Was sind die Gmail Sender Guidelines? (Leitfaden 2026)
Die Gmail-Absenderrichtlinien 2026 einfach erklärt: SPF, DKIM, DMARC, die 2026er-Regel, Beschwerdelimits und warum konforme E-Mails trotzdem im Spam landen.
Die Gmail-Absenderrichtlinien 2026 einfach erklärt: SPF, DKIM, DMARC, die 2026er-Regel, Beschwerdelimits und warum konforme E-Mails trotzdem im Spam landen.
.avif)
Risotto ist führend im Runtime-First Zero Trust mit eBPF-Monitoring, dynamischer Least-Privilege-Durchsetzung und Compliance-Automatisierung.
Risotto ist führend im Runtime-First Zero Trust mit eBPF-Monitoring, dynamischer Least-Privilege-Durchsetzung und Compliance-Automatisierung.
Risotto ist führend im Runtime-First Zero Trust mit eBPF-Monitoring, dynamischer Least-Privilege-Durchsetzung und Compliance-Automatisierung.
Du hast SPF, DKIM und DMARC eingerichtet und alles sieht gut aus, aber deine E-Mails landen trotzdem im Promotions-Tab oder im Spam.
Die Gmail Sender Guidelines bestimmen, ob deine E-Mail zur Zustellung akzeptiert wird. Sie bestimmen jedoch nicht, wo eine akzeptierte E-Mail landet. Dies wird größtenteils durch die Absender-Reputation gesteuert, was bedeutet, dass du jede technische Anforderung erfüllen und trotzdem im Spam-Ordner landen kannst.
Das sorgt bei Marketern und Cold-Emailern oft für Verwirrung, wenn regelkonforme E-Mails schlecht performen.
In diesem Leitfaden erklären wir die Gmail-Absenderanforderungen für 2026, für wen sie gelten, was sich geändert hat und wie du Compliance in Postfach-Platzierung verwandelst.
Die Gmail-Absenderrichtlinien fassen die technischen und verhaltensorientierten Anforderungen zusammen, die jeder Absender erfüllen muss, um E-Mails an Gmail-Konten zuzustellen. Sie umfassen Authentifizierung (SPF, DKIM, DMARC), Limits für Spam-Beschwerden, die Ein-Klick-Abmeldung (One-Click Unsubscribe), gültiges Reverse-DNS und das korrekte Format. Wenn du sie erfüllst, ist deine E-Mail für die Zustellung berechtigt; tust du das nicht, wird sie gedrosselt oder abgelehnt.
Die Regeln unterteilen sich in zwei Stufen:
Hier ist ein kurzer Vergleich zwischen allen Versendern, Massenversendern und den Gmail-Richtlinien für die jeweilige Stufe:
Bevor du fortfährst, überprüfe mit dem kostenlosen SPF-Checker und DKIM-Checker von MailReach, ob SPF und DKIM tatsächlich erfolgreich sind. Einen Eintrag zu veröffentlichen und eine erfolgreiche Authentifizierung sind nicht dasselbe. Ein Eintrag, der zwar gültig ist, aber fehlschlägt, gehört zu den häufigsten Gründen, warum scheinbar konforme E-Mails dennoch abgelehnt werden.
Wenn du in beliebiger Menge E-Mails an Gmail sendest, benötigst du mindestens SPF oder DKIM zur Authentifizierung deiner E-Mails, gültige Forward- und Reverse-DNS (einen PTR-Record, der auf deine Sende-IP verweist), eine TLS-Verbindung, eine Formatierung nach RFC 5322, Header, die sich nicht als Gmail ausgeben, sowie eine niedrige Beschwerdequote. Die Schwellenwerte für Beschwerden gelten jedoch für alle Versender, nicht nur für Massenversender.
Wenn du an einem Tag 5.000 oder mehr E-Mails an private Gmail-Adressen schickst, bist du ein Massenversender. Du musst sowohl SPF als auch DKIM einrichten, einen DMARC-Eintrag (mindestens p=none) haben, bei dem deine From:-Domain entweder mit der SPF- oder der DKIM-Domain übereinstimmt, einen Ein-Klick-Abmeldelink für Marketing-Mails anbieten und eine Spam-Beschwerdequote unter 0,1 % einhalten, die niemals 0,3 % erreichen darf.
Google gibt an, dass der Massenversender-Status kein Verfallsdatum hat und sich durch eine Änderung deiner Versandgewohnheiten auch nicht mehr entfernen lässt, sobald er einmal zugewiesen wurde. Google zählt dabei jede Nachricht von deiner Hauptdomain und deren Subdomains innerhalb eines 24-Stunden-Fensters zum Limit von 5.000 hinzu. Wenn du dieses Limit also auch nur einmal überschreitest – egal von welchem Team auf der Domain –, wirst du als Massenversender eingestuft.
Die Grenze von 5.000/Tag gilt nur für Mails an private Gmail-Konten, also @gmail.com- und @googlemail.com-Adressen. Mails an Google Workspace-Empfänger zählen nicht dazu. Ein Lead mit einer eigenen Firmen-Domain treibt dich also nicht an das Massenversender-Limit, selbst wenn dieses Unternehmen Google nutzt.
Gmail zählt jede Nachricht über deine Hauptdomain und deine Subdomains hinweg in einem gleitenden 24-Stunden-Fenster. Wenn also drei Teams jeweils 2.000 Mails pro Tag von derselben Root-Domain senden, giltst du gemeinsam als Massenversender, obwohl kein einzelnes Team für sich die 5.000er-Marke knackt.
Eine B2C-Liste mit Newsletter-Abonnenten, Käufern oder App-Nutzern besteht größtenteils aus privaten Gmail-Adressen. Daher knackt eine Consumer-Marke die 5.000er-Marke schnell und landet dauerhaft unter den Massenversender-Regeln.
B2B-Cold-Emails und Vertriebsmails landen meist auf Workspace-Domains, die nicht mitgezählt werden. Daher wird eine reine B2B-Outreach-Aktion selten zum Massenversender. Das bedeutet allerdings keine Befreiung, da die grundlegenden Regeln und Beschwerdegrenzen bei jedem Volumen gelten, aber die speziellen Massenversender-Pflichten greifen hier eher selten.
Um die Anforderungen zu verstehen, musst du erst einmal wissen, was Gils Versenderrichtlinien eigentlich sind und welche Rolle sie für die Zustellbarkeit spielen. Hier ist eine detaillierte Erklärung jeder einzelnen Anforderung der Gmail-Versenderrichtlinien:
SPF ist ein DNS-Eintrag, der die Server auflistet, die Mails für deine Domain senden dürfen. Empfänger überprüfen diesen Eintrag, um sicherzustellen, dass der absendende Server autorisiert ist.
DKIM fügt deiner Mail eine kryptografische Signatur hinzu, die mit einem in deinem DNS veröffentlichten Schlüssel verknüpft ist. So kann der Empfänger prüfen, ob die Nachricht wirklich von deiner Domain stammt und unterwegs nicht verändert wurde.
DMARC verbindet SPF und DKIM mit der From:-Domain, die dein Empfänger tatsächlich sieht, und sagt den Empfängern, was bei einer fehlerhaften Nachricht zu tun ist: überwachen, in Quarantäne schieben oder ablehnen. Das Ganze funktioniert nur dann erfolgreich, wenn SPF oder DKIM mit dieser sichtbaren From:-Domain übereinstimmt.
Gmail verlangt von jedem Absender mindestens SPF oder DKIM, während Massenversender beides brauchen – plus einen DMARC-Eintrag (p=none reicht aus, um die Vorgaben zu erfüllen), bei dem die From:-Domain entweder mit der SPF- oder der DKIM-Domain übereinstimmt (wobei nur eine übereinstimmen muss).
Einen Eintrag zu veröffentlichen bedeutet jedoch nicht automatisch, dass er auch greift. SPF und DKIM können zwar beide erfolgreich sein, aber DMARC schlägt trotzdem fehl, wenn keine der beiden Domains mit der From:-Adresse übereinstimmt, die der Empfänger sieht. Genau das führt dann zu DMARC-bedingten Ablehnungen.
p=none erfüllt die Anforderungen nur deshalb, weil dabei nichts blockiert oder durchgesetzt wird, sondern nur überwacht. Quarantäne und Ablehnung (Reject) sind die Stufen, bei denen DMARC deine Domain tatsächlich schützt:
Damit deine Nachrichten auch wirklich ankommen, empfiehlt Google, deine Spam-Beschwerdequote unter 0,1 % zu halten und niemals 0,3 % zu erreichen. Alles über 0,3 % zieht deine Posteingangszustellung nach unten, und wenn du diesen Wert überschreitest, wirst du so lange von der Zustellverbesserung ausgeschlossen, bis du sieben Tage lang wieder darunter bleibst.
One-Click-Abmeldung bedeutet, dass du die Header List-Unsubscribe und List-Unsubscribe-Post hinzufügst, damit Gmail ganz oben in deiner Nachricht einen nativen Abmeldebutton anzeigen kann – mit nur einem Klick und ganz ohne Weiterleitung auf eine Landingpage oder einen Login.
Massenversender brauchen das für alle Marketing- und Werbe-E-Mails. Transaktionsmails wie Quittungen, Passwort-Resets und Versandbenachrichtigungen sind davon ausgenommen. Ein einfacher Abmeldelink im Footer reicht nicht aus. Gmail benötigt die Header und keinen Link im Text, und du musst Abmeldeanfragen innerhalb von 48 Stunden umsetzen.
Die folgenden Anforderungen bekommen weniger Aufmerksamkeit als SPF, DKIM oder DMARC, aber Gmail prüft sie bei der Zustellung trotzdem. Falsche Konfigurationen können zu Rate-Limiting, Zustellfehlern oder direktem Ablehnen führen.
Die Gmail-Anforderungen für Absender sind seit 2023 im Wesentlichen gleich geblieben. Was sich geändert hat, ist die Durchsetzung, und genau das ist den meisten Absendern zum Verhängnis geworden. Hier ist ein kurzer Zeitplan, wie Gmail die Absenderrichtlinien über die Jahre durchgesetzt hat:
Ein Setup, das 2024 noch durchging, als die Strafe eine sanfte Zurückweisung war, sorgt 2026 dafür, dass deine Mails komplett abgelehnt werden. Die genauen Zahlen hinter dieser Entwicklung findest du in unserer Übersicht zu den E-Mail-Deliverability-Statistiken.
Die SMTP-Fehlercodes von Gmail verraten dir, ob ein Zustellproblem vorübergehend oder dauerhaft ist. Codes, die mit 4.x.x beginnen, deuten auf ein temporäres Problem hin (wie Rate-Limiting, Reputationsprobleme oder fehlende Authentifizierung), während 5.x.x-Codes eine permanente Ablehnung signalisieren, die erst behoben werden muss, bevor die Zustellung fortgesetzt werden kann.
Die folgende Tabelle deckt die Gmail-Fehlercodes ab, auf die Absender am häufigsten stoßen, und zeigt dir den ersten Anlaufpunkt bei der Fehlerbehebung.
Egal, ob du 500 E-Mails am Tag verschickst oder 50.000 – zu verstehen, wie Gmail einen Massenversender definiert, ist wichtig, weil diese Einstufung bestimmt, welche Anforderungen für dich gelten.
Die Einstufung ist endgültig. Wenn du die Grenze von 5.000/Tag an private Gmail-Adressen überschritten hast, bist du ein Massenversender. Das Volumen für ein Quartal wieder herunterzuschrauben bringt dich nicht in die Basis-Kategorie zurück. Baue also deine Authentifizierung, Ausrichtung, Ein-Klick-Abbestellung und das Beschwerdemanagement so auf, dass sie dauerhaft sitzen – das ist keine Übergangsphase.
Die Basis-Kategorie gilt für dich bei jedem Volumen, egal ob du 50 oder 50.000 E-Mails am Tag schickst – und in dieser Kategorie bewegen sich die meisten B2B-Versender. Ein B2C-Newsletter wird in einem großen Schwung an Verbraucherpostfächer geschickt, während B2B-Outreach ein stetiger Strom aus personalisierten E-Mails mit geringem Volumen an geschäftliche Postfächer ist. Das hält die meisten Versender unter der Massen-Schwelle, aber voll und ganz im Bereich der Basis- und Beschwerderegeln.
Cold-Email- und B2B-Versender neigen dazu, diese Beschwerdeschwellen als Erste zu erreichen, da neue Domains, geringes Engagement und Empfänger, die sich nicht eingetragen haben, die Spam-Beschwerden schnell nach oben treiben.
Eine neue Domain ist der härteste Fall, weil sie keine Sendehistorie hat, der Gmail vertrauen kann. Selbst perfekt authentifizierte E-Mails können im Spam landen, bis du eine Historie mit echtem Engagement aufgebaut hast. Genau diese Historie baut MailReachs email warmup auf, indem dein Postfach echte Öffnungen, Antworten und Rettungen aus dem Spam-Ordner durchläuft, bevor deine Kampagnen starten.
Engagement zählt nur, wenn es aus Postfächern kommt, denen die großen Anbieter bereits vertrauen. Deshalb wärmt MailReach über ein Netzwerk von über 30.000 echten Google Workspace- und Microsoft 365-Postfächern auf – genau den Geschäftsumgebungen, in denen sich deine B2B-Zielgruppen befinden, und keinem B2C- oder benutzerdefinierten SMTP-Pool, den Gmail kaum registriert.
Wenn du über Google Workspace versendest und auf Blocks oder Spam stößt, behandelt unser Leitfaden zu Google Workspace Deliverability-Problemen das Thema noch umfassender.
Wer die Anforderungen von Gmail erfüllt, erfüllt größtenteils auch die von Yahoo und Microsoft. Die folgende Tabelle zeigt, wo die Regeln übereinstimmen und wo sie sich unterscheiden.
Bis 2026 sind Absender-Anforderungen kein reines Gmail-Thema mehr. Gmail, Yahoo und Microsoft haben ihre Erwartungen weitgehend aneinander angepasst. Das bedeutet, dass Authentifizierung, Beschwerdemanagement, Abmelde-Handling und Infrastruktur-Hygiene mittlerweile bei allen großen Postfachanbietern zu den Grundvoraussetzungen gehören.
Obwohl die Einhaltung leicht zu überprüfen ist, gilt das nicht für die Platzierung im Posteingang. Du kannst einen DNS-Record checken, eine DMARC-Policy bestätigen oder einen One-Click-Abmelde-Header in Minuten validieren – aber herauszufinden, ob deine E-Mails auch wirklich im Posteingang ankommen, ist schwieriger.
Genau deshalb ist Sichtbarkeit der nächste Schritt nach der Compliance.
Finde heraus, wo du tatsächlich landest, bevor du skalierst, behalte deine Reputation im Blick, damit du gegensteuerst, bevor es dich Antworten kostet, und baue diese Reputation gezielt auf, statt nur zu hoffen, dass sie von alleine steigt.
Ein kostenloser MailReach Spam-Test zeigt dir exakt, wo deine B2B-E-Mails in echten Google Workspace-, Outlook- und Yahoo-Postfächern landen – mit einer Aufschlüsselung nach Anbieter sowie deinem Status für SPF, DKIM, DMARC und Blacklists in einem einzigen Report. Wenn die Platzierung bereits sinkt, baut das Warmup die interaktionsbasierte Reputation wieder auf, die saubere E-Mails aus dem Spam direkt in den Posteingang befördert.
Nein. Die Gmail-Richtlinien verhindern zwar, dass du zurückgestellt (421) oder abgelehnt (550) wirst, aber sie entscheiden nicht über die Platzierung im Posteingang. Das macht die Absenderreputation – du kannst also absolut konform sein und trotzdem im Spam landen.
Jeder, der innerhalb von 24 Stunden mehr als 5.000 E-Mails an private Gmail-Adressen (@gmail.com, @googlemail.com) sendet. Die Zählung gilt für deine gesamte Organisationsdomain und deren Subdomains, nicht pro Postfach.
Die spezifischen Regeln für Massenversender greifen ab 5.000 E-Mails pro Tag. Die grundlegenden Regeln wie Authentifizierung, PTR, TLS, saubere Header und die Beschwerdelimits gelten jedoch bei jedem Volumen. Cold-Mailer erreichen das Beschwerdelimit am schnellsten, daher schützt ein Volumen unter 5.000 nicht vor Problemen.
Die List-Unsubscribe- und List-Unsubscribe-Post-Header, die Gmail einen integrierten Abmeldebutton direkt in der Benutzeroberfläche geben. Pflicht für kommerzielles E-Mail-Marketing, Transaktionsmails sind ausgenommen. Ein reiner Link im Footer reicht nicht aus, und du musst Abmeldeanfragen innerhalb von zwei Werktagen bearbeiten.
Ausrichtung bedeutet, dass die Von:-Adresse, die Empfänger sehen, mit der Domain übereinstimmt, die sich über SPF oder DKIM authentifiziert hat. DMARC schlägt nur bei korrekter Ausrichtung an – weshalb SPF und DKIM jeweils erfolgreich sein können, DMARC aber dennoch fehlschlägt. Ein reiner DNS-Eintrag reicht nicht aus.
Grundlegende Authentifizierungs- und Formatierungsanforderungen gelten für alle ausgehenden E-Mails. Die Schwelle von 5.000 E-Mails pro Tag zählt jedoch nur für E-Mails an private Gmail-Adressen (@gmail.com, @googlemail.com), nicht für Google Workspace-Empfänger auf ihren eigenen Firmendomains.
Jede E-Mail im Spam bedeutet einen potenziellen Kunden weniger. Beginne noch heute mit der Verbesserung deiner Inbox-Platzierung mit MailReach Spam Testing und Warmup.
Es reicht nicht, sich an die Regeln zu halten – wisse, wo deine E-Mails landen und was sie zurückhält. Überprüfe deinen Spam-Score mit unserem kostenlosen Test und verbessere die Deliverability mit MailReach Warmup.

DMARC-Record-Beispiel: Vorlagen für jede Richtlinie
.avif)
Was sind die Gmail Sender Guidelines? (Leitfaden 2026)

Wir zeigen dir gleich die effizienteste Strategie zum Versenden und Aufwärmen von Cold Emails, um den Spam-Ordner zu umgehen. Mach dich bereit – das ist extrem wirkungsvoll, um die Deliverability deiner Cold Emails zu verbessern und tolle Ergebnisse mit deinen Kampagnen zu erzielen.

SendGrid E-Mail-Zustellbarkeit: Was B2B Cold Senders 2026 wissen müssen

DKIM Key Rotation: Der ehrliche Leitfaden (Und warum die meisten Cold Senders es nicht brauchen)

Smart DMARC: Der Schlüssel zu besserer E-Mail-Zustellbarkeit & Schutz