Praxis · BIMI

BIMI einrichten — Ihr Logo im Posteingang.

Brand Indicators for Message Identification zeigt Empfängern Ihr Firmenlogo direkt neben der Absenderzeile. Das erhöht Vertrauen, Öffnungsraten — und macht Phishing schwerer.

Was BIMI bringt

Die Voraussetzungen

BIMI setzt DMARC mit p=quarantine oder p=reject voraus. Ohne aktive Policy zeigt kein Mailanbieter Ihr Logo an. Erst DMARC vollständig einrichten, dann BIMI.

Die vier Schritte

1. SVG-Logo vorbereiten

BIMI verlangt ein spezifisches SVG-Format — SVG Tiny Portable/Secure (SVG 1.2 Tiny PS). Keine externen Referenzen, kein Script, nur einfarbige Flächen oder Pfade.

2. VMC-Zertifikat beschaffen Kostenpunkt

Für Gmail und Yahoo ist ein Verified Mark Certificate (VMC) zwingend. Das beweist, dass das Logo Ihre eingetragene Marke ist.

3. Assets hochladen

Legen Sie SVG und .pem-Zertifikat auf einen öffentlich erreichbaren HTTPS-Server (z. B. https://firma.at/bimi/logo.svg).

4. DNS-Record setzen

; TXT-Record für default._bimi.firma.at
"v=BIMI1; l=https://firma.at/bimi/logo.svg; a=https://firma.at/bimi/vmc.pem"

Die Bestandteile:

Wer unterstützt BIMI?

AnbieterVMC nötig?Anzeige
GmailJaJa
Yahoo / AOLJaJa
Apple Mail (iOS / macOS)JaJa
FastmailNeinJa
Outlook.com / Microsoft 365Pilot
Testen Sie BIMI vor dem Live-Gang. Der erste echte Versand an eine Gmail-Adresse zeigt, ob alles passt — oder ob Logo und Zertifikat nicht vom BIMI-Validator akzeptiert werden.

Häufige Fragen

Was ist ein VMC?

Verified Mark Certificate — ein Zertifikat von DigiCert oder Entrust, das die Markenrechte am verwendeten Logo bestätigt. Pflicht für Gmail- und Yahoo-BIMI-Anzeige. Apple Mail zeigt BIMI auch ohne VMC.

Welche SVG-Specs verlangt BIMI?

SVG Tiny PS 1.2 — eine eingeschränkte Untermenge ohne Animationen, externe Referenzen, JavaScript. Quadratisch, viewBox 0 0 N N, sRGB-Farbprofil.

Wo wird BIMI tatsächlich angezeigt?

Gmail (mit VMC), Yahoo Mail (mit VMC), Apple Mail (ohne VMC möglich), Fastmail. Outlook.com plant Support, Rollout aktuell offen.

Brauche ich p=quarantine oder reicht p=none?

Mindestens p=quarantine ist Pflicht für BIMI-Anzeige. BIMI sendet ein starkes Vertrauenssignal — das soll nicht für Domains gelten, die selbst noch keine Spoofing-Schutzpolicy aktiv haben.

Was kostet ein VMC?

Üblich 1.200–1.800 €/Jahr direkt bei DigiCert/Entrust. Über Mailantis erhalten Sie reseller-konditionierte Preise und Unterstützung bei der Markennachweis-Abwicklung.