E-Mail-Marketing 2026: Was im Postfach und vor dem Gesetz zählt

Ein Newsletter, der nie ankommt, kostet doppelt: die Arbeit, die in ihm steckt, und die Aufmerksamkeit der Kunden, die ihn gern gelesen hätten. Die großen Postfachanbieter Google, Yahoo und Microsoft haben ihre Anforderungen an Absender in den vergangenen Jahren deutlich verschärft, und in Deutschland kommen die strengen Regeln zur Einwilligung hinzu. Wer E-Mail-Marketing 2026 betreibt, muss deshalb zwei Prüfungen bestehen: die technische im Postfach und die rechtliche nach UWG und DSGVO.

Am Wert des Kanals ändert das nichts. Eine eigene Adressliste gehört dem Unternehmen und hängt an keinem Algorithmus einer Plattform. Damit sie ihre Wirkung entfalten kann, lohnt sich ein genauer Blick auf die Spielregeln, ob das E-Mail-Marketing nun selbst betreut oder ausgelagert wird.

Ohne saubere Technik kein Platz im Posteingang

Seit dem 1. Februar 2024 gelten bei Gmail Mindestanforderungen für alle Absender, unabhängig von der Größe. Laut den Absenderrichtlinien von Google müssen Mails per SPF oder DKIM authentifiziert sein. Beides sind Einträge im Domain-System, mit denen ein Absender belegt, dass eine Mail tatsächlich von seiner Domain stammt. Hinzu kommen gültige Forward- und Reverse-DNS-Einträge für die versendenden Server und eine Spam-Rate unter 0,3 Prozent. Google empfiehlt sogar, unter 0,10 Prozent zu bleiben, und rät, die Marke von 0,30 Prozent nie zu erreichen.

Yahoo verlangt in seinen Best Practices für Absender von allen Absendern ein vergleichbares Grundpaket: SPF oder DKIM, eine Spam-Rate unter 0,3 Prozent, gültige DNS-Einträge und Mails, die den technischen Standards RFC 5321 und 5322 entsprechen. Für einen Handwerksbetrieb, der einmal im Monat einen kleinen Newsletter verschickt, gelten diese Grundregeln also genauso wie für einen großen Online-Shop.

Strengere Pflichten für Vielversender

Wer mehr als 5.000 Mails pro Tag an Gmail-Konten schickt, braucht SPF, DKIM und DMARC sowie eine One-Click-Abmeldung. DMARC ist eine Richtlinie, die festlegt, wie Postfächer mit Mails umgehen sollen, die die Authentifizierung nicht bestehen. Bei Google darf sie auf „none“ stehen, also zunächst nur beobachten. Entscheidend ist ein Detail aus den häufigen Fragen zu den Google-Richtlinien: Wer die Grenze einmal erreicht, gilt dauerhaft als Bulk-Sender, also als Massenversender. Gezählt werden alle Nachrichten derselben Hauptdomain. Ein Shop, der Bestellbestätigungen, Versandinfos und Newsletter über dieselbe Domain verschickt, kann die Schwelle deshalb schneller erreichen als gedacht. Bei der Einrichtung von Websites und Shops empfiehlt es sich, den Mailversand von Anfang an mitzudenken.

Microsoft verlangt von Absendern mit 5.000 oder mehr Mails an Outlook.com, Hotmail und Live, dass SPF, DKIM und DMARC bestehen. Ein DMARC-Eintrag mit mindestens p=none muss vorhanden sein. Auch bei Yahoo müssen Bulk-Sender SPF, DKIM und DMARC nutzen, wobei DMARC bestehen muss.

Was bei Verstößen droht

Gmail verschärft ab November 2025 die Durchsetzung: Nicht konforme Mails müssen mit zeitweiser und dauerhafter Ablehnung rechnen. Microsoft legt solche Mails laut seiner Ankündigung zu den neuen Outlook-Anforderungen seit dem 5. Mai 2025 in den Junk-Ordner, später sollen sie abgelehnt werden. Diese Ablehnung beschreibt Microsoft mit der Fehlermeldung 550 5.7.515. Taucht dieser Code in Rückläufern auf, lohnt sich ein Blick auf die Authentifizierung der Domain.

Abmelden muss mit einem Klick gehen

Bulk-Sender müssen bei Google und Yahoo eine One-Click-Abmeldung über den sogenannten List-Unsubscribe-Header anbieten. Das ist eine technische Angabe im Kopf der Mail, über die das Postfach selbst einen Abmeldeknopf anzeigen kann. Zusätzlich muss ein sichtbarer Abmeldelink im Text stehen. Yahoo stellt in seinen FAQ für Absender klar, dass ein Link im Text allein nicht genügt. Die Pflicht gilt dort nur für Werbe- und Marketing-Mails, nicht für Transaktionsmails wie Bestellbestätigungen oder Passwort-Resets. Abmeldungen müssen bei Google innerhalb von 48 Stunden, bei Yahoo innerhalb von 2 Tagen umgesetzt sein.

Einwilligung: Was in Deutschland gilt

Nach § 7 UWG ist Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung des Empfängers stets eine unzumutbare Belästigung. Das betrifft das Restaurant, das Gäste über ein neues Mittagsmenü informieren möchte, ebenso wie die Praxis, die auf Zusatzleistungen hinweist. Außerdem darf der Absender nicht verschleiert werden, und es muss eine gültige Adresse für den Widerspruch angegeben sein.

Für Bestandskunden gibt es eine Ausnahme, allerdings mit engen Voraussetzungen. Sie greift nur, wenn alle folgenden Punkte erfüllt sind:

• Die Adresse wurde im Zusammenhang mit einem Verkauf erhalten.
• Beworben werden nur eigene, ähnliche Waren oder Dienstleistungen.
• Der Kunde hat nicht widersprochen.
• Bei der Erhebung und bei jeder Verwendung wird klar auf das Widerspruchsrecht hingewiesen.

Die Datenschutz-Grundverordnung ergänzt diese Regeln: Nach Art. 7 muss das Unternehmen die Einwilligung nachweisen können. Sie ist jederzeit widerrufbar, und der Widerruf muss so einfach sein wie die Erteilung. Art. 21 garantiert bei Direktwerbung zudem ein jederzeitiges Widerspruchsrecht. Die ausdrückliche Dokumentations- und Aufbewahrungspflicht aus § 7a UWG betrifft nach ihrem Wortlaut nur Telefonwerbung. Für E-Mail bleibt die Nachweispflicht der DSGVO.

Ein praktischer Weg zu diesem Nachweis ist das Double-Opt-In: Nach der Anmeldung bestätigt die Person ihre Adresse per Klick in einer Mail. Google rät in seinen Empfehlungen für Massenmails, jede Adresse vor der Aufnahme in die Liste zu bestätigen. Es empfiehlt sich, Zeitpunkt und Wortlaut der Anmeldung zu speichern.

Öffnungsraten mit Vorsicht lesen

Viele Betriebe messen den Erfolg ihres Newsletters noch an der Öffnungsrate. Apple Mail Privacy Protection, eine Datenschutzfunktion in Apple Mail, verbirgt laut Apple die IP-Adresse und verhindert, dass Absender sehen, ob eine Mail geöffnet wurde. Externe Inhalte werden nach den Datenschutzhinweisen von Apple standardmäßig im Hintergrund geladen, unabhängig davon, ob jemand die Mail liest; Links und Anhänge sind davon ausgenommen. Auf iCloud.com ist die Funktion nicht in allen Ländern verfügbar. Für die Auswertung lohnt es sich daher, Klicks, Antworten, Buchungen und Bestellungen stärker zu gewichten als Öffnungen.

Relevanz hält die Spam-Rate niedrig

Technik und Recht schaffen die Voraussetzungen, über den Erfolg entscheidet der Inhalt. Wer Empfänger mit Mails überhäuft, die sie nicht interessieren, riskiert Spam-Meldungen und damit genau die Quote, auf die Google und Yahoo achten. Es empfiehlt sich, die Liste nach Interessen zu unterteilen und Inhalte darauf abzustimmen, statt allen dasselbe zu schicken. Ein klarer, wiedererkennbarer Absendername und sachliche Betreffzeilen ohne Großbuchstaben-Gewitter wirken vertrauenswürdiger. Kurze, gut gegliederte Mails, die auch auf dem Smartphone sauber dargestellt werden, sind ebenfalls eine sinnvolle Wahl.

Automatisierte Abläufe nehmen dabei viel Arbeit ab, etwa eine Willkommensmail direkt nach der bestätigten Anmeldung oder eine Serie, die neue Kunden durch die ersten Wochen begleitet. Wie solche Strecken mit KI und Marketing-Automationen aufgebaut werden können, hängt vom Versandtool und von den vorhandenen Daten ab.

E-Mail-Marketing 2026: Was Unternehmen jetzt prüfen sollten

1. SPF, DKIM und DMARC für die Versanddomain einrichten oder beim Versanddienstleister kontrollieren lassen.
2. Das tägliche Mailvolumen pro Hauptdomain abschätzen, Transaktionsmails eingeschlossen.
3. One-Click-Abmeldung und sichtbaren Abmeldelink in allen Werbemails sicherstellen und Abmeldungen zügig umsetzen.
4. Einwilligungen per Double-Opt-In einholen und nachweisbar speichern.
5. Spam-Rate und Rückläufer regelmäßig beobachten und Kennzahlen jenseits der Öffnungsrate auswerten.

Wer unsicher ist, wo die eigene Liste steht, kann die Punkte in einem unverbindlichen Erstgespräch gemeinsam durchgehen und daraus eine klare Reihenfolge für die nächsten Schritte ableiten.

Über den Autor Chris Voith

Chris Voith ist Online-Marketing-Manager aus Klingenberg am Main, im Landkreis Miltenberg zwischen Aschaffenburg und Frankfurt. Seit 2006 ist er selbstständig und unterstützt Unternehmen dabei, ihre Sichtbarkeit zu steigern und neue Kunden zu gewinnen. Mit seiner Agentur Voith Marketing betreut er Unternehmen in der gesamten DACH-Region persönlich, von Google Ads und Suchmaschinenoptimierung (SEO) über Social Media bis hin zu modernen KI-Automationen.

Mehr über Voith Marketing