BIMI-Eintrag: Was es ist, wie es funktioniert und wie man es einrichtet

Jede E-Mail, die Ihre Marke versendet, ist eine Chance, Vertrauen und Bekanntheit aufzubauen. Ohne visuelles Branding im Posteingang können Ihre Nachrichten jedoch leicht untergehen. Hier kommt BIMI ins Spiel.

BIMI (Brand Indicators for Message Identification) ist ein E-Mail-Sicherheitsprotokoll, mit dem Unternehmen ihr offizielles Logo direkt neben ihren E-Mails im Posteingang des Empfängers anzeigen können. Es baut auf dem DMARC-Authentifizierungsprotokoll auf, um die E-Mail-Sicherheit zu erhöhen und die Glaubwürdigkeit der Marke bei bestehenden und potenziellen Kunden zu stärken.

In diesem Leitfaden erklären wir Ihnen, was ein BIMI-Eintrag ist, wie er funktioniert, und führen Sie Schritt für Schritt durch die Veröffentlichung eines BIMI-Eintrags auf Ihrer Domain.

Was ist ein BIMI-Datensatz?

Ein BIMI-Eintrag ist ein TXT-Eintrag, der in Ihrem DNS veröffentlicht wird, um das BIMI-Protokoll zu implementieren. Sobald der Eintrag veröffentlicht ist, können Unternehmen ihre einzigartigen Markenlogos neben E-Mails anzeigen, die DMARC-konform sind.

BIMI zentralisiert die Logodarstellung, indem es Domaininhabern ermöglicht, ein einziges Standardbild zu verwenden. Dadurch entfällt die Notwendigkeit, proprietäre Systeme für die Logodarstellung und -verwaltung zu erstellen, und die mit der Verbreitung von Marken verbundenen Frustrationen werden beseitigt. Es sorgt für eine bessere Benutzererfahrung im E-Mail-Posteingang.

Hauptanforderungen für die Erstellung eines BIMI-Datensatzes

Es gibt einige grundlegende Voraussetzungen, die Sie erfüllen müssen, bevor Ihr Markenlogo in den Posteingängen Ihrer Empfänger angezeigt werden kann. Von der E-Mail-Authentifizierung über die Formatierung des Logos bis hin zum sicheren Hosting – jeder einzelne Aspekt spielt eine entscheidende Rolle für die korrekte Funktion von BIMI.

Wenn auch nur eine dieser Anforderungen nicht erfüllt ist, kann Ihr Logo möglicherweise nicht angezeigt werden. Es lohnt sich daher, sich vor Beginn mit allen Anforderungen vertraut zu machen.

Checkliste für die Implementierung von BIMI

Hier sind die wichtigsten BIMI-Anforderungen, die Sie vor der Implementierung erfüllen müssen:

DMARC-Authentifizierung implementieren

BIMI basiert auf dem E-Mail-Authentifizierungsprotokoll DMARC, daher ist dies ein unverzichtbarer erster Schritt.

Ihre Domain muss über eine DMARC-Richtlinie , die entweder auf p=quarantine oder p=reject. Eine Richtlinie mit p=none funktioniert bei BIMI nicht. Die Durchsetzung von DMARC schützt Ihre Domain vor Spoofing und Phishing und stellt gleichzeitig sicher, dass der empfangende Server bei der Authentifizierung einer E-Mail die gültige SPF-, DKIM- und DMARC-Übereinstimmung überprüfen kann.

Wenn Sie DMARC noch nicht konfiguriert haben, wenden Sie sich an einen DMARC-Anbieter zusammen, um Ihre Richtlinie durchzusetzen, bevor Sie fortfahren.

Erstellen Sie ein BIMI-konformes Logo

Ihr Markenlogo muss in eine SVG-Datei konvertiert werden, die den BIMI-Standardspezifikationen entspricht. Insbesondere muss die Datei dem SVG Tiny 1.2-Profil entsprechen, und das Logo muss ein Markenzeichen sein, über das Sie die Kontrolle haben.

Beachten Sie, dass nicht jedes SVG-Format geeignet ist. Die Datei muss quadratisch und zentriert sein und darf keine Skripte oder externen Verweise enthalten. Dies ist besonders wichtig, da ein falsch formatiertes Logo einer der häufigsten Fehler bei der BIMI-Implementierung ist, der die Anzeige in E-Mail-Clients verhindert.

VMC kaufen

Fügen Sie einen CTA zu „VMC-Zertifikat über PowerDMARC kaufen“ hinzu https://powerdmarc.com/buy-vmc-certficate/ 

A VMC weist die Eigentümerschaft Ihres Markenlogos und wird von großen E-Mail-Anbietern wie Google Gmail und Apple Mail verlangt. Sie können ein VMC erhalten, indem Sie PowerDMARC.

Während ein VMC früher als optional galt, ist es mittlerweile zunehmend notwendig geworden. Wenn das VMC vom empfangenden Mailserver nicht ausgestellt oder anerkannt wird, wird das BIMI-Logo einfach nicht angezeigt. Für die meisten Unternehmen, die eine breite Abdeckung des Posteingangs anstreben, wird ein VMC dringend empfohlen.

BIMI-Datensatz-Authentifizierungsverfahren

Der BIMI-Authentifizierungsprozess ist mehrschichtig und stützt sich auf mehrere E-Mail-Sicherheitsprotokolle, die zusammenarbeiten, um Ihre Identität zu überprüfen, bevor Ihr Logo überhaupt den Posteingang des Empfängers erreicht. Wenn ein Schritt in dieser Kette fehlschlägt, wird Ihr BIMI-Logo einfach nicht angezeigt, oft ohne dass auf der Seite des Absenders ein Fehler sichtbar ist.

Hier erfahren Sie, was hinter den Kulissen passiert, wenn Sie eine E-Mail von einer BIMI-fähigen Domain versenden:

• SPF-, DKIM- und DMARC-Prüfung: Der empfangende Mailserver authentifiziert Ihre E-Mail zunächst, indem er die gültige SPF- und DKIM-Übereinstimmung mit der DMARC-Richtlinie Ihrer Domain überprüft. Ihre DMARC-Richtlinie muss auf p=quarantine oder p=reject eingestellt sein, damit BIMI funktioniert.
• BIMI-DNS-Lookup: Sobald die E-Mail DMARC passiert hat, fragt der empfangende Server die DNS Ihrer Domain nach einem BIMI-TXT-Eintrag ab.
• Selektorabgleich: Der Selektorname im BIMI-Selektor-Header Ihrer E-Mail muss genau mit dem in Ihrem BIMI-DNS-Eintrag konfigurierten Selektornamen übereinstimmen. Eine Nichtübereinstimmung führt dazu, dass die Suche stillschweigend fehlschlägt.
• Zertifikatsvalidierung: Der Server überprüft, ob ein gültiges VMC- oder CMC-Zertifikat mit dem Datensatz verknüpft ist. Wenn das Zertifikat nicht erkannt wird oder abgelaufen ist, wird das Logo nicht angezeigt.
• Logo-Abruf und -Anzeige: Wenn alles in Ordnung ist, ruft der Server Ihr Marken-SVG-Logo von der in der Aufzeichnung angegebenen URL ab und zeigt es zusammen mit Ihrer E-Mail im Posteingang des Empfängers an.

Wie erstellt man einen BIMI-Datensatz?

Die Erstellung eines BIMI-Eintrags ist ganz einfach, sobald Sie alle Voraussetzungen erfüllt haben.

Der Datensatz muss bestimmte Tags enthalten: v für die BIMI-Version und l für die Logo-URL. Ein optionales a -Tag für die URL Ihres VMC-Zertifikats verwendet werden. Während das a -Tag technisch leer gelassen werden kann, um einen selbst bestätigten BIMI-Eintrag zu erstellen, ist dies für eine breite Abdeckung des Posteingangs nicht ideal.

So richten Sie es Schritt für Schritt ein:

Schritt 1: Registrieren Sie sich kostenlos bei PowerDMARC

Beginnen Sie Ihre BIMI-Reise, indem Sie sich auf dem PowerDMARC-Portal registrieren. Für den Start sind keine Zahlungen erforderlich, und das Team steht Ihnen während des gesamten Prozesses zur Seite.

Schritt 2: Konvertieren Sie Ihr Logo-Bild in SVG

Gehen Sie im Portalmenü zu PowerToolbox > BIMI SVG Converter , um Ihr Logo in eine BIMI-konforme SVG Tiny 1.2-Datei zu konvertieren. Vergewissern Sie sich, dass die Ausgabe quadratisch und zentriert ist und alle BIMI-Formatierungsanforderungen erfüllt, bevor Sie fortfahren.

Schritt 3: Erstellen Sie Ihren BIMI-Datensatz 

Gehen Sie zu „PowerToolbox > BIMI Record Generator“, um Ihren BIMI-DNS-Eintrag zu erstellen.

Das Tool strukturiert den Datensatz mit der richtigen Syntax und den richtigen Tags und hilft Ihnen so, Formatierungsfehler zu vermeiden, die eine häufige Ursache für fehlgeschlagene BIMI-Implementierungen sind.

Schritt 4: Laden Sie Ihr Logo hoch 

Geben Sie die URL Ihres BIMI-konformen Markenlogos und die URL Ihres VMC-Zertifikats ein (optional, aber empfohlen) und klicken Sie dann auf „Datensatz generieren“.

Schritt 5: Fügen Sie den BIMI-Eintrag zu Ihrem DNS hinzu.

Rufen Sie die Verwaltungskonsole Ihres DNS-Anbieters auf und veröffentlichen Sie den generierten BIMI-TXT-Eintrag im erweiterten DNS-Editor. Eine falsche Syntax im BIMI-Eintrag kann zu Fehlern führen, die die Anzeige des Logos verhindern. Kopieren Sie den Eintrag daher genau so, wie er generiert wurde.

Beachten Sie nach der Veröffentlichung, dass die DNS-Propagierung 24 bis 48 Stunden dauern kann. Während dieser Zeit wird Ihr BIMI-Logo möglicherweise nicht sofort in den Posteingängen angezeigt. Sobald die Propagierung abgeschlossen ist, können Sie dies mit BIMI-Datensatzprüfer von PowerDMARC überprüfen, ob alles korrekt funktioniert.

Eine regelmäßige Überprüfung Ihres BIMI-Eintrags wird ebenfalls empfohlen, um eine stabile Bereitstellung zu gewährleisten, da sich das E-Mail-Ökosystem weiterentwickelt und Mailbox-Anbieter ihre Anforderungen aktualisieren.

So fügen Sie einen BIMI-Eintrag zum DNS hinzu

Nachdem Sie Ihren BIMI-Eintrag erstellt haben, müssen Sie ihn in den DNS-Einstellungen Ihrer Domain veröffentlichen. Dadurch können empfangende Mailserver Ihr Logo und Ihr Zertifikat bei der Authentifizierung Ihrer E-Mails finden.

Die korrekte Eingabe des DNS-Eintrags ist entscheidend, da selbst kleine Syntaxfehler oder Fehlkonfigurationen dazu führen können, dass Ihr Logo nicht angezeigt wird. So gehen Sie vor:

• Wählen Sie eine Domain und einen Selektor aus: Wählen Sie die Domain aus, für die Sie BIMI konfigurieren möchten, und legen Sie einen Selektornamen fest (z. B. selector1). Wenn Sie keinen benutzerdefinierten Selektor benötigen, wird der Standardwert verwendet und Ihr Eintrag wird unter default._bimi.yourdomain.comveröffentlicht. Beachten Sie, dass der Selektorname genau mit dem BIMI-Selector-Header in Ihren ausgehenden E-Mails übereinstimmen muss.
• Erstellen Sie einen TXT-Eintrag in Ihrem DNS: Melden Sie sich bei Ihrer DNS-Verwaltungsschnittstelle an, die Ihnen von Ihrem Domain-Registrar oder DNS-Hosting-Anbieter bereitgestellt wird. Navigieren Sie zur DNS-Zone für Ihre Domain und erstellen Sie einen neuen TXT-Eintrag. Der Name des Eintrags sollte dem folgenden Format entsprechen selector._bimi.yourdomain.com, wobei selector durch den von Ihnen gewählten Selektornamen und IhreDomain.com durch Ihre tatsächliche Domain. Der Datensatzwert sollte die erforderlichen BIMI-Tags enthalten: v=BIMI1 für die Version, l= gefolgt von der HTTPS-URL zu Ihrem SVG-Logo und a= gefolgt von der URL zu Ihrem VMC- oder CMC-Zertifikat (falls zutreffend).
• Veröffentlichen und überprüfen: Speichern Sie die Änderungen, um den Datensatz zu veröffentlichen. Nach der Veröffentlichung kann es 24 bis 48 Stunden dauern, bis der Datensatz vollständig verfügbar ist. Sobald die Propagierung abgeschlossen ist, überprüfen Sie mit einem BIMI-Datensatzprüfer, ob Ihr Datensatz korrekt aufgelöst wird und die URLs für das Logo und das Zertifikat zugänglich sind.

Häufige Fehler in BIMI-Datensätzen und wie man sie behebt

Selbst wenn alle Voraussetzungen erfüllt sind, können kleine Fehler bei der BIMI-Implementierung dazu führen, dass Ihr Logo in E-Mail-Clients nicht angezeigt wird. Viele dieser Fehler sind leicht zu übersehen, da sie oft unbemerkt bleiben, d. h. Sie erhalten keine Fehlermeldung, wenn etwas schief geht.

Hier sind die häufigsten Probleme und wie man sie löst:

So überprüfen Sie Ihren BIMI-Eintrag

Nach der Veröffentlichung Ihres BIMI-Eintrags ist eine Überprüfung unerlässlich, um sicherzustellen, dass alles korrekt funktioniert. Gehen Sie nicht davon aus, dass ein erfolgreich gespeicherter DNS-Eintrag bedeutet, dass BIMI funktioniert. Zwischen Ihrem DNS und dem Posteingang des Empfängers gibt es mehrere Fehlerquellen, sodass nur ein Test Gewissheit verschaffen kann.

• Verwenden Sie einen BIMI-Datensatzprüfer: Überprüfen Sie Ihre Domain mit einem BIMI-Lookup-Tool, um sicherzustellen, dass Ihr TXT-Eintrag veröffentlicht ist, die Syntax gültig ist und die URLs für das Logo und das Zertifikat zugänglich und korrekt formatiert sind.
• Test-E-Mails senden: Senden Sie Testnachrichten an Konten bei Gmail, Yahoo Mail und Apple Mail, um zu überprüfen, ob Ihr Logo im Posteingang angezeigt wird. Jeder Anbieter hat unterschiedliche Anforderungen, sodass Ihr Logo möglicherweise bei einem Anbieter angezeigt wird, bei einem anderen jedoch nicht.
• Überprüfen Sie Ihre SVG-Datei und Ihr Zertifikat: Stellen Sie sicher, dass Ihre SVG-Datei von der in Ihrem Datensatz angegebenen HTTPS-URL geladen wird und dem SVG Tiny PS-Profil entspricht. Wenn Sie über ein VMC oder CMC verfügen, überprüfen Sie, ob die Zertifikats-URL erreichbar ist und nicht abgelaufen ist.

Veröffentlichen Sie Ihren BIMI-Eintrag mit PowerDMARC

Jetzt, da Sie wissen, wie Sie einen BIMI-Eintrag für mehr E-Mail-Sicherheit und eine bessere Sichtbarkeit Ihrer Marke zu erreichen, ist es an der Zeit, dies in die Tat umzusetzen. PowerDMARC vereinfacht den gesamten Prozess, unabhängig davon, ob Sie BIMI zum ersten Mal einrichten oder es in großem Umfang über mehrere Domains hinweg verwalten.

Beginnen Sie hier:

• Registrieren Sie sich für Ihr kostenloses PowerDMARC-Konto und erstellen Sie Ihren BIMI-Eintrag in wenigen Minuten.
• Konvertieren Sie Ihr Logo in ein kompatibles SVG-Format und erstellen Sie Ihren DNS-TXT-Eintrag mit den integrierten PowerToolbox-Dienstprogrammen.
• Überprüfen Sie die Weitergabe mit dem PowerDMARC BIMI-Checker, um sicherzustellen, dass Ihr Eintrag aktiv und fehlerfrei ist.
• Richten Sie eine kontinuierliche Überwachung der DMARC-Durchsetzung und der BIMI-Funktionalität ein, damit Ihr Logo in allen Posteingängen sichtbar bleibt.

PowerDMARC genießt das Vertrauen von Fortune-500-Unternehmen, Banken, Gesundheitsorganisationen und Regierungsbehörden weltweit und verfügt über die Zertifizierungen SOC2 und ISO27001 für Sicherheit auf Unternehmensniveau.

Mit der branchenweit schnellsten BIMI-Datensatzverbreitung, nahtlosen Integrationen mit führenden DNS- und E-Mail-Plattformen und einem rund um die Uhr verfügbaren globalen Support-Team mit engagierten Spezialisten erhalten Sie alles, was Sie benötigen, um BIMI sicher zu implementieren und zu warten.

„Mit PowerDMARC konnten wir Spoofing-Versuche um 98 % reduzieren und unsere E-Mail-Zustellbarkeit innerhalb weniger Wochen verbessern.“ – IT-Manager, globale Bank

Kontaktieren Sie uns , um loszulegen!

Häufig gestellte Fragen (FAQs)

1. Wie erstellt man einen BIMI-Eintrag?

Um einen BIMI-Eintrag zu erstellen, verwenden Sie das BIMI-Eintrag-Generator-Tool von PowerDMARC. Laden Sie einfach Ihr BIMI-konformes SVG-Logo hoch, fügen Sie optional Ihr VMC-Zertifikat hinzu, und das Tool erstellt das richtige DNS-TXT-Eintragformat, das Sie veröffentlichen können.

2. Wie sieht ein BIMI-Eintrag aus?

Ein BIMI-Eintrag ist ein DNS-TXT-Eintrag, der wie folgt aussieht: „v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/cert.pem“, wobei „v“ die Version, „l“ die Logo-URL und „a“ die optionale VMC-Zertifikats-URL ist.

3. Was ist der Unterschied zwischen DMARC und BIMI?

DMARC ist ein E-Mail-Authentifizierungsprotokoll, das Spoofing und Phishing verhindert, während BIMI ein visueller Indikator ist, der Ihr Logo neben authentifizierten E-Mails anzeigt. BIMI erfordert die Durchsetzung von DMARC, um zu funktionieren – beide arbeiten zusammen, um sowohl Sicherheit als auch Sichtbarkeit Ihrer Marke zu gewährleisten.

4. Was ist der BIMI-Standard?

Der BIMI-Standard ist eine E-Mail-Spezifikation, die es Domain-Inhabern ermöglicht, ihre Markenlogos in den Posteingängen der Empfänger anzuzeigen. Er wird von der BIMI Group verwaltet und erfordert für die Implementierung eine DMARC-Authentifizierung, das SVG-Logoformat und optional ein VMC.

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• IP-Reputation vs. Domain-Reputation: Was sorgt dafür, dass Ihre E-Mails im Posteingang landen? – 1. April 2026
• Versicherungsbetrug beginnt im Posteingang: Wie gefälschte E-Mails routinemäßige Versicherungsabläufe in Auszahlungsbetrug verwandeln – 25. März 2026
• FTC-Sicherheitsvorschrift: Benötigt Ihr Finanzunternehmen DMARC? – 23. März 2026