 2025 prallen Mails ohne saubere Authentifizierung an Gmail u...