BIMI (Brand Indicators for Message Identification) ist ein DNS-Eintrag unter default._bimi.deinedomain.de, der auf ein SVG-Logo und meist auf ein Zertifikat verweist. Postfächer wie Gmail, Apple Mail und Yahoo zeigen das Logo dann neben deinen Mails. Voraussetzung ist DMARC mit p=quarantine oder p=reject, für Gmail zusätzlich ein VMC oder CMC.
BIMI ist die einzige Maßnahme rund um E-Mail-Authentifizierung, die man sieht. Alles andere, SPF, DKIM, DMARC, arbeitet unsichtbar im Header. Genau deshalb wird BIMI im Marketing gern verkauft, als wäre es Sicherheit. Ist es nicht direkt. Es ist eine Belohnung für Domains, die ihre Hausaufgaben schon gemacht haben.
Was BIMI ist und was es nicht ist
BIMI steht für Brand Indicators for Message Identification. Der Standard wird von der BIMI Group entwickelt und liegt als Internet-Draft bei der IETF vor, ist also noch kein RFC. Über einen TXT-Record verweist deine Domain auf ein Logo. Unterstützende Postfächer zeigen es im Posteingang statt des Buchstaben-Avatars an.
Laut BIMI Group unterstützen unter anderem Google (Gmail), Apple, Yahoo, Fastmail, Zoho Mail, La Poste und Comcast BIMI. Microsoft unterstützt es nicht. Ob ein Logo am Ende erscheint, entscheidet jeder Anbieter selbst, auch abhängig von Reputation und Volumen.
BIMI verhindert keine Fälschung. Es setzt nur voraus, dass Fälschung durch DMARC bereits verhindert wird. Wer das noch nicht hat, fängt bei E-Mail-Spoofing verhindern an.
Voraussetzungen für BIMI im Überblick
| Voraussetzung | Details |
|---|---|
| DMARC | p=quarantine oder p=reject, p=none reicht nicht |
| Anteil | Laut Google pct=100, oder pct weglassen (Standard ist 100) |
| Logo | SVG Tiny PS, baseProfile="tiny-ps", version="1.2", quadratisch |
| Größe (Gmail) | mindestens 96 × 96 Pixel, absolute Pixelangaben |
| Zertifikat für Gmail | VMC (empfohlen) oder CMC als PEM-Datei |
| Hosting | Logo und PEM über HTTPS erreichbar |
Mit RFC 9989 aus dem Mai 2026 ist pct aus der DMARC-Spezifikation gestrichen. Google nennt in der Workspace-Hilfe trotzdem noch pct=100. Lass pct einfach weg, dann gilt 100 nach beiden Lesarten.
VMC oder CMC: welches Zertifikat?
Das Zertifikat belegt, dass du das Logo verwenden darfst. Es gibt zwei Arten:
| VMC (Verified Mark Certificate) | CMC (Common Mark Certificate) | |
|---|---|---|
| Nachweis | Eingetragene Marke bei anerkanntem Markenamt | Logo mindestens 12 Monate auf eigener Domain genutzt, z. B. via archive.org belegt |
| Gmail zeigt Logo | ja | ja |
| Blaues Häkchen in Gmail | ja | nein |
| Vorlauf | Markeneintragung kann laut Google 6 bis 12 Monate dauern | Prüfung durch die CA, meist Wochen |
Für kleine Firmen ohne eingetragene Wort-Bild-Marke ist das CMC der realistische Weg. Wer schon eine Marke hat, nimmt das VMC. Welche Postfächer ein CMC genauso behandeln wie ein VMC, ist nicht einheitlich. Prüfe die aktuelle Unterstützung vor dem Kauf auf der Seite der BIMI Group.
Ohne Zertifikat (nur l=, leeres a=) zeigt Gmail kein Logo. Yahoo zeigt Logos bei Absendern mit guter Reputation auch ohne Zertifikat an.
Das Logo: SVG Tiny PS
Ein normales SVG aus Illustrator oder Figma wird abgelehnt. BIMI verlangt das Profil SVG Tiny Portable/Secure. Die wichtigsten Regeln:
- Wurzel-Element mit
version="1.2"undbaseProfile="tiny-ps" - ein
<title>-Element mit dem Firmennamen - keine Skripte, keine externen Verweise, keine eingebetteten Rasterbilder
- quadratisches Seitenverhältnis, Motiv mittig, weil Postfächer es kreisförmig beschneiden
- deckender Hintergrund statt Transparenz
Ein minimales Grundgerüst:
<svg xmlns="http://www.w3.org/2000/svg" version="1.2" baseProfile="tiny-ps" viewBox="0 0 96 96" width="96" height="96">
<title>Beispiel GmbH</title>
<rect width="96" height="96" fill="#0b6e99"/>
<path d="M28 24h22c10 0 16 5 16 13 0 5-3 9-8 11 6 1 10 6 10 12 0 9-7 14-18 14H28z" fill="#ffffff"/>
</svg>Die meisten Zertifizierungsstellen bieten an, das Logo im Antragsprozess zu prüfen. Konvertierungstools gibt es auch von der BIMI Group.
Den BIMI-Record anlegen
Der Eintrag liegt unter dem Selector default in der Subdomain _bimi:
default._bimi.beispiel.de. 3600 IN TXT "v=BIMI1; l=https://beispiel.de/bimi/logo.svg; a=https://beispiel.de/bimi/vmc.pem"So sieht das bei echten Domains aus:
$ dig +short TXT default._bimi.paypal.com
"v=BIMI1; l=https://www.paypalobjects.com/marketing/web/logos/paypal_ppe.svg; a=https://www.paypalobjects.com/marketing/web/logos/PPE_UK_DE_paypal_inc.pem"
$ dig +short TXT default._bimi.bimigroup.org
"v=BIMI1; l=https://bimigroup.org/bimi-sq.svg; a="PayPal nutzt ein Zertifikat, die BIMI Group selbst veröffentlicht nur das Logo. Beide setzen ein durchgesetztes DMARC voraus:
$ dig +short TXT _dmarc.paypal.com
"v=DMARC1; p=reject; rua=mailto:[email protected],mailto:[email protected]; ruf=…"Typische Gründe, warum kein Logo erscheint
- DMARC nur auf der Subdomain durchgesetzt. Verschickst du als
news.beispiel.de, muss die Richtlinie auch für die Organisationsdomain greifen. Stehtbeispiel.denoch aufp=none, verweigern Anbieter das Logo. - SVG mit falschem Profil. Ein fehlendes
baseProfile="tiny-ps"oder ein eingebettetes PNG reicht für eine Ablehnung. - Logo im Zertifikat und im Record unterscheiden sich. Das SVG unter
l=muss dem Logo entsprechen, das im VMC oder CMC hinterlegt ist. Wer nach der Ausstellung die Farbe ändert, braucht ein neues Zertifikat. - Hosting ohne gültiges HTTPS oder mit Weiterleitung auf eine Login-Seite. Die Postfach-Anbieter rufen die Dateien ohne Cookies ab.
- Zu wenig Volumen. Bei einer Handvoll Mails pro Tag bleibt der Avatar oft leer, selbst wenn alles stimmt.
Prüfen kannst du den Record selbst mit dig, die Dateien mit curl -I https://beispiel.de/bimi/logo.svg. Der Content-Type sollte image/svg+xml sein.
Lohnt sich der Aufwand?
Für einen Onlineshop oder eine Bank, die täglich tausende Mails verschickt, oft ja. Ein erkennbares Logo neben der Bestellbestätigung hilft Kunden, echte Mails von Phishing zu unterscheiden. Für ein Freiberufler-Postfach mit zwanzig Mails am Tag eher nicht. Die Zertifikatskosten stehen in keinem Verhältnis, und bei geringem Volumen zeigen die Anbieter das Logo ohnehin nicht zuverlässig.
Der erste Schritt bleibt derselbe, egal wie du dich entscheidest: DMARC einrichten und mit DMARC-Berichten prüfen, ob alle Versender sauber sind. Das Logo muss außerdem auf einer Domain unter deiner Kontrolle liegen. Hast du deine Domain mit DNS-Verwaltung bei betadomain, legst du dort den _bimi-Record an; die Preise für .de, .com und Co. bleiben bei Verlängerung gleich. Wer für die Marke noch die passende .com sichern will, findet sie über die Suche nach freien Domains.
Schritt für Schritt
- DMARC durchsetzenBring die Domain auf p=quarantine oder p=reject. Bei p=none ignorieren alle Anbieter den BIMI-Eintrag.
- Logo als SVG Tiny PS erstellenWandle das Logo in SVG Tiny Portable/Secure um: baseProfile tiny-ps, version 1.2, quadratisch, keine Skripte oder externen Verweise, ein title-Element.
- Zertifikat beantragenBeantrage bei einer Zertifizierungsstelle ein VMC (eingetragene Marke) oder ein CMC (Logo seit mindestens zwölf Monaten genutzt). Das Ergebnis ist eine PEM-Datei.
- Logo und PEM per HTTPS hostenLege SVG und PEM auf einem Webserver mit gültigem HTTPS ab, z. B. unter https://beispiel.de/bimi/logo.svg.
- BIMI-Record anlegenLege einen TXT-Record unter default._bimi.beispiel.de mit v=BIMI1; l=URL-zum-SVG; a=URL-zur-PEM an und prüfe ihn mit dig.
Domain gefunden? Prüfen und registrieren kannst du sie direkt bei Domain-Preise vergleichen – Jahrespreis ab 2,99 €.
Häufige Fragen
Was kostet ein VMC-Zertifikat?
VMC und CMC werden von wenigen Zertifizierungsstellen wie DigiCert und Sectigo ausgestellt und jährlich abgerechnet. Die Preise liegen im Bereich von mehreren hundert Euro pro Jahr und ändern sich, deshalb nennen wir hier keine Zahl. Hinzu kommen beim VMC die Kosten für die Markeneintragung.
Brauche ich für BIMI eine eingetragene Marke?
Für ein VMC ja, das Logo muss bei einem anerkannten Markenamt eingetragen sein. Für ein CMC nicht, dort reicht der Nachweis, dass das Logo seit mindestens zwölf Monaten auf einer Domain von dir genutzt wird. Gmail zeigt bei CMC das Logo, aber kein blaues Häkchen.
Warum wird mein BIMI-Logo nicht angezeigt?
Häufige Gründe sind DMARC auf p=none, ein SVG im falschen Profil, fehlendes Zertifikat bei Gmail oder zu wenig Mailvolumen und Reputation. Die Postfach-Anbieter behalten sich vor, Logos auch bei korrektem Setup nicht anzuzeigen.
Unterstützt Outlook BIMI?
Nein. Microsoft gehört laut BIMI Group zu den Anbietern, die BIMI nicht unterstützen. Outlook.com und Microsoft 365 zeigen Logos über eigene Mechanismen oder gar nicht.