BIMI-Datensatz-Prüfer

BIMI (Brand Indicators for Message Identification) ist ein E-Mail-Standard, der es Unternehmen ermöglicht, ihr Markenlogo in der Posteingangs-Oberfläche von E-Mail-Clients anzuzeigen. Bei korrekter BIMI-Konfiguration zeigen Gmail, Apple Mail und andere unterstützende Clients Ihr Logo neben Ihren E-Mails an, was das Vertrauen und die Öffnungsrate erhöht. BIMI erfordert: (1) einen BIMI-DNS-TXT-Eintrag unter default._bimi.{domain}, (2) einen DMARC-Eintrag mit p=quarantine oder p=reject und (3) ein SVG-Logo, das unter einer öffentlichen URL gehostet wird. Große Clients wie Gmail verlangen zusätzlich ein VMC (Verified Mark Certificate) von DigiCert oder Entrust, um das Logo anzuzeigen.

Ein VMC ist ein digitales Zertifikat, das die Markenregistrierung Ihres Unternehmens zusammen mit Ihrem BIMI-Logo bestätigt. Gmail benötigt ein VMC, um BIMI-Logos anzuzeigen — ohne VMC zeigt Gmail ein blaues "verifiziertes" Häkchen, aber nicht das eigentliche Logo. VMCs werden von zertifizierten Zertifizierungsstellen (derzeit DigiCert und Entrust) ausgestellt und erfordern eine eingetragene Marke. VMCs kosten 1.000–1.500 USD/Jahr. Für Google Workspace-Domains bietet Google einen einfacheren Weg namens BIMI mit CMC (Common Mark Certificate), der keine Markenregistrierung erfordert.

BIMI erfordert, dass Ihre DMARC-Richtlinie entweder p=quarantine oder p=reject ist. Eine Richtlinie von p=none ist unzureichend — sie bedeutet, dass nicht authentifizierte E-Mails nicht blockiert werden, was Spoofing ermöglichen würde. Die meisten E-Mail-Clients zeigen keine BIMI-Logos für Domains mit p=none an. So wechseln Sie: (1) Stellen Sie zunächst sicher, dass SPF und DKIM für alle Ihre E-Mail-Streams bestehen. (2) Überwachen Sie DMARC-Aggregatberichte (rua=), um legitime Quellen zu identifizieren. (3) Wechseln Sie zu p=quarantine, sobald Sie sicher sind, dass alle legitimen E-Mails authentifiziert sind. (4) Wechseln Sie dann zu p=reject für maximalen Schutz.

BIMI erfordert das Format SVG Tiny PS (SVG Tiny 1.2 Portable/Secure) — nicht irgendein SVG. Anforderungen: (1) Dateiformat muss SVG Tiny PS sein, (2) Logo muss quadratisch sein (1:1-Seitenverhältnis), (3) sollte einfach und bei kleinen Größen (40×40px) erkennbar sein, (4) muss unter einer HTTPS-URL gehostet werden, (5) Datei sollte idealerweise unter 32 KB sein, (6) keine eingebetteten Skripte, externen Referenzen oder Animationen. Die meisten Mail-Clients bevorzugen außerdem ein Logo mit einfarbigem Hintergrund statt Transparenz. Tools wie der Canva BIMI SVG-Generator können konforme SVGs erstellen.

Stand 2024: Gmail (erfordert VMC oder Google CMC), Apple Mail (iOS 16+, macOS Ventura+, erfordert VMC), Yahoo Mail, AOL Mail, Fastmail, Proton Mail und Netcore. Outlook unterstützt BIMI noch nicht. Gmail hat den größten Einfluss — es zeigt entweder das BIMI-Logo (mit VMC) oder einen verifizierten blauen Haken (ohne VMC, aber mit gültigem BIMI-Eintrag und p=reject-DMARC). Samsung Mail (Android) unterstützt BIMI. Der Standard wächst — neue Clients fügen regelmäßig Unterstützung hinzu.