MailCheck

BIMI: So erscheint Dein Logo im Postfach Deiner Empfänger

Mit BIMI zeigen Gmail, Apple Mail, Yahoo und andere Dein Firmenlogo neben der Mail. Wer es sehen will, muss vorher bei SPF, DKIM und DMARC sauber aufgestellt sein.

Stand: 05.11.2026

Was BIMI ist

BIMI steht für Brand Indicators for Message Identification. Technisch ist es wenig: ein DNS-Eintrag, der auf eine Logodatei zeigt. Der Mailanbieter des Empfängers holt das Logo und zeigt es in der Postfachliste statt des üblichen Buchstabenkreises.

Ein Logo neben einer Mail ist ein Vertrauenssignal. Deshalb zeigen die Anbieter es nur bei Absendern, deren Domain gegen Fälschung abgesichert ist.

Voraussetzungen

Bevor Du Zeit in das Logo steckst, prüfe drei Dinge:

  1. DMARC steht auf p=quarantine oder p=reject, und zwar für alle Mails. Ein pct= unter 100 reicht nicht.
  2. Deine Mails bestehen DMARC tatsächlich, also mit passendem SPF oder passender DKIM-Signatur.
  3. Auch die Hauptdomain steht auf quarantine oder reject, wenn Du von einer Subdomain aus versendest, und sp= steht nicht auf none.

Steht DMARC noch auf p=none, bleibt BIMI wirkungslos, egal wie gut das Logo ist.

Das Logo

Gefordert ist eine SVG-Datei im Profil „SVG Tiny Portable/Secure“ (SVG Tiny PS). Das ist strenger als normales SVG:

  • quadratisch, mit einem <title>-Element
  • keine Skripte, keine eingebetteten Bilder, keine Verweise auf externe Dateien
  • erreichbar per HTTPS, möglichst kleiner als 32 KB

Die meisten Grafikprogramme exportieren dieses Profil nicht direkt. Hilfreich sind die Konverter und Prüfwerkzeuge der BIMI Group oder eine Agentur, die das schon gemacht hat. Plane einen einfarbigen, nicht transparenten Hintergrund und etwas Rand ein: Die Anbieter schneiden das Logo meist kreisrund zu.

Markenzertifikat: VMC oder CMC

Gmail und Apple Mail zeigen das Logo nur mit einem Markenzertifikat. Gmail akzeptiert zwei Sorten, Apple Mail nach heutigem Stand nur das VMC.

Ein Verified Mark Certificate (VMC) setzt eine eingetragene Marke voraus, die dem Logo entspricht. Ein Common Mark Certificate (CMC) kommt ohne Markeneintrag aus. Dafür musst Du belegen, dass Du das Logo seit mindestens zwölf Monaten auf Deiner Website zeigst, meist über einen Webarchiv-Dienst wie archive.org. Gmail zeigt bei einem VMC zusätzlich einen blauen Haken neben dem Absender.

Ausgestellt werden die Zertifikate von wenigen Zertifizierungsstellen, etwa DigiCert oder GlobalSign. Sie kosten jedes Jahr Geld, und die Prüfung dauert einige Tage bis Wochen. Yahoo und Fastmail können das Logo auch ohne Zertifikat zeigen, Yahoo aber nur bei Absendern mit genug Volumen und gutem Ruf.

Der BIMI-Eintrag

Logo und Zertifikat legst Du auf einen Webserver, dann folgt der TXT-Record unter default._bimi:

default._bimi.beispiel.de.  TXT  "v=BIMI1; l=https://beispiel.de/bimi/logo.svg; a=https://beispiel.de/bimi/vmc.pem"

l= zeigt auf das Logo, a= auf das Zertifikat im PEM-Format. Ohne Zertifikat bleibt a= leer. Bis die ersten Postfächer das Logo zeigen, vergehen oft ein paar Tage, weil die Anbieter Logos zwischenspeichern.

Häufige Stolpersteine

Das Logo wird als „ungültig“ abgelehnt, weil der Export doch ein <image>-Element oder eine Schriftart eingebettet hat. Die Datei liefert der Webserver mit falschem Inhaltstyp aus oder nur über eine Weiterleitung. Das Zertifikat gehört zu einer anderen Logoversion als der veröffentlichten. Sehr oft steht auch DMARC einfach noch auf none.

BIMI prüfen

Nach einer Testmail an ZwoMailCheck siehst Du, ob der BIMI-Eintrag gefunden wird und ob Deine DMARC-Einstellung dafür reicht. Das Logo wird gegen das Profil SVG Tiny PS geprüft, das Zertifikat auf Gültigkeit. Fehlt der Eintrag, aber die Voraussetzungen stimmen, bekommst Du einen fertigen Vorschlag für den Record.