BIMI

Was ist BIMI?

BIMI ist ein E-Mail-Standard, der das verifizierte Markenlogo eines Absenders in unterstützten Postfächern anzeigen kann. Voraussetzung sind eine authentifizierte Versanddomain, eine durchgesetzte DMARC-Richtlinie, ein geeignetes SVG-Logo und je nach E-Mail-Anbieter ein digitales Markenzertifikat. Die Anzeige bleibt eine Entscheidung des empfangenden Anbieters.

BIMI steht für Brand Indicators for Message Identification und ergänzt die technische E-Mail-Authentifizierung um eine sichtbare Markenkennung. Unterstützende Postfachanbieter können das hinterlegte Firmenlogo neben dem Absender anzeigen, wenn die Nachricht alle vorgeschriebenen Prüfungen besteht.

BIMI verbindet Marke und E-Mail-Sicherheit

BIMI ist keine eigenständige Authentifizierungsmethode. Der Standard baut auf SPF, DKIM und DMARC auf. SPF prüft, ob ein versendender Server für die Domain zugelassen ist. DKIM versieht die Nachricht mit einer kryptografischen Signatur. DMARC kontrolliert, ob die geprüften Domains mit der sichtbaren Absenderdomain übereinstimmen und wie der Empfänger mit nicht authentifizierten Nachrichten umgehen soll.

Der Unterschied zwischen BIMI und DMARC liegt im Zweck: DMARC schützt die Domain vor missbräuchlicher Nutzung und gibt eine Behandlungsregel für verdächtige Nachrichten vor. BIMI verwendet das erfolgreiche DMARC-Ergebnis als Voraussetzung, um ein Markenlogo anzeigen zu lassen. Ein BIMI-Eintrag ersetzt deshalb weder SPF noch DKIM oder DMARC.

VerfahrenAufgabeFür Empfänger sichtbar?
SPFPrüft die Berechtigung des sendenden Mailservers.Nein
DKIMBestätigt die Integrität und Herkunft der Nachricht über eine Signatur.Nein
DMARCPrüft die Domain-Ausrichtung und definiert den Umgang mit Fehlern.Nein
BIMIStellt ein verifiziertes Markenlogo für unterstützte Postfächer bereit.Ja, wenn der Anbieter es anzeigt

So funktioniert BIMI technisch

Die BIMI-Konfiguration wird als TXT-Eintrag im Domain Name System, kurz DNS, veröffentlicht. Der übliche Hostname für die Standardauswahl lautet default._bimi.example.org. Der empfangende Postfachanbieter ruft diesen Eintrag nach erfolgreicher E-Mail-Authentifizierung ab und prüft die dort angegebenen Ressourcen.

Ein BIMI-Eintrag beginnt mit der Versionsangabe v=BIMI1. Der Parameter l= verweist auf das Logo. Der optionale Parameter a= enthält die Adresse eines Markenzertifikats. Die Dateien müssen über HTTPS erreichbar sein. Weiterleitungen, Zugriffsschutz oder eine fehlerhafte TLS-Konfiguration können verhindern, dass ein Anbieter die Ressourcen verarbeitet.

Ein vollständiger BIMI-Eintrag kann beispielsweise v=BIMI1; l=https://example.org/bimi/logo.svg; a=https://example.org/bimi/zertifikat.pem lauten. Die Beispieladressen müssen durch öffentlich erreichbare Dateien der eigenen Domain ersetzt werden.

Diese Voraussetzungen müssen erfüllt sein

BIMI wird erst relevant, wenn die Versanddomain technisch sauber authentifiziert ist. Für eine breite Unterstützung verlangen Postfachanbieter üblicherweise eine DMARC-Richtlinie mit p=quarantine oder p=reject und vollständiger Anwendung über pct=100. Eine reine Beobachtungsrichtlinie mit p=none reicht normalerweise nicht aus.

  • SPF oder DKIM muss die Nachricht erfolgreich authentifizieren.
  • Die authentifizierte Domain muss mit der sichtbaren Absenderdomain nach DMARC ausgerichtet sein.
  • DMARC muss verdächtige Nachrichten in Quarantäne verschieben oder ablehnen.
  • Das Markenlogo benötigt ein unterstütztes SVG-Format.
  • Je nach Postfachanbieter ist zusätzlich ein Markenzertifikat erforderlich.

Logo und Zertifikat richtig vorbereiten

Das BIMI-Logo wird üblicherweise als SVG Tiny PS bereitgestellt. Dieses eingeschränkte Vektorformat schließt aktive Skripte und externe Ressourcen aus. Das Motiv sollte quadratisch angelegt, mittig positioniert und auch bei kleiner Darstellung klar erkennbar sein. Feine Schriftzüge oder Elemente am Bildrand werden in runden oder abgerundeten Darstellungen leicht abgeschnitten.

Ein Verified Mark Certificate, kurz VMC, verknüpft das Logo kryptografisch mit einer geprüften Marke und Domain. Dafür ist in der Regel eine eingetragene Bildmarke erforderlich. Ein Common Mark Certificate, kurz CMC, kann bei bestimmten Anbietern auch für Logos ohne entsprechende Markenregistrierung eingesetzt werden. Welche Zertifikate akzeptiert werden, hängt vom jeweiligen Postfachanbieter ab.

Ein Zertifikat garantiert keine Logoanzeige. Der Empfänger prüft zusätzlich die Reputation der Versanddomain, die Authentifizierung der einzelnen Nachricht und seine eigenen Richtlinien. Auch ein technisch korrekter DNS-Eintrag kann deshalb bei einem Anbieter sichtbar sein und bei einem anderen fehlen.

BIMI im E-Mail-Marketing

BIMI schafft im E-Mail-Marketing einen zusätzlichen visuellen Kontaktpunkt vor dem Öffnen einer Nachricht. Das Logo kann die Wiedererkennung im Posteingang erleichtern, besonders bei Newslettern, Bestellbestätigungen und servicebezogenen E-Mails. Der Standard unterstützt damit ein einheitliches Markenbild über Website, Anzeigen und E-Mail-Kommunikation hinweg.

BIMI erhöht die Zustellbarkeit nicht automatisch. Der eigentliche Sicherheitsgewinn entsteht durch die vorausgesetzte DMARC-Durchsetzung, weil nicht authentifizierte Nachrichten klar behandelt werden. Das Logo ist die sichtbare Folge eines belastbaren Setups, kein technischer Freipass für den Posteingang.

Nutze BIMI nicht als Ersatz für die laufende Überwachung von SPF, DKIM und DMARC. Ein veralteter SPF-Eintrag, ein abgelaufener DKIM-Schlüssel oder fehlende Domain-Ausrichtung kann die Authentifizierung einzelner Versanddienste unterbrechen, obwohl der BIMI-Eintrag selbst unverändert korrekt aussieht.

Messbar ist BIMI zum Beispiel so: Dokumentiere zunächst, bei welchen Postfachanbietern das Logo tatsächlich erscheint. Vergleiche anschließend Öffnungsrate, Klickrate und Spam-Beschwerden vor und nach der Aktivierung innerhalb derselben Empfängersegmente. Saison, Betreffzeile, Versandzeit und Kampagnentyp müssen möglichst konstant bleiben, weil ein einfacher Vorher-nachher-Vergleich sonst keinen belastbaren BIMI-Effekt isoliert.

Bedeutung für SEO, SEA und GEO

BIMI ist kein direkter Ranking-Faktor für SEO und verändert weder organische Positionen noch die Bewertung einer Website. Eine konsistente Markendarstellung kann jedoch die Wiedererkennung über mehrere Touchpoints unterstützen. Dazu gehören Suchergebnisse, Newsletter, Bestellmails und bezahlte Anzeigen. Für eine abgestimmte Markenkommunikation bietet sich eine Verbindung mit strategischem Content Marketing an.

Für SEA verändert BIMI weder den Anzeigenrang noch den Klickpreis. Der indirekte Bezug entsteht im Kundenkontakt nach einer Anzeigeninteraktion, etwa bei Lead-Bestätigungen oder E-Commerce-Mails. Ein wiedererkennbarer Absender kann die Verbindung zwischen Anzeige, Landingpage und nachfolgender E-Mail deutlicher machen.

Für GEO, also Generative Engine Optimization, erzeugt BIMI kein eigenes Signal für Empfehlungen in ChatGPT, Perplexity, Gemini oder Grok. Die technische Absicherung der Absenderdomain und eine konsistente Markenidentität ergänzen jedoch Maßnahmen zur Optimierung der KI-Sichtbarkeit. Unternehmen sollten BIMI deshalb als E-Mail-Baustein der Markenführung betrachten, nicht als GEO-Maßnahme.

BIMI einrichten und prüfen

Eine BIMI-Einführung sollte mit einer Bestandsaufnahme aller legitimen Versandquellen beginnen. Newsletter-Systeme, CRM, Shopsystem, Support und Transaktionsmails verwenden häufig unterschiedliche Server oder Subdomains. Wird DMARC direkt auf p=reject gesetzt, bevor alle Quellen authentifiziert sind, können zulässige Nachrichten abgewiesen werden.

  • Erfasse alle Dienste, die E-Mails im Namen deiner Domain versenden.
  • Richte SPF und DKIM für jeden legitimen Versandweg ein.
  • Prüfe die DMARC-Ausrichtung und werte Berichte über fehlgeschlagene Nachrichten aus.
  • Aktiviere eine durchgesetzte DMARC-Richtlinie erst nach der Bereinigung.
  • Bereite das SVG-Logo und bei Bedarf das passende Zertifikat vor.
  • Veröffentliche den BIMI-TXT-Eintrag und teste mehrere unterstützte Postfächer.

Zum Schutz einer Marke gehört neben E-Mail-Authentifizierung auch die Kontrolle weiterer digitaler Kontaktpunkte. Der Leitfaden zu Brand-Protection-Strategien zeigt, wie Unternehmen Markenmissbrauch kanalübergreifend erfassen und organisatorisch bearbeiten können.

Häufige Fragen zu BIMI

Zeigt BIMI mein Logo bei jedem Empfänger an?

Nein. Der empfangende Postfachanbieter entscheidet, ob und in welcher Form das Logo erscheint. Unterstützung, Zertifikatsanforderungen, Domain-Reputation und die erfolgreiche Authentifizierung der einzelnen Nachricht beeinflussen die Anzeige.

Kann ich BIMI ohne DMARC verwenden?

Ein BIMI-Eintrag kann technisch im DNS veröffentlicht werden, wird ohne durchgesetztes DMARC aber normalerweise nicht angezeigt. BIMI setzt voraus, dass der Empfänger die Absenderdomain zuverlässig authentifizieren und gefälschte Nachrichten behandeln kann.

Brauche ich für BIMI eine eingetragene Marke?

Für BIMI selbst ist nicht grundsätzlich eine eingetragene Marke vorgeschrieben. Bestimmte Postfachanbieter verlangen jedoch ein Verified Mark Certificate, für das üblicherweise eine passende Markenregistrierung erforderlich ist. Andere Anbieter akzeptieren teilweise ein Common Mark Certificate.

Verbessert BIMI die Zustellbarkeit von Newslettern?

BIMI verbessert die Zustellbarkeit nicht direkt. Die vorausgesetzte Einrichtung von SPF, DKIM und DMARC stärkt jedoch die Authentifizierung der Versanddomain. Reputation, Listenqualität, Beschwerden und Inhalte bleiben für die Zustellung weiterhin maßgeblich.

Wie lange dauert es, bis ein BIMI-Logo sichtbar wird?

Die Dauer hängt von der DNS-Aktualisierung und den Prüfintervallen des jeweiligen Postfachanbieters ab. Zusätzlich können Zertifikatsprüfung, Domain-Reputation und zwischengespeicherte Daten die Anzeige verzögern. Eine einheitliche Aktivierungsdauer gibt es nicht.

Kann ich für BIMI eine PNG-Datei verwenden?

Nein. BIMI verwendet ein speziell aufbereitetes SVG-Logo, üblicherweise im Format SVG Tiny PS. PNG-, JPG- oder gewöhnliche SVG-Dateien erfüllen die technischen Anforderungen nicht automatisch.

Wenn du Authentifizierung, Markenauftritt und digitale Kanäle gemeinsam prüfen möchtest, kannst du einen kostenlosen und unverbindlichen Potenzialcheck anfragen.

Kostenloser Potenzialcheck


Sie haben noch Fragen?

Kontaktieren Sie uns

SEO Agentur kostenlose SEO Potentialanalyse


Weitere Inhalte