Das E-Mail-Marketing-Tool Mail Publisher des Tokio-basierten Unternehmens EmberPoint ist Marktführer in Japans E-Mail-Versand. Nun wendet sich das Unternehmen dieser Expertise nach außen zu und veröffentlicht eine praktische Authentifizierungsanleitung für 2026. EmberPoint wurde 1999 gegründet und hat seinen Sitz in Tokio. Über PR Times hat das Unternehmen ein Whitepaper veröffentlicht, das eine sechsteilige Checkliste erläutert und E-Mail-Versendern hilft, die verschärften Authentifizierungsanforderungen von Gmail zu meistern. Das Handbuch richtet sich an Marketing-Teams, IT-Abteilungen und Geschäftsführer, die in großem Umfang E-Mails versenden und einen strukturierten Weg zur Compliance benötigen, bevor Zustellungsprobleme auftreten.
Das Timing ist bewusst gewählt. Seit November 2025 setzt Gmail die Durchsetzung von nicht-konformen Nachrichten verschärft um. Das bedeutet: Nachrichten, die die Anforderungen an den Absender nicht erfüllen, werden ab sofort temporär oder dauerhaft abgelehnt. Für Marketing-Teams, die auf Gmail-Posteingänge angewiesen sind, um Kunden zu erreichen, ist das ein direktes Umsatzrisiko.
Was Gmail jetzt von Massen-Versendern verlangt
Seit Februar 2024 müssen alle Absender, die täglich 5.000 oder mehr Nachrichten an Gmail-Adressen versenden, einen gültigen DMARC-Eintrag für ihre Domain veröffentlichen. Ein Eintrag allein reicht aber nicht aus. Um sichere Zustellung zu gewährleisten, müssen alle ausgehenden E-Mails die SPF-Validierung bestehen, DKIM-Überprüfungen erfolgreich durchlaufen, Domains einen DMARC-Eintrag mit mindestens der Policy p=none führen, der "From"-Header mit authentifizierten Domains übereinstimmen, und alle Nachrichten über eine TLS-Verbindung versendet werden.
E-Mails müssen außerdem eine One-Click-Abmeldeoption enthalten, wobei Anfragen innerhalb von 48 Stunden bearbeitet werden müssen. Absender müssen eine Spam-Beschwerdequote unter 0,3% halten.
EmberPoints sechsteiliges Whitepaper ist direkt an diese Anforderungen gekoppelt und führt Teams Schritt für Schritt durch Implementierung und laufendes Monitoring jedes Standards. Das Handbuch richtet sich zwar an japanische Enterprise-Versender, die zugrundeliegenden Standards sind aber weltweit gültig und die Compliance-Lücke ist überall groß genug, um relevant zu sein.
Die meisten Versender sind noch nicht compliant
Die Compliance-Situation 2026 ist weiterhin lückenhaft. Die DMARC-Adoption stagniert bei 64%, was bedeutet, dass über ein Drittel aller E-Mail-Versand-Domains noch keine DMARC-Policy implementiert hat. Google und Yahoo machten DMARC im Februar 2024 zur Pflicht für Massen-Versender, und Gmail verschärfte die Durchsetzung im November 2025 weiter.
Selbst unter denen, die einen DMARC-Eintrag veröffentlicht haben, ist die Durchsetzung schwach. Nur 42% der DMARC-Domains setzen das Policy tatsächlich durch. Millionen von kleinen und mittelständischen Unternehmen veröffentlichten einen DMARC-Eintrag, weil Google oder Yahoo das forderten, ließen ihn aber auf p=none stehen. Das ermöglicht zwar Monitoring, aber keine echte Blockierung, sodass diese Domains weiterhin anfällig für Spoofing sind.
Die Zustellungskosten dieser Lücke sind messbar. Trotz verpflichtender Authentifizierungsanforderungen von Google (Februar 2024), Yahoo (Februar 2024) und Microsoft (Mai 2025) erreichen vollständig authentifizierte Absender Posteingänge 2,7-mal häufiger als ihre nicht-authentifizierten Konkurrenten. Die durchschnittliche Zustellbarkeit im Posteingang liegt bei etwa 83,1%, was bedeutet, dass etwa 1 von 6 Marketing-E-Mails den Posteingang gar nicht erst erreichen. 
Warum diese Checkliste für Growth Teams wichtig ist
Für Marketing-Teams und Growth-Profis ist Authentifizierung keine einmalige Aufgabe. Es erfordert laufendes Monitoring. Zunächst sollte man ein Audit des aktuellen E-Mail-Versand-Setups durchführen und dabei ein Mail-Checker-Tool zusammen mit DMARC-Reporting nutzen. Danach geht es darum, die Anforderungen an Absender durchzusprechen und sicherzustellen, dass alle Versand-Quellen compliant sind und SPF, DKIM und DMARC so konfiguriert sind, dass DMARC-Alignment gewährleistet ist.
Eine vollständige Implementierung dauert in der Regel sechs bis acht Wochen. Organisationen, die das abschließen, profitieren von besserer Zustellbarkeit, stärkerer Sicherheit und der Möglichkeit, verifizierte Logos in Posteingängen durch BIMI anzuzeigen.
EmberPoints Checklisten-Struktur folgt einem logischen, stufenweisen Ansatz, der dem entspricht, was Sicherheitsteams empfehlen: Aktuelle Konfiguration bewerten, fehlende Protokolle implementieren, DMARC-Policy von p=none zur Durchsetzung verschieben und dann laufend Aggregatberichte überwachen. Wöchentliche Überwachung von DMARC-Aggregatberichten hilft dabei, Fehlkonfigurationen und unauthorized Absender zu erkennen, bevor sie den Absender-Ruf beschädigen.
EmberPoints Mail Publisher kann bis zu 41 Millionen E-Mails pro Stunde versenden, das Unternehmen versteht also auf technischer Ebene, was bei großen Mengen bricht, wenn Authentifizierung fehlkonfiguriert ist. Die Plattform kann mehr als 500 unterschiedliche Arten von E-Mail-Zustellungsproblemen erkennen und klassifizieren, sodass Marketing- und IT-Teams Probleme schnell identifizieren und die Zustellbarkeit verbessern können.
Das praktische Fazit
Gmails Durchsetzung ist nicht länger theoretisch. Die Gnadenfrist ist vorbei. Absender, die sich nicht anpassen, werden mit Problemen konfrontiert. Für jedes Unternehmen, das in größerem Umfang Marketing-, Transaktions- oder Operationale E-Mails an Gmail-Konten versendet, ist die Frage nicht ob, sondern wie schnell man SPF, DKIM und DMARC implementiert.
Unternehmen, die die Implementierung von SPF, DKIM und DMARC aufschieben, riskieren steigende Zustellungsprobleme, höhere Phishing-Anfälligkeit und abnehmende Vertrauenswürdigkeit ihrer Domains, da sich die Authentifizierungsstandards weiterhin entwickeln.
EmberPoints Whitepaper bietet einen strukturierten Einstiegspunkt, insbesondere für Teams, die Authentifizierung bisher als nachrangige IT-Aufgabe behandelt haben. Das vollständige Handbuch ist über PR Times in Japanisch verfügbar.
