E-Mails landen im Spam?
Fast immer liegt die Ursache in einem von drei Bereichen, Technik, Ruf oder Inhalt. Hier sehen Sie, wie Sie in wenigen Schritten herausfinden, welcher es ist.
Warum landen E-Mails im Spam?
E-Mails landen im Spam, wenn der Filter beim Empfänger dem Absender oder der Nachricht nicht genug vertraut. Am häufigsten fehlen korrekte Einträge für SPF, DKIM und DMARC, der Ruf der Domain hat durch Beschwerden oder ungültige Adressen gelitten, oder die Mail wirkt wie unerwünschte Werbung. Dazu kommen eigene Regeln der Firma, an die Sie schreiben. Welcher Fall vorliegt, zeigt in der Regel schon der Quelltext einer einzigen betroffenen Mail.
Grundlage sind die Absenderrichtlinien und die zugehörigen Fragen und Antworten von Google, die Absenderanforderungen von Yahoo und die Vorgaben von Microsoft für Outlook.com, abgerufen am 28. Oktober 2026. Die Quellen stehen am Ende der Seite.
Zuerst den Fall eingrenzen
Ein Spamproblem hat selten nur eine Ursache. Das Muster, wann und bei wem es auftritt, zeigt aber, wo Sie anfangen sollten.
| Was Sie beobachten | Wahrscheinliche Ursache und erster Schritt |
|---|---|
| Fast alle Mails landen bei Gmail oder Outlook.com im Spam. | Authentifizierung fehlt oder ist fehlerhaft. Quelltext einer Testmail prüfen, siehe unten. |
| Nur eine bestimmte Firma erhält Ihre Mails nicht. | Filter oder Quarantäne bei dieser Firma. Die Ansprechperson bitten, die Mail als erwünscht zu markieren oder die eigene IT zu fragen. |
| Persönliche Mails kommen an, Newsletter nicht. | Das Newsletter-Tool signiert mit seiner eigenen Domain oder die Liste enthält alte Adressen. Eigene Domain im Tool hinterlegen, Liste bereinigen. |
| Mails aus dem Kontaktformular der Website fehlen. | Die Website sendet mit Ihrer Adresse, steht aber nicht im SPF-Eintrag. Formular über ein echtes Postfach senden lassen. |
| Seit einem bestimmten Tag landet alles im Spam. | Eine Änderung am DNS, ein neuer Dienst oder ein plötzlicher Anstieg des Versands. Letzte Änderungen zurückverfolgen. |
| Rückläufer mit dem Code 5.7.26 oder 550 5.7.515. | Google bzw. Microsoft lehnt wegen fehlender Authentifizierung ab. SPF, DKIM und DMARC prüfen. |
| Neue Domain oder neues Postfach für Akquise. | Noch kein Ruf aufgebaut. Versand langsam erhöhen, siehe E-Mail-Warm-up. |
Wie sieht das für Ihren Betrieb aus?
Im Erstgespräch schauen wir Ihre Ausgangslage an und sagen offen, was wir sehen und ob wir helfen können. Über 120 Schweizer Unternehmen betreut seit 2023.
Den Quelltext lesen
Schicken Sie eine Mail an ein privates Gmail-Konto und wählen Sie dort «Original anzeigen». Google zeigt oben für SPF, DKIM und DMARC jeweils PASS oder FAIL. In Outlook finden Sie dieselben Angaben in den Nachrichtendetails unter der Kopfzeile Authentication-Results.
Wichtig ist nicht nur, ob dort pass steht, sondern für welche Domain. Steht bei DKIM die Domain Ihres Newsletter-Tools statt Ihrer eigenen, besteht die Prüfung, DMARC aber nicht. Was die einzelnen Felder bedeuten, steht unter DKIM und SPF erklärt.
- spf=passDer sendende Server steht in Ihrem SPF-Eintrag.
- dkim=passDie Signatur ist gültig. Prüfen Sie, ob nach header.d Ihre eigene Domain steht.
- dmarc=passSPF oder DKIM passt zur sichtbaren Absenderadresse.
- fail oder noneDer Eintrag fehlt, ist fehlerhaft oder gehört zu einer fremden Domain.
Fehler, die oft übersehen werden
Viele Prüftools zeigen grün, obwohl Mails trotzdem im Spam landen. Diese Fälle sehen wir bei Schweizer KMU immer wieder, weil Website, Newsletter, CRM und Buchhaltung über verschiedene Dienste mit derselben Domain senden.
| Fehler | Was technisch passiert und was hilft |
|---|---|
| Zwei SPF-Einträge | Jemand hat für einen neuen Dienst einen zweiten Eintrag mit v=spf1 angelegt, statt den bestehenden zu ergänzen. Laut dem Standard RFC 7208 ist SPF dann für die ganze Domain ungültig (permerror). Beide Einträge zu einem zusammenführen. |
| Mehr als zehn Abfragen | Jedes include im SPF-Eintrag löst weitere DNS-Abfragen aus. Der Standard erlaubt höchstens zehn, darüber ist SPF ebenfalls ungültig. Mit Microsoft 365, Hoster, Newsletter-Tool und CRM ist die Grenze schnell erreicht. Nicht mehr genutzte Dienste entfernen und für Massenversand eine Subdomain verwenden. |
| Weiterleitungen | Leitet ein Empfänger Ihre Mail an ein anderes Postfach weiter, schlägt SPF dort fehl, weil ein fremder Server sendet. Eine gültige DKIM-Signatur übersteht die Weiterleitung meist. Deshalb sollte jeder Dienst mit Ihrer eigenen Domain signieren. |
| Geteilter Mailserver | Senden Website oder Formular über den gemeinsamen Mailserver eines Hosters, teilen Sie dessen IP-Adresse mit anderen Kunden. Fällt die Adresse auf einer Sperrliste auf, trifft es auch Sie. Formulare über ein authentifiziertes Postfach oder einen Versanddienst mit eigener Domain senden. |
| Sperrlisten | Steht Ihre Domain oder die sendende IP-Adresse auf einer öffentlichen Sperrliste, lehnen viele Firmenserver ab. Ob das so ist, zeigen die kostenlosen Abfragen der Betreiber solcher Listen. Erst die Ursache beheben, dann die Löschung beantragen. |
Die drei Ursachen
Postfachanbieter veröffentlichen ihre Filter nicht. Was sie verlangen und empfehlen, steht aber in ihren Absenderrichtlinien.
Ist der Absender echt?
Google verlangt von allen Absendern an private Gmail-Konten SPF oder DKIM, gültige Einträge für Forward- und Reverse-DNS und eine verschlüsselte Verbindung. Ab 5'000 Mails pro Tag zusätzlich DMARC.
Wollen Empfänger die Mails?
Google empfiehlt eine Spamrate unter 0,1 Prozent und schreibt, dass 0,3 Prozent nie erreicht werden sollten. Gmail erfasst Volumen und Rückmeldungen pro Domain und pro IP-Adresse.
Ist die Mail ehrlich?
Betreff, Absendername und Kopfzeilen dürfen nicht irreführen. Google nennt etwa «Re:» ohne echte Antwort und mit HTML versteckte Inhalte als Gründe für den Spam-Ordner.
Was über Spamfilter stimmt
Viele Tipps zu Spamfiltern stammen aus der Zeit vor den neuen Absenderregeln von 2024. Hier steht jede verbreitete Behauptung neben dem, was die Anbieter selbst schreiben.
| Behauptung | Einordnung |
|---|---|
| «Man kann sich bei Gmail auf eine Liste erwünschter Absender setzen lassen.» | Nein. Google schreibt, dass Gmail solche Anfragen ignoriert. |
| «Steht man im Adressbuch des Empfängers, hilft das.» | Ja. Laut Google werden Mails von Absendern, die in den Kontakten stehen, seltener als Spam eingestuft. |
| «Mit DMARC landet nichts mehr im Spam.» | Nein. DMARC ist eine Voraussetzung. Beschwerden, Rückläufer und Inhalt zählen weiter. |
| «Wörter wie gratis lösen den Filter aus.» | Teilweise. Einzelne Wörter entscheiden selten. Irreführende Betreffzeilen und verborgene Inhalte nennt Google dagegen ausdrücklich. |
| «Es gibt ein richtiges Verhältnis von Text zu Bild.» | Nicht belegt. Kein grosser Anbieter nennt einen solchen Wert. Eine Mail nur aus einem Bild wirkt aber verdächtig und ist schlecht lesbar. |
| «Wer wenig sendet, muss nichts beachten.» | Nein. Die Grundanforderungen von Google und Yahoo gelten für alle Absender, nicht nur für grosse. |
Checkliste gegen den Spam-Ordner
Diese Punkte gehen wir durch, wenn ein Kunde meldet, dass seine Mails nicht ankommen. Die meisten kann Ihr Hoster oder Ihre IT in kurzer Zeit erledigen.
- Technik
- Genau ein SPF-Eintrag mit allen aktiven Diensten.
- DKIM mit Ihrer eigenen Domain für jeden Dienst, Schlüssel mit 2'048 Bit.
- DMARC mindestens mit p=none und einer Adresse für Berichte.
- SPF mit höchstens zehn DNS-Abfragen und nur einem Eintrag pro Domain.
- Versand
- Gleichmässig senden statt in Schüben, neue Domains langsam hochfahren.
- Rechnungen, Newsletter und Akquise nicht über dasselbe Postfach.
- Liste
- Nur Personen anschreiben, die Ihre Mails erwarten.
- Unzustellbare Adressen sofort entfernen, Inaktive regelmässig prüfen.
- Inhalt
- Klarer Betreff, echter Absendername, keine versteckten Inhalte.
- Bei Werbe-Mails ein gut sichtbarer Link zur Abmeldung, ab 5'000 Mails pro Tag an Gmail mit einem Klick.
- Kontrolle
- Google Postmaster Tools zeigt Spamrate und Authentifizierung, sobald genug Mails an Gmail gehen.
- DMARC-Berichte zeigen Dienste, die Sie vergessen haben.
- Domain und sendende IP-Adresse gelegentlich gegen öffentliche Sperrlisten prüfen.
- Recht
- Massenwerbung per E-Mail braucht in der Schweiz grundsätzlich eine Einwilligung. Details unter Cold E-Mail in der Schweiz.
Filter beim Empfänger
Viele Schweizer Firmen empfangen ihre Mails über Microsoft 365 oder Google Workspace und haben dort eigene Regeln. Die Absenderrichtlinien von Google gelten nach eigener Aussage nur für private Gmail-Konten, nicht für Workspace-Konten. Eine Firma kann also strenger filtern als Gmail.
Bei Microsoft 365 steht im Quelltext die Kopfzeile X-Forefront-Antispam-Report. Der Wert CAT zeigt, welcher Filter gegriffen hat, BCL bewertet Massenmails. Den älteren Wert SCL sollten Sie laut Microsoft nicht mehr als Urteil lesen, weil er in der Cloud nicht mehr über die Einstufung entscheidet. Schicken Sie den Quelltext an die IT des Empfängers, dann sieht sie sofort, warum die Mail aussortiert wurde.
Erhält ein bestimmter Kunde Ihre Offerten nicht, fragen Sie ihn, ob die Mail in der Quarantäne oder im Junk-Ordner liegt. Markiert er sie als erwünscht, lernt sein System dazu. Google bestätigt, dass Empfänger die Spam-Markierung aufheben können und künftige Mails dann eher im Posteingang landen.
Die häufigsten Fehler
- Eigene Mails als Spam markieren
Wer interne Mails als Spam meldet, schadet laut Google dem Ruf der eigenen Domain.
- Gekaufte Adresslisten
Alte und unbekannte Adressen erzeugen Rückläufer und Beschwerden.
- Alles über eine Domain
Ein Akquise-Versand, der schiefgeht, trifft dann auch Rechnungen und Kundenmails.
- Nur am Inhalt feilen
Fehlt die Authentifizierung, hilft der beste Text nichts.
Was sich nicht beheben lässt
Manche Spam-Einstufungen liegen ausserhalb Ihres Einflusses. Das sollten Sie wissen, bevor Sie Geld in Tools stecken.
- Keine Garantie auf den Posteingang
Kein Anbieter legt seine Filter offen. Auch bei perfekter Technik kann eine einzelne Mail im Spam landen.
- Fremde Regeln
Was die IT eines Kunden blockiert, entscheidet diese Firma. Sie können nur nachfragen.
- Unerwünschte Mails bleiben unerwünscht
Schreiben Sie Personen ohne echten Bezug an, melden sie die Mails. Das korrigiert kein technischer Eintrag.
- Spamtests sind Näherungen
Testdienste prüfen typische Merkmale. Ob Gmail oder Outlook eine Mail annimmt, zeigt nur der echte Versand.
Wer diese Seite geschrieben hat
Konstantin Malt hat Malt Consulting 2023 gegründet, damals unter dem Namen Digitalwahl. Er begleitet inhabergeführte Schweizer Unternehmen bei Positionierung, Website und Kundengewinnung und richtet für Kunden die technischen Grundlagen für Akquise per E-Mail ein.
- AusbildungBachelor in Betriebswirtschaft, Universität St. Gallen (HSG)
- ErfahrungÜber 120 Schweizer Unternehmen betreut seit 2023
- Geprüft28. Oktober 2026, gegen die Absenderrichtlinien unten
Häufige Fragen zum Spam-Ordner
Kurz beantwortet, mit dem Stand der Richtlinien von Google, Yahoo und Microsoft.
Warum landet meine Mail plötzlich im Spam?
Meist hat sich etwas geändert. Ein neuer Dienst sendet mit Ihrer Domain, ein DNS-Eintrag wurde überschrieben, Sie haben deutlich mehr verschickt als sonst oder mehrere Empfänger haben Ihre Mails als Spam gemeldet. Google warnt ausdrücklich, dass etwa eine plötzliche Verdoppelung des Volumens zu Begrenzungen führen kann.
Wie teste ich, ob meine Mails im Spam landen?
Senden Sie Testmails an private Konten bei Gmail und Outlook.com und prüfen Sie Ordner und Quelltext. Für den Ruf Ihrer Domain bei Gmail gibt es die kostenlosen Postmaster Tools, sie zeigen Daten aber erst ab einem gewissen Volumen.
Hilft es, wenn Empfänger «Kein Spam» klicken?
Ja, für diesen Empfänger. Google schreibt, dass künftige Mails des Absenders dann eher im Posteingang landen. Das ersetzt aber keine saubere Technik und keine erwünschten Inhalte.
Brauche ich für Akquise eine eigene Domain?
Empfehlenswert ist es. Yahoo rät, Werbe-Mails von anderen IP-Adressen oder DKIM-Domains zu senden als Kundenmails, weil jede Domain einen eigenen Ruf hat. So bleiben Rechnungen geschützt, falls der Akquise-Versand Probleme bekommt.
Warum landen Mails in Outlook im Junk-Ordner?
Bei privaten Konten auf Outlook.com verlangt Microsoft von Absendern mit mehr als 5'000 Mails pro Tag SPF, DKIM und DMARC und lehnt sonst mit dem Code 550 5.7.515 ab. Bei Firmen mit Microsoft 365 entscheiden zusätzlich die Regeln der eigenen IT. Der Empfänger kann Sie in Outlook als sicheren Absender eintragen, und der Quelltext zeigt, welcher Filter gegriffen hat.
Machen Anhänge und Links Probleme?
Sie können. Grosse Anhänge und Links auf Domains mit schlechtem Ruf erhöhen das Risiko. In einer ersten Mail an jemanden, der Sie nicht kennt, verzichten wir deshalb auf Anhänge und setzen höchstens einen Link auf die eigene Website.
Weiterlesen
Quellen
- Google, «Richtlinien für E-Mail-Absender», Gmail-Hilfe, abgerufen am 28.10.2026. support.google.com/a/answer/81126
- Google, «Häufig gestellte Fragen zu den Richtlinien für E-Mail-Absender», abgerufen am 28.10.2026. support.google.com/a/answer/14229414
- Yahoo, «Sender Requirements and Recommendations», Sender Hub, abgerufen am 28.10.2026. senders.yahooinc.com/best-practices
- Microsoft, «Strengthening Email Ecosystem: Outlook’s New Requirements for High‐Volume Senders», 2.4.2025, aktualisiert 30.4.2025. techcommunity.microsoft.com
- Microsoft Learn, «Spam confidence level», Stand 3.8.2026, und «Anti-spam message headers», abgerufen am 29.10.2026. learn.microsoft.com/en-us/defender-office-365/anti-spam-spam-confidence-level-scl-about
- IETF, RFC 7208 (SPF, Abschnitte 4.5 und 4.6.4 zu mehreren Einträgen und zur Grenze von zehn DNS-Abfragen) und RFC 6376 (DKIM), abgerufen am 29.10.2026. rfc-editor.org/rfc/rfc7208
Kommen Ihre Offerten an?
Im Erstgespräch gehen wir mit Ihnen den Header einer betroffenen Mail und die Einträge Ihrer Domain durch und sagen Ihnen, wo die Ursache liegt und wer sie beheben kann.
Lieber direkt? +41 78 814 14 58 oder info@maltconsulting.ch