BIMI: Ihr Logo im Posteingang und das VMC, das es braucht

BIMI (Brand Indicators for Message Identification) lässt Postfachanbieter Ihr Logo neben Ihren Nachrichten anzeigen. Es ist selbst keine Schutzmaßnahme, sondern ihre Belohnung. Ein Logo erscheint erst, wenn Ihre Domain gefälschte E-Mails ablehnt; die eigentliche Arbeit ist also die DMARC-Durchsetzung darunter. Dieser Leitfaden folgt den BIMI-Hilfeseiten von Google, nachgelesen am 15. November 2026.

1. Zuerst DMARC durchsetzen

Gmail verlangt eine DMARC-Richtlinie p=quarantine oder p=reject, angewendet auf alle E-Mails: pct muss 100 sein (oder fehlen, was 100 bedeutet). p=none wird nicht akzeptiert, ein teilweiser Rollout auch nicht. Sind Sie noch nicht so weit, zeigt Von p=none zu p=reject den Weg; er dauert meist sechs bis zehn Wochen.

2. Das Logo vorbereiten

BIMI-Logos sind SVG-Dateien in einem eingeschränkten Profil namens SVG Tiny Portable/Secure: keine Skripte, keine externen Links, keine Animation, ein quadratisches Bild mit vollflächigem Hintergrund. Gmail ergänzt, dass das Bild mindestens 96 mal 96 Pixel groß sein muss. Die meisten Grafikprogramme können dieses Profil nicht direkt exportieren; der Zertifikatsaussteller prüft die Datei in der Regel, und es gibt Konvertierungswerkzeuge.

3. Ein Markenzertifikat besorgen: VMC oder CMC

Gmail verlangt ein Zertifikat eines zugelassenen Ausstellers, das belegt, dass das Logo Ihnen gehört:

VMC (Verified Mark Certificate): für ein als Marke eingetragenes Logo. Gmail zeigt das Logo mit einem blauen Verifizierungshaken.
CMC (Common Mark Certificate): für ein nicht eingetragenes Logo, dessen Nutzung Sie belegen können. Gmail zeigt das Logo ohne den Haken.

Der Aussteller prüft Ihre Organisation und die Marke und liefert dann eine PEM-Datei, die das Zertifikat und Ihr SVG-Logo enthält. Beide Zertifikate sind kostenpflichtig und werden jährlich erneuert.

4. Den BIMI-Eintrag veröffentlichen

Stellen Sie das SVG und die PEM-Datei per HTTPS bereit und legen Sie einen TXT-Eintrag unter default._bimi an:

default._bimi.ihre-domain.de.  TXT  "v=BIMI1; l=https://ihre-domain.de/bimi/logo.svg; a=https://ihre-domain.de/bimi/vmc.pem"

l= ist das Logo, a= das Zertifikat. Ein Eintrag ohne a= ist nach dem BIMI-Standard gültig, und manche Anbieter lesen ihn, aber Gmail zeigt ohne Zertifikat kein Logo.

5. Prüfen, dann warten

Der kostenlose BIMI-Check liest Ihren Eintrag, lädt Logo und Zertifikat und prüft, ob Ihre DMARC-Richtlinie genügt. Anbieter speichern Logos zwischen: Die erste Anzeige kann einige Tage dauern, nachdem alles stimmt.

Warum das Logo nicht erscheint

DMARC steht auf p=none, pct liegt unter 100, oder sp=none gilt für Subdomains, die senden.
Das SVG ist kein Tiny PS (oft ein vergessenes <script>, x=/y= am Wurzelelement oder ein fehlendes <title>).
Die PEM-Datei ist per HTTPS nicht erreichbar, oder ihr eingebettetes Logo weicht von dem unter l= ab.
Die Nachricht selbst hat DMARC nicht bestanden: Prüfen Sie ihre Kopfzeilen mit dem E-Mail-Header-Analyzer.
Der Anbieter des Empfängers unterstützt BIMI nicht, oder nicht für Ihr Versandvolumen.