Die Sender-Anforderungen 2026: Was Google, Yahoo und Microsoft jetzt durchsetzen, und was das für Cold E-Mail heißt

Jahrelang endete Zustellbarkeits-Beratung mit "und irgendwann machen die Anbieter ernst". Das ist passiert. Aus den Anforderungen, die Google und Yahoo Anfang 2024 für Bulk-Sender einführten, wurde ein Drei-Anbieter-Regime, als Microsoft 2025 Outlook auf Linie brachte, und 2026 ist das Jahr, in dem die Durchsetzung aufgehört hat, graduell zu sein: Nicht-konforme Mail an die großen Anbieter scheitert zunehmend mit permanenten 550-Rejections, statt leise im Spam zu landen. Branchenmessungen dieses Jahres sehen konforme Absender bei rund 89 Prozent Inbox-Platzierung, während nicht-konforme ein Fünftel bis ein Drittel ihrer Mail im Spam oder abgewiesen sehen. Wer Outbound fährt, in den USA, in Europa, überall, steht mit seinen Ergebnissen jetzt auf diesem Boden. Hier ist, was tatsächlich verlangt wird, ohne Anbieter-Panik.

Was die drei Anbieter jetzt verlangen

Die Regeln laufen auf vier Dinge zusammen. Volle Authentifizierung: SPF, DKIM und DMARC auf der Versanddomain, mit Alignment zwischen From-Header-Domain und SPF- oder DKIM-Domain, sodass Lookalike- und Spoofing-Muster strukturell scheitern. Eine DMARC-Policy, die überhaupt existiert, war die Messlatte von 2024; die Richtung seither führt weg von p=none hin zu durchsetzenden Policies. One-Click-Unsubscribe nach RFC 8058 für kommerzielle Massenmails, gefordert von Google, Yahoo und Apple, empfohlen von Microsoft. Und eine Beschwerdequote unter 0,3 Prozent, gemessen auf der Empfängerseite, was keine Header-Konfiguration für Sie reparieren kann.

Der formale Anwendungsbereich sind Bulk-Sender, üblicherweise gefasst als 5.000 oder mehr Nachrichten pro Tag an die Consumer-Domains eines Anbieters. Cold B2B-Outreach in vernünftigen Volumen liegt weit darunter, was zur Schlussfolgerung verführt, nichts davon gelte hier. Diese Schlussfolgerung ist in der Praxis falsch, aus einem strukturellen Grund: Die Firmenpostfächer Ihrer Zielkunden laufen überwiegend auf Google Workspace und Microsoft 365, und diese Systeme wenden dieselben Authentifizierungsprüfungen und Reputationsmodelle auf jeden eingehenden Absender an, bei jedem Volumen. Die Bulk-Schwellen definieren, wer formal beaufsichtigt wird; die Infrastruktur darunter beaufsichtigt alle.

Die Beschwerdequoten-Rechnung ist die eigentliche Geschichte für Outbound

0,3 Prozent klingt großzügig, bis man es übersetzt: drei Beschwerden pro tausend Empfänger, dauerhaft. Ein generischer Blast auf eine gekaufte Liste erzeugt zuverlässig ein Mehrfaches davon, was bedeutet, dass das Volumen-zuerst-Modell nicht nur schlecht performt, sondern Reputationsschulden anhäuft, die modernes Filtering in Rejections für alles Weitere verwandelt. Eine recherchierte, anlassbasierte Sequenz mit einigen hundert Kontakten pro Zyklus dagegen, das Modell hinter unseren Benchmark-Zahlen, erzeugt selten überhaupt Beschwerden, denn Relevanz ist der einzige verlässliche Beschwerde-Dämpfer, der je erfunden wurde. Das Regime von 2026 ist faktisch eine strukturelle Subvention für Qualitäts-Outbound und eine strukturelle Steuer auf Spray-and-Pray, und genau deshalb antwortet niemand den Absendern, die weitergeblastet haben.

Eine ehrliche Nuance zur Abmelde-Mechanik bei Cold B2B: RFC 8058 zielt formal auf kommerzielle Massenmail, und eine wirklich individuelle Geschäfts-E-Mail ist ein anderes Tier. Aber die praktische Leitlinie hat sich vereinheitlicht: Geben Sie Empfängern unabhängig davon einen reibungslosen Ausweg, vollziehen Sie ihn noch am selben Tag, und behandeln Sie die Suppression-Liste als heilig. Ein Opt-out, das einen Klick kostet, wird nie zur Beschwerde, die Ihre Domain kostet.

Die Checkliste, in Reihenfolge

Erstens: alles authentifizieren: SPF, DKIM und DMARC auf jeder Versanddomain, Alignment geprüft, und separate Versanddomains für Outbound, damit Ihre Hauptdomain nie Kampagnenrisiko trägt, das volle Setup steht im Infrastruktur-Guide. Zweitens: DMARC über p=none hinaus bewegen, sobald die Reports bestätigen, dass legitime Mail durchläuft; eine Policy, die ewig nur beobachtet, schützt nichts. Drittens: die Postmaster-Tools der Anbieter registrieren und wöchentlich tatsächlich ansehen; Beschwerde- und Reputationsdaten kommen dort an, bevor Ihre Antwortquoten erzählen, dass etwas kaputt ist. Viertens: Volumen pro Postfach konservativ halten und jede neue Domain sauber aufwärmen, denn die Ära, in der eine frische Domain sprinten konnte, ist endgültig vorbei. Fünftens: jede Beschwerde als Targeting-Fehler diagnostizieren, nicht absorbieren. Das komplette Zustellbarkeits-System um diese Checkliste steht im Zustellbarkeits-Guide.

Aus der Praxis, nicht der Theorie

Wir betreiben diese Infrastruktur täglich für den deutschsprachigen Markt, und eine Erfahrung ist es wert, weitergegeben zu werden: Die Anbieter bewegen sich nicht im Gleichschritt. Als unser eigener Versand letztes Jahr in Turbulenzen geriet, reagierten Googles Systeme auf Inhalts- und Volumenkorrekturen binnen Wochen, während Microsofts Reputationsmodell Monate brauchte, denselben Domains wieder voll zu vertrauen. Planen Sie diese Asymmetrie ein: Prävention ist billig und Erholung ist langsam, besonders auf der Microsoft-Seite, und keine Textqualität kompensiert Infrastrukturschulden, während Sie warten. Diese Ebene ist genau gemeint, wenn wir sagen, das deterministische Fundament eines Outbound-Systems muss langweilig bleiben: Domains, Authentifizierung, Volumen und Suppression mit derselben Disziplin geführt wie die Buchhaltung, damit die interessante Arbeit, Targeting und Botschaft, überhaupt in Postfächern ankommt. Es ist unglamourös, es ist etwa ein Tag für die korrekte Einrichtung, und 2026 ist es der Unterschied zwischen Outbound fahren und Outbound spielen.