Gmail- und Yahoo-Anforderungen an Bulk Sender im direkten Vergleich

Gmail und Yahoo verlangen von Bulk Sendern (Massenversendern), sich per SPF und DKIM zu authentifizieren, einen DMARC-Eintrag zu veröffentlichen (p=none genügt), die From-Domain an SPF oder DKIM auszurichten (Alignment), bei Marketing-E-Mails die One-Click-Abmeldung zu unterstützen, Abmeldungen innerhalb von zwei Tagen umzusetzen und die von Nutzern gemeldete Spam-Rate unter 0,3 % zu halten. Google ergänzt einen Zielwert von 0,1 % und eine konkrete Mengenschwelle.

Die meisten Zusammenfassungen dieser Regeln stammen aus Ende 2023 und schreiben voneinander ab. Wir sind am 1. Oktober 2026 zu den beiden Primärquellen zurückgegangen – Googles Richtlinien für E-Mail-Absender samt FAQ sowie Yahoos Sender Requirements samt FAQ – und haben sie nebeneinandergelegt. Die Unterschiede sind wichtiger als die Gemeinsamkeiten.

Zitate aus den Anbieter-Dokumenten geben wir auf Deutsch wieder und nennen den englischen Originalwortlaut in Klammern.

Die Anforderungen im Vergleich

Beide Anbieter unterteilen ihre Regeln in „alle Absender“ und „Bulk Sender“. Diese Tabelle deckt die Bulk-Stufe ab, die alles aus der unteren Stufe einschließt.

Anforderung	Gmail	Yahoo
Wer als Bulk Sender gilt	Annähernd 5.000+ Nachrichten pro Tag an private Gmail-Konten	„Eine erhebliche Menge an E-Mails“ ("A significant volume of mail"). Keine Zahl genannt
SPF und DKIM	Beide erforderlich	Beide erforderlich
DMARC	Eintrag erforderlich; p=none ist akzeptabel	„Gültige DMARC-Policy mit mindestens p=none“ ("Valid DMARC policy with at least p=none"), und DMARC muss bestehen
Alignment	From-Domain an SPF- oder DKIM-Domain ausgerichtet	Ebenso; Relaxed Alignment ist akzeptabel
One-Click-Abmeldung	Erforderlich für Marketing- und Abo-E-Mails, über Header nach RFC 8058	Erforderlich; RFC-8058-POST „ausdrücklich empfohlen“ ("highly recommended"), mailto „akzeptabel“ ("acceptable")
Frist für Abmeldungen	48 Stunden (FAQ)	2 Tage
Sichtbarer Abmeldelink im Text	Erforderlich	Erforderlich (darf auf eine Präferenzseite führen)
Spam-Rate	Unter 0,3 %; Ziel unter 0,1 %	Unter 0,3 %
Forward- und Reverse-DNS (PTR)	Erforderlich	Erforderlich
TLS	Erforderlich	Nicht als Anforderung aufgeführt
Nachrichtenformat	RFC 5322	RFCs 5321 und 5322

Wenn Sie nur eine Sache beheben, dann das DMARC-Alignment. Es ist die Anforderung, die am häufigsten fehlt, wenn ein Konto über eine Drittplattform ohne eigene Versanddomain sendet. SPF, DKIM und DMARC jeder Domain können Sie mit unserem Zustellbarkeits-Audit prüfen.

Wie Gmail bis 5.000 zählt

Googles Schwelle gilt pro Hauptdomain, nicht pro Subdomain oder IP. Die FAQ nennt das Beispiel direkt: 2.500 Nachrichten pro Tag von solarmora.com plus 2.500 von promotions.solarmora.com machen Sie zum Bulk Sender, weil beide zu solarmora.com zusammengerechnet werden.

Drei Details in der FAQ übersieht man leicht:

• Es ist dauerhaft. „Absender, die die oben genannten Kriterien mindestens einmal erfüllen, gelten dauerhaft als Bulk Sender“ ("Senders who meet the above criteria at least once are permanently considered bulk senders."). Ein einziger großer Versand genügt, und weniger zu senden setzt den Status nicht zurück.
• Es zählt nur privates Gmail. E-Mails an Google-Workspace-Konten werden nicht mitgezählt, und die Anforderungen und ihre Durchsetzung „gelten nur beim Senden an private Gmail-Konten“ ("apply only when sending email to personal Gmail accounts.").
• Neue Domains bekommen weniger Geduld. Google definiert eine neue Domain als eine, die seit dem 1. Januar 2024 nicht mehr als 5.000 E-Mails pro Tag an private Gmail-Konten gesendet hat, und sagt, die Durchsetzung bei neuen Domains erfolge „nach einem beschleunigten Zeitplan“ ("on an accelerated timetable.").

Yahoo zählt nicht auf diese Weise. Laut seiner FAQ wird ein Absender „auf Ebene der authentifizierten Domain oder der Domain im From-Header“ ("at the authenticated domain or From header domain level") betrachtet, Yahoo werde aber „alle verfügbaren Informationen (Inhalt, IP usw.) nutzen, um die Einhaltung zu prüfen“ ("will use all of the information available (content, IP, etc.) to review sender compliance."). Auch gefälschte E-Mails, die Ihre Domain missbrauchen (Spoofing), fließen in Yahoos Bewertung ein – ein Grund, DMARC irgendwann über p=none hinaus zu verschärfen (siehe DMARC von p=none auf p=reject umstellen).

Die 0,3-%-Grenze und die 0,1-%-Grenze

Die Spam-Rate ist die Anforderung, die am häufigsten falsch verstanden wird, weil die Zahlen winzig klingen und der Nenner nicht der ist, den man annimmt.

Beide Anbieter messen Beschwerden an den E-Mails, die den Posteingang erreicht haben. Yahoo sagt das auf seiner Anforderungsseite: Die Spam-Rate „wird in unserem System auf Basis der in den Posteingang zugestellten E-Mails berechnet“ ("is calculated in our system based on mail delivered to the inbox"). Googles Dokumentation zu den Postmaster Tools definiert sie als Anteil der Nachrichten, die in den Posteingang zugestellt und dann als Spam markiert wurden. E-Mails, die direkt im Spam-Ordner gelandet sind, stehen nicht im Nenner.

Ein Rechenbeispiel macht die Größenordnung deutlich. Angenommen, an einem Tag landen 20.000 Ihrer Nachrichten in Gmail-Posteingängen:

Spam-Rate	Beschwerden bei 20.000 zugestellten Nachrichten	Was Google dazu sagt
0,05 %	10	Gesund
0,10 %	20	Googles Zielobergrenze; darüber hat es bereits „negative Auswirkungen auf die Zustellung in den Posteingang für Bulk Sender“ ("has a negative impact on email inbox delivery for bulk senders")
0,30 %	60	Die Grenze, die Sie nicht erreichen sollten

Sechzig Klicks auf „Spam melden“ bei zwanzigtausend Nachrichten. Deshalb hängt die Rate weit mehr davon ab, wer auf Ihrer Liste steht, als von Ihren Texten.

Googles FAQ nennt die Konsequenz: Seit Juni 2024 haben Bulk Sender über 0,3 % keinen Anspruch auf Mitigation (Googles Begriff für Unterstützung bei der Zustellung, wenn Sie um Hilfe bitten) und erhalten ihn erst zurück, „wenn ihre Spam-Rate 7 aufeinanderfolgende Tage unter 0,3 % bleibt“ ("when their spam rates remain below 0.3% for 7 consecutive days."). Die Spam-Rate wird täglich berechnet.

Im Nenner steckt eine Falle. Wenn Gmail den Großteil Ihrer E-Mails bereits in den Spam-Ordner sortiert, sehen nur sehr wenige Menschen sie im Posteingang, also melden auch nur sehr wenige sie – und Ihre gemessene Spam-Rate kann hervorragend aussehen. Eine niedrige Rate bei gleichzeitig sinkenden Öffnungen und Antworten ist eine Warnung, keine Entwarnung. Dieses Muster erklären wir in Google Postmaster Tools richtig lesen.

One-Click-Abmeldung: Wo Gmail und Yahoo sich uneinig sind

Beide verlangen sie für Marketing- und Abo-Nachrichten, und beide nehmen Transaktions-E-Mails wie Passwort-Resets und Bestellbestätigungen aus. Sie unterscheiden sich darin, was zählt.

• Gmail verlangt die beiden Header nach RFC 8058: List-Unsubscribe mit einer HTTPS-URL und List-Unsubscribe-Post: List-Unsubscribe=One-Click. Die FAQ stellt klar, dass „mailto- und URL-Abmeldelinks unsere One-Click-Anforderung nicht erfüllen“ ("mailto and URL unsubscribe links, don't meet our one-click unsubscribe requirement,") und dass Gmail nicht im Nachrichtentext danach sucht.
• Yahoo verlangt „einen funktionierenden List-Unsubscribe-Header“ ("a functioning list-unsubscribe header"), der One-Click unterstützt, nennt die POST-Methode nach RFC 8058 „ausdrücklich empfohlen“ ("highly recommended") und die mailto-Methode „akzeptabel“ ("acceptable").

Ein reiner mailto-Header kann Yahoo also genügen und bei Gmail durchfallen. Da Sie an beide senden, implementieren Sie RFC 8058. Die genauen Header, den POST-Request, den Gmail sendet, und die Fehler, die das Ganze kaputtmachen, finden Sie in unserem Leitfaden zur Implementierung der One-Click-Abmeldung.

Zum Timing: Google empfiehlt, Abmeldungen innerhalb von 48 Stunden zu verarbeiten, und führt „Abmeldeanfragen werden nicht innerhalb von 48 Stunden umgesetzt“ ("Unsubscribe requests aren't honored within 48 hours") in seiner Durchsetzungstabelle auf. Yahoos FAQ sagt: Wird eine Abmeldung „nicht innerhalb von 2 Tagen umgesetzt, erfüllt sie die Anforderung nicht“ ("is not honored in 2 days, then it would not meet the requirement.").

Hinweis für Deutschland (keine Rechtsberatung): Neben diesen Anbieterregeln bestehen gesetzliche Pflichten. Nach § 7 Abs. 2 Nr. 3 c UWG muss Werbung per E-Mail eine gültige Adresse enthalten, an die der Empfänger die Aufforderung richten kann, solche Nachrichten einzustellen, und nach Art. 21 Abs. 2 und 3 DSGVO dürfen Daten nach einem Widerspruch gegen Direktwerbung nicht mehr für diese Zwecke verarbeitet werden. Die Regeln von Gmail und Yahoo ersetzen außerdem nicht die Einwilligung: Werbe-E-Mails ohne vorherige ausdrückliche Einwilligung gelten nach § 7 Abs. 2 Nr. 2 UWG stets als unzumutbare Belästigung, auch gegenüber Unternehmen.

Wie die Durchsetzung tatsächlich aussieht

Die Durchsetzung wurde stufenweise verschärft, statt an einem Stichtag zu kommen.

Wann	Was sich geändert hat	Quelle
Februar 2024	Anforderungen von Gmail und Yahoo treten in Kraft, schrittweise durchgesetzt	Google-Richtlinien; Yahoo-FAQ
Juni 2024	Yahoo beginnt, die One-Click-Abmeldung durchzusetzen; Gmail-Bulk-Sender über 0,3 % verlieren den Anspruch auf Mitigation	Yahoo-FAQ; Google-FAQ
November 2025	Gmail „verschärft die Durchsetzung bei nicht konformem Traffic“ ("ramping up its enforcement on non-compliant traffic"), einschließlich „temporärer und dauerhafter Ablehnungen“ ("temporary and permanent rejections")	Google-FAQ

Googles Durchsetzungstabelle teilt die Anforderungen in zwei Gruppen. Fehlende Authentifizierung, fehlendes Alignment, fehlende PTR-Einträge, kein TLS und fehlerhaft formatierte Nachrichten führen zu „temporären oder dauerhaften Fehlercodes oder Einsortierung in den Spam-Ordner“ ("Temporary or Permanent Failure codes, or spam foldering."). Eine Spam-Rate über 0,3 %, ein fehlender DMARC-Eintrag, eine fehlende One-Click-Abmeldung und langsame Abmeldungen führen dazu, dass „Zustellungsunterstützung oder Mitigation nicht verfügbar“ ("Delivery support or mitigations unavailable.") sind.

Wenn Gmail aus diesen Gründen ablehnt oder zurückstellt, verrät Ihnen die SMTP-Antwort, gegen welche Regel Sie verstoßen haben. Das sind die Codes, die Google aufführt:

Code	Bedeutung (sinngemäß nach Googles FAQ)
4.7.23 / 5.7.25	Die sendende IP hat keinen PTR-Eintrag, oder der PTR löst nicht zurück auf die IP auf
4.7.27 / 5.7.27	SPF nicht bestanden
4.7.29 / 5.7.29	Nicht über TLS gesendet
4.7.30 / 5.7.30	DKIM nicht bestanden
4.7.31	Kein DMARC-Eintrag oder keine Policy darin
4.7.32	From-Domain nicht an die SPF- oder DKIM-Domain ausgerichtet
5.7.26	Nicht authentifizierte Nachricht, in den Hauptrichtlinien genannt

Die 4.x.x-Codes sind temporär: Gmail drosselt Sie und erwartet einen erneuten Zustellversuch. Die 5.x.x-Codes sind dauerhafte Ablehnungen. Wenn Ihre Plattform nur „bounced“ anzeigt, fordern Sie die vollständige SMTP-Antwort an, denn der Code ist die Diagnose.

Yahoo sagt, nicht konforme E-Mails „können in den Spam-Ordner sortiert oder abgelehnt werden“ ("may be sent to the spam folder or rejected") und dass Ablehnungen mit einem spezifischen Fehlercode kommen, dokumentiert auf seiner Seite mit Fehlercodes.

Eine Checkliste, die Sie heute abarbeiten können

1. SPF besteht für die Domain, die Ihre Plattform als Envelope-Absender verwendet. Achten Sie auf das Limit von 10 DNS-Lookups.
2. DKIM signiert mit Ihrer eigenen Domain, nicht nur mit der der Plattform. Verwenden Sie mindestens einen 1024-Bit-Schlüssel; beide Anbieter empfehlen 2048 Bit.
3. DMARC-Eintrag unter _dmarc.yourdomain.com veröffentlicht, mit mindestens p=none und einer rua-Adresse, damit Sie die Berichte lesen können. Unser DMARC-Checker zeigt, was live ist.
4. Alignment: Die From-Domain stimmt auf Ebene der Organisationsdomain mit der DKIM-Domain d= (oder der SPF-Domain) überein.
5. Header nach RFC 8058 in jeder Marketing-Nachricht, mit einem Endpunkt, der den POST innerhalb von 48 Stunden verarbeitet.
6. Sichtbarer Abmeldelink zusätzlich im Nachrichtentext.
7. Spam-Rate überwacht in Google Postmaster Tools und Yahoos Complaint Feedback Loop. Behandeln Sie 0,1 % als Ihre Obergrenze, nicht 0,3 %.
8. PTR und TLS mit Ihrer Versandplattform bestätigt. Bei einem gängigen ESP ist das meist schon erledigt.
9. Listenqualität: Entfernen Sie Adressen mit Hard Bounce und prüfen Sie Listen, die Sie nicht selbst erhoben haben, vor dem ersten Versand. Bounces gehören nicht zu den ausdrücklich genannten Anforderungen, aber an tote Adressen zu senden ist einer der schnellsten Wege, wie genau die Art von Absender auszusehen, für die diese Regeln geschrieben wurden.

Das praktische Fazit

Die beiden Anbieter sind sich in fast allem einig, was zählt: mit SPF und DKIM authentifizieren, DMARC veröffentlichen, die From-Domain ausrichten, Empfängern einen One-Click-Ausstieg bieten und ihn innerhalb von zwei Tagen umsetzen, und Beschwerden weit unter 0,3 % halten. Wo sie sich unterscheiden, richten Sie sich nach der strengeren Regel. Das heißt: Gmails Header nach RFC 8058 statt Yahoos akzeptablem mailto, und Gmails Zielwert von 0,1 % statt der 0,3-%-Obergrenze, die beide veröffentlichen.