Gmail lehnt E-Mails von Massenversandsystemen, die die Authentifizierungsanforderungen nicht erfüllen, nun aktiv ab und schiebt sie zurück. Das markiert das definitive Ende von zwei Jahren milder Durchsetzung. Wie Valimail berichtet, betrifft diese Änderung jeden Marketer, jede SaaS-Plattform, jedes CRM und jeden Newsletter-Betreiber, der täglich 5.000 oder mehr Nachrichten an Gmail-Adressen versendet. Wenn Ihr Authentifizierungsstapel nicht in Ordnung ist, landen Ihre E-Mails nicht mehr im Spam. Sie werden zurückgewiesen.
Was sich im November 2025 geändert hat
Google kündigte seine Anforderungen für Massenversender bereits im Oktober 2023 an und konzentrierte sich in der ersten Hälfte 2024 auf eine leichte Durchsetzungsphase mit Fokus auf Überwachung und Anleitungen. Das änderte sich im November 2025, als Google seine FAQ zu den Absender-Richtlinien aktualisierte und bestätigte, dass die Durchsetzung verstärkt wird. Nicht konforme E-Mails werden nun nicht mehr nur verwarnt, sondern aktiv zurückgewiesen oder aufgeschoben.
Bis zu diesem Punkt war Gmails Ansatz hauptsächlich pädagogisch geprägt. Ab November 2025 wurde die Durchsetzung aktiv: E-Mails, die wichtige Anforderungen nicht erfüllen, werden nicht mehr nur gefiltert, sondern auf SMTP-Ebene mit permanenten 5xx- oder temporären 4xx-Fehlern abgelehnt.
Bisher wurden viele nicht konforme Nachrichten einfach in den Spam-Ordner verschoben. Das war schlecht, aber die neue Realität ist schlimmer. Gmail gibt nun temporäre oder sogar permanente Ablehnungscodes für E-Mails aus, die seinen Standards nicht entsprechen. Nachrichten werden nicht nur versteckt, sondern vollständig blockiert.
Für Marketing- und Growth-Teams ist die praktische Konsequenz unmittelbar spürbar: Eine Kampagne, die von einer Domain mit fehlerhaft konfigurierter Authentifizierung versendet wird, erreicht möglicherweise keinen einzigen Gmail-Posteingang, ohne dass der Spam-Ordner als Ausweichposition fungiert.
Die vollständige Liste der Anforderungen für Massenversender
Als Massenversender gilt jede Organisation, die innerhalb von 24 Stunden etwa 5.000 oder mehr Nachrichten an private Gmail-Konten versendet. Wenn Ihr Versandvolumen diese Schwelle erreicht, verlangt Google gültige SPF-, DKIM- und DMARC-Einträge, DMARC-Alignment mit SPF und DKIM, TLS-Verschlüsselung, gültige DNS-Einträge, RFC-5322-Konformität, eine One-Click-Abmeldefunktion, die innerhalb von 48 Stunden verarbeitet wird, und eine Spam-Quote unter 0,3%.
Bei der Authentifizierung sind SPF und DKIM beide obligatorisch. Dies ist keine Entweder-oder-Situation mehr: SPF gibt an, welche Server in Ihrem Namen versenden dürfen, während DKIM eine digitale Signatur hinzufügt, um zu beweisen, dass die E-Mail von Ihrer Domain stammt und nicht manipuliert wurde.
Eine häufige Compliance-Falle ist das Scheitern der DMARC-Alignment. SPF und DKIM können jeweils unabhängig bestanden werden, aber wenn sie eine andere Domain als die sichtbare "From"-Adresse authentifizieren, schlägt DMARC trotzdem fehl. Diese Nichtübereinstimmung allein reicht aus, um eine Ablehnung auszulösen.
Die Spam-Quote-Schwellwerte sind gleichermaßen eindeutig. Google erwartet von Absendenden, dass sie ihre Spam-Quote unter 0,1% halten. Wenn Ihre Quote 0,3% erreicht, verlieren Sie Zugriff auf Gmails Unterstützungsmaßnahmen, bis Sie sieben aufeinanderfolgende Tage lang Quoten unter diesem Schwellwert einhalten.
Postmaster Tools v2: Reputation schützt nicht mehr
Im Oktober 2025 deaktivierte Google das ältere Postmaster-Tools-Dashboard und startete Postmaster Tools v2 mit Fokus auf den Wechsel von Domain-"Reputation" zu "Compliance Status". Frühere High/Medium/Low-Reputation-Scores schützen Sie nicht mehr. Wenn Ihr Compliance Status "Fail" anzeigt, besteht ein echtes Risiko für Ablehnung Ihrer Nachrichten.
Zuvor war Sender-Reputation der Schlüssel zu Zustellbarkeit. Nun ist technische Konformität der neue Gatekeeper. Eine Domain mit jahrelanger guter Versandhistorie, aber falsch konfiguriertem DMARC-Eintrag wird Nachrichten abgelehnt bekommen.
Google berücksichtigt nun SMTP-Ablehnungsdetails in DMARC-Aggregatberichten. Das bedeutet, dass Sie Zustellungsfehler organisationsweit überprüfen können, ohne einzelne SMTP-Log-Streams durchzuforsten. Diese Transparenz macht die Diagnose von Compliance-Lücken schneller, aber nur wenn Sie aktiv überwachen.
Gmail handelt nicht allein
Dies ist keine isolierte Richtlinienänderung. Yahoo und Apple kündigten im Februar 2024 ähnliche Authentifizierungsanforderungen an, parallel zu Google. Microsoft schloss sich der Durchsetzungsbewegung im Mai 2025 an und kündigte an, dass nicht konforme E-Mails an Outlook.com-, live.com- und hotmail.com-Konten aktiv abgelehnt statt in Spam gefiltert werden.
Diese vier Anbieter bedienen zusammen ungefähr 90% der privaten und geschäftlichen E-Mail-Nutzer weltweit. Gmails Anforderungen zu erfüllen bedeutet nun, den Mindeststandard für das gesamte kommerzielle E-Mail-Ökosystem zu erfüllen.
Wie Valimail vermerkt, hilft die Abstimmung zwischen Anbietern, das Spielfeld auszugleichen: böswillige und nachlässige Absender werden eher herausgefiltert, während legitime, authentifizierte Absender eher eine bessere Inbox-Platzierung sehen. Authentifizierung, DMARC und gute Versandpraktiken sind nicht mehr optional.
Was Sie jetzt tun sollten
Für Geschäftsinhaber und Marketing-Teams ist die Audit-Checkliste unkompliziert:
- Verifizieren Sie SPF und DKIM für jede Versand-Domain, einschließlich aller Drittanbieter-Tools wie Ihr CRM oder E-Mail-Service-Provider.
- Prüfen Sie DMARC-Alignment: bestätigen Sie, dass die Domain in Ihrem "From"-Header mit Ihrer authentifizierten SPF- oder DKIM-Domain übereinstimmt. Ihre DMARC-Richtlinie sollte mindestens
p=nonesein, mit einem Weg zup=quarantineoderp=reject. - Bestätigen Sie gültige PTR-Einträge, damit sich Ihre Versand-IP zum richtigen Hostnamen auflöst.
- Überprüfen Sie Ihren Abmelde-Ablauf: One-Click-Abmeldefunktionalität muss RFC-8058-Anforderungen erfüllen, und Abmeldeanfragen müssen innerhalb von 48 Stunden verarbeitet werden.
- Überwachen Sie Postmaster Tools v2 täglich: das Compliance-Status-Dashboard gibt Massenversendenden Echtzeit-Einblick, wie sie gegen Gmails Anforderungen abschneiden.
Organisationen, die die 2024-Richtlinien als optional behandelt haben, erleben nun die Konsequenzen. Der Zeitrahmen war öffentlich, die Anforderungen waren klar, und die Durchsetzung hat aufgeholt. Für jedes Team, dessen Umsatz davon abhängt, dass E-Mails Gmail-Posteingangsboxen erreichen, ist das Fenster für die Behandlung der Authentifizierung als Backlog-Element geschlossen.
