E-Mail-Zustellbarkeit: Warum Kaltakquise-Mails im Spam landen

Der Absender zählt mehr als der Text

Bevor ein Postfach entscheidet, ob eine Mail in den Posteingang oder in den Spam-Ordner wandert, prüft es den Absender, nicht den Inhalt. Wie alt ist die Domain? Ist sie technisch sauber aufgesetzt? Wie haben Empfänger bisher auf Mails von dort reagiert? Erst danach schaut ein Filter überhaupt auf die Formulierungen.

Deshalb ist der teuerste Fehler, Kaltakquise über die Hauptdomain zu verschicken. Geht die Reputation kaputt, trifft es nicht nur die Kampagne, sondern auch Angebote, Rechnungen und Antworten an Bestandskunden. Für Outreach gehören eigene Domains her, die auf die Hauptmarke verweisen, aber getrennt von ihr laufen.

In der Praxis heißt das: Sie registrieren zwei bis vier Zusatzdomains, die Ihrer Hauptdomain ähneln, ohne sie zu imitieren. Aus meinefirma.de wird meinefirma-vertrieb.de oder get-meinefirma.de. Auf jeder dieser Domains steht eine schlichte Seite mit Impressum und einem Verweis auf die Hauptmarke. Eine Domain ohne Website ist für einen Filter ein Warnsignal.

SPF, DKIM und DMARC in zwei Minuten

Diese drei Einträge im DNS entscheiden, ob ein Postfach Ihre Mail überhaupt ernst nimmt. Sie klingen technischer, als sie sind.

SPF ist eine Liste der Server, die für Ihre Domain senden dürfen. Steht Ihr Versandwerkzeug nicht darauf, sieht die Mail aus wie eine Fälschung. DKIM setzt eine Signatur unter jede Mail, mit der der Empfänger prüfen kann, dass unterwegs nichts verändert wurde. DMARC ist die Anweisung an das Postfach, was passieren soll, wenn eine der beiden Prüfungen fehlschlägt: ignorieren, in den Spam, oder ablehnen.

Entscheidend ist die Ausrichtung, im Fachjargon Alignment: Die Domain im sichtbaren Absender muss zu der Domain passen, die SPF oder DKIM bestätigt. Ein Versandwerkzeug, das mit seiner eigenen Domain signiert, besteht zwar die DKIM-Prüfung, aber nicht DMARC. Lassen Sie DKIM deshalb immer mit Ihrer eigenen Versanddomain signieren.

Starten Sie DMARC mit p=none. Das ändert nichts an der Zustellung, sorgt aber dafür, dass Sie Berichte bekommen und sehen, wer in Ihrem Namen sendet. Erst wenn diese Berichte über ein paar Wochen sauber aussehen, gehen Sie auf quarantine und später auf reject. Wer sofort auf reject springt, blockiert oft die eigenen Newsletter und Rechnungsmails mit.

Was Google, Yahoo und Microsoft seit 2024 verlangen

Seit Februar 2024 verlangen Google und Yahoo diese Einträge von jedem, der in nennenswertem Volumen an ihre Nutzer schickt, seit Mai 2025 zieht Microsoft für Outlook nach. Was früher gute Praxis war, ist heute Eintrittskarte.

Für alle Absender gilt bei Google und Yahoo: mindestens SPF oder DKIM, eine gültige Vorwärts- und Rückwärtsauflösung (PTR) der sendenden IP-Adresse, Nachrichten nach den gängigen RFC-Standards und eine Spam-Beschwerderate unter 0,3 Prozent. Google verlangt zusätzlich eine TLS-Verbindung und empfiehlt ausdrücklich, unter 0,1 Prozent zu bleiben. Die 0,3 Prozent sind also keine Zielgröße, sondern die Linie, ab der es Konsequenzen hat.

Als Massenversender gilt bei Google und Microsoft, wer mehr als 5.000 Nachrichten pro Tag an deren Nutzer schickt. Google zählt dabei alle Mails derselben Hauptdomain zusammen, einschließlich Subdomains, und wer einmal als Massenversender eingestuft ist, bleibt es dauerhaft. Für diese Absender kommen hinzu: SPF und DKIM gemeinsam, ein DMARC-Eintrag mit mindestens p=none, die Ausrichtung der Absenderdomain an SPF oder DKIM und bei Werbe-Mails die Abmeldung mit einem Klick nach RFC 8058 plus ein sichtbarer Abmeldelink im Text. Yahoo verlangt außerdem, Abmeldungen innerhalb von zwei Tagen umzusetzen.

Durchgesetzt wird das inzwischen hart. Microsoft lehnt nicht konforme Mails von Massenversendern an Outlook.com, Hotmail.com und Live.com seit dem 5. Mai 2025 mit dem Fehlercode 550 5.7.515 ab. Google hat angekündigt, die Regeln ab November 2025 strenger durchzusetzen, bis hin zu vorübergehenden und dauerhaften Ablehnungen.

Was heißt das für Kaltakquise? Ein sauber aufgesetztes Outreach-Setup mit wenigen Postfächern pro Domain bleibt weit unter 5.000 Mails am Tag. Die Pflichten für Massenversender greifen also formal meist nicht. Die Beschwerdegrenze gilt aber für jeden, und genau sie ist bei Kaltakquise das Risiko: Drei Spam-Meldungen auf tausend Mails genügen für 0,3 Prozent. Behandeln Sie die Regeln für Massenversender deshalb als Standard, nicht als Ausnahme.

Die technische Checkliste

Bevor die erste Mail rausgeht, sollte jede Versanddomain diese Punkte erfüllen.

Prüfen Sie nach jeder DNS-Änderung den Header einer Testmail. Dort steht bei spf, dkim und dmarc jeweils pass oder fail. Das ist verlässlicher als jedes Prüfwerkzeug.

Besonderheiten im DACH-Raum: T-Online, GMX und Web.de

Wer im deutschsprachigen Raum verschickt, schreibt nicht nur an Gmail und Outlook. Ein großer Teil der Postfächer in Deutschland liegt bei T-Online, GMX und Web.de, gerade bei kleineren Unternehmen, Handwerksbetrieben und Freiberuflern, die ihre geschäftliche Adresse nie auf eine eigene Domain umgezogen haben. Diese Anbieter haben eigene Regeln, und die weichen von denen der US-Konzerne ab.

GMX und Web.de gehören zum selben Unternehmen und nutzen dieselben Vorgaben. Pflicht ist dort eine gültige DKIM-Signatur, deren Domain zur sichtbaren Absenderdomain passt, eine statische IP-Adresse mit gültigem Reverse-DNS, und weder IP noch Domain dürfen auf bekannten Sperrlisten stehen. SPF und DMARC sind laut den Postmaster-Seiten empfohlen, nicht vorgeschrieben. Praktisch heißt das: Wer DKIM über das Versandwerkzeug statt über die eigene Domain signiert, fällt hier zuerst auf.

T-Online geht einen eigenen Weg. Nach den Postmaster-Richtlinien muss aus dem Hostnamen des einliefernden Servers die Domain und damit die Website des Betreibers mit unmittelbarer Kontaktmöglichkeit einfach nachvollziehbar sein. SPF und DKIM wertet T-Online nach eigener Aussage weitgehend nicht aus. Die Identität des Absenders wird also stärker über Server, Hostname und erreichbare Website geprüft als über DNS-Einträge.

Aus unserer Erfahrung: Eine Versanddomain ohne erreichbare Website mit Impressum hat bei T-Online schlechte Karten, und wer nach einer Sperre die Freischaltung beantragt, wird regelmäßig nach genau diesen Angaben gefragt. Die schlichte Seite mit Impressum auf jeder Zusatzdomain ist im DACH-Raum deshalb keine Kür. Sie sollte per HTTPS erreichbar sein und klar auf das Unternehmen dahinter verweisen.

Testen Sie deshalb immer mit Kontrollpostfächern bei T-Online, GMX und Web.de, nicht nur bei Gmail und Outlook. Ein Setup, das bei Google tadellos zustellt, kann bei T-Online trotzdem abgewiesen werden.

Google Workspace und Microsoft 365 oder SMTP-Dienst?

Für Kaltakquise gibt es grundsätzlich zwei Wege: normale Postfächer bei Google Workspace oder Microsoft 365, oder den Versand über einen SMTP-Dienst beziehungsweise einen eigenen Mailserver.

Workspace und Microsoft 365 senden über IP-Adressen mit etablierter Reputation, PTR und TLS sind erledigt, und eine Mail von dort sieht technisch aus wie die Mail eines Menschen, weil sie es ist. Dafür ist das Volumen pro Postfach begrenzt, und die Nutzungsbedingungen beider Anbieter sind nicht für Massenversand gedacht. Wer ein Postfach übermäßig belastet, riskiert eine Sperre durch den Anbieter selbst.

In unserer Praxis hat sich bewährt: mehrere Workspace- oder Microsoft-365-Postfächer auf mehreren Zusatzdomains, verbunden mit einem Versandwerkzeug, das Sendemengen, Pausen und Rotation steuert. Das ist langsamer als ein Massenversand, aber es ist das Setup, das auch nach Monaten noch zustellt.

Warm-up ist kein Marketingbegriff

Eine neue Domain, die am ersten Tag dreihundert Mails verschickt, sieht für jeden Filter aus wie ein Spam-Versender, weil sie sich genau so verhält. Warm-up heißt: über mehrere Wochen langsam ansteigendes Volumen, damit die Domain eine Historie aufbaut, bevor sie in den Einsatz geht.

Warm-up-Werkzeuge tauschen automatisch Mails zwischen echten Postfächern aus, öffnen sie, beantworten sie und holen sie aus dem Spam. Das erzeugt positive Signale. Es ersetzt aber keine echten Antworten, und kein Warm-up gleicht eine schlechte Liste aus.

Für eine neue Domain mit neuen Postfächern sieht ein typischer Vier-Wochen-Plan so aus. Bei Auffälligkeiten halten Sie eine Woche, statt weiter zu steigern.

Wer zweihundert Termine im Quartal will, braucht deshalb nicht ein Postfach mit hohem Volumen, sondern mehrere Postfächer mit unauffälligem Volumen. Genau daran scheitern die meisten Eigenversuche: Das Werkzeug ist gekauft, die Domain steht, und dann wird sie in der ersten Woche verbrannt.

Die Liste entscheidet über die Reputation

Jede Mail an eine Adresse, die es nicht mehr gibt, kommt als Bounce zurück. Ein paar davon sind normal. Eine hohe Bounce-Rate ist für Postfächer das deutlichste Zeichen dafür, dass jemand eine gekaufte oder veraltete Liste abarbeitet, und sie beschädigt die Domain-Reputation nachhaltig.

Als Faustregel: Unter zwei Prozent Bounces ist unauffällig, über fünf Prozent wird es gefährlich. Adressen vor dem Versand zu prüfen kostet einen Bruchteil dessen, was es kostet, eine verbrannte Domain zu ersetzen und wieder aufzuwärmen.

Genauso wichtig sind Ausschlusslisten. Bestandskunden, laufende Angebote, Bewerber und Wettbewerber gehören heraus, bevor die erste Sequenz startet. Eine Kaltakquise-Mail an einen Kunden, der gerade ein Angebot von Ihnen auf dem Tisch hat, kostet mehr als sie je einbringen könnte.

Der Inhalt zählt doch, nur später

Hat der Absender die erste Hürde genommen, schaut der Filter auf die Mail selbst. Eine Kaltakquise-Mail braucht in der Erstansprache keinen Link und keinen Anhang, und was ein Mensch in zwanzig Sekunden liest, wirkt auch auf einen Filter wie ein Mensch.

Spam-Wörter sind weniger gefährlich als ihr Ruf, aber in Summe prägen sie das Bild. Gefährlicher sind Muster: Großbuchstaben im Betreff, mehrere Ausrufezeichen, Preise und Rabatte, Formulierungen, die nach Newsletter klingen. Eine Kaltakquise-Mail sollte klingen wie eine Nachricht von einem Menschen an einen Menschen.

Reiner Text statt HTML. Aufwendiges HTML mit Farben, Bildern und Buttons ist das Kennzeichen von Werbe-Mails. Reiner Text oder sehr schlichtes HTML ohne Gestaltung ist für Kaltakquise die richtige Wahl. Auch ein Logo in der Signatur ist ein Bild und damit ein Signal in die falsche Richtung.

Tracking. Öffnungs-Tracking funktioniert über ein unsichtbares Pixel, also ein Bild, das von einem fremden Server geladen wird. Klick-Tracking schreibt jeden Link auf eine Weiterleitungsdomain um. Beides sind Merkmale von Massenversand. Wer trotzdem trackt, braucht mindestens eine eigene Tracking-Domain. Wir schalten Öffnungs-Tracking in der Erstansprache ab, weil die Zahl ohnehin unzuverlässig ist.

Variation. Hundert identische Mails in einer Stunde sind für einen Filter ein Muster. Variieren Sie Betreffzeilen, Einstiege und Formulierungen mit mehreren Textvarianten pro Schritt, und personalisieren Sie über mehr als den Vornamen. Ein Bezug auf das Unternehmen des Empfängers hilft der Zustellung und der Antwortquote zugleich.

Und eine Abmeldemöglichkeit gehört hinein, auch wenn sie technisch nicht vorgeschrieben ist. Ein Satz genügt. Die Alternative ist, dass verärgerte Empfänger den Spam-Knopf drücken, und genau diese Klicks sind das teuerste Signal, das eine Domain bekommen kann.

• Kein Link und kein Anhang in der ersten Mail
• Keine Bilder, auch keine Signatur-Grafik
• Reiner Text oder schlichtes HTML
• Öffnungs-Tracking aus, Klick-Tracking nur mit eigener Domain
• Kurz genug für zwanzig Sekunden Lesezeit
• Mehrere Textvarianten pro Schritt der Sequenz
• Ein Satz zur Abmeldung

Messen Sie das Richtige

Öffnungsraten sind seit den Datenschutzfunktionen der großen Anbieter kaum noch aussagekräftig. Ein Teil der Öffnungen wird automatisch durch Vorschaudienste erzeugt, ein anderer Teil wird gar nicht gemeldet. Wer seine Kampagne auf diese Zahl steuert, steuert auf Rauschen.

Belastbar sind Zustellrate, Bounce-Rate, Antwortquote und der Anteil qualifizierter Antworten. Die letzte Zahl ist die wichtigste: Zehn Antworten, aus denen kein einziger Termin wird, sind ein Zielgruppenproblem, kein Textproblem.

Wie diese Kette bis zum Preis eines einzelnen Termins durchschlägt, haben wir in einem eigenen Artikel durchgerechnet: Was darf ein B2B-Termin kosten?

Werkzeuge, die Zustellbarkeit sichtbar machen

Neben eigenen Kontrollpostfächern gibt es vier Werkzeuge, die Sie kennen sollten.

• Google Postmaster Tools: kostenlos, nach Verifizierung der Domain. Zeigt Spam-Beschwerderate, Authentifizierung, Zustellfehler und ob Sie die Absenderrichtlinien erfüllen, allerdings nur für Mails an private Gmail-Adressen und erst ab einem gewissen Tagesvolumen. Bei kleinen Kaltakquise-Mengen bleiben die Grafiken oft leer.
• Microsoft SNDS: die Smart Network Data Services zeigen Reputationsdaten und Spam-Meldungen für IP-Adressen bei Outlook.com. Sinnvoll, wenn Sie eigene IP-Adressen betreiben. Bei Workspace oder Microsoft 365 gehören die IPs nicht Ihnen.
• Blacklist-Prüfung: Sammeldienste wie MXToolbox oder die direkte Abfrage bei Spamhaus zeigen, ob Domain oder IP auf einer Sperrliste stehen. Einmal pro Woche reicht im Normalbetrieb, bei einbrechender Antwortquote sofort.
• Inbox-Placement-Tests: Sie schicken eine Mail an ein Set von Testadressen bei verschiedenen Anbietern und sehen, wo sie landet. Viele Versandwerkzeuge bieten das eingebaut an. Achten Sie darauf, dass T-Online, GMX und Web.de im Testset enthalten sind.

Woran Sie merken, dass Sie im Spam sind

Die Antwortquote bricht ein, ohne dass sich am Text oder an der Zielgruppe etwas geändert hat. Das ist das erste Anzeichen, und es kommt oft mit Verzögerung, weil eine Domain nicht von heute auf morgen kippt.

Verlassen Sie sich nicht auf Ihr Gefühl. Legen Sie in jedem Versand ein paar eigene Postfächer bei den großen Anbietern mit auf die Liste und schauen Sie täglich nach, wo die Mail landet. Das kostet nichts und ist die direkteste Messung, die es gibt.

Wichtig dabei: Zustellbarkeit ist keine Eigenschaft Ihrer Domain, sondern eine Beziehung zwischen Ihrer Domain und jedem einzelnen Anbieter. Es ist völlig normal, bei einem Anbieter im Posteingang zu landen und beim nächsten im Spam. Deshalb braucht die Kontrolle mehrere Postfächer, nicht eines.

Wenn es schon passiert ist

Eine Domain, die im Spam gelandet ist, erholt sich nicht dadurch, dass man weiter sendet. Der Weg zurück führt über deutlich reduziertes Volumen, eine bereinigte Liste und Geduld. In vielen Fällen ist es schneller und billiger, eine neue Versanddomain sauber aufzubauen und die alte ruhen zu lassen.

Wichtig ist die Reihenfolge: erst die Ursache abstellen, dann die neue Domain. Wer die Liste nicht bereinigt und die Sendemenge nicht anpasst, verbrennt die nächste Domain genauso, nur mit vier Wochen Verzögerung.

Die ersten zwei Wochen, konkret

Woche eins: Zusatzdomains registrieren, auf jeder eine schlichte Seite mit Impressum, SPF, DKIM und DMARC mit p=none setzen, Postfächer anlegen, Warm-up starten. Parallel die Zielkundenliste aufbauen und jede Adresse prüfen.

Woche zwei: Ausschlusslisten anlegen, die erste Sequenz schreiben, eigene Kontrollpostfächer einrichten, auch bei T-Online, GMX und Web.de. Gesendet wird noch nicht in Volumen, sondern an eine kleine Testmenge, bei der Zustellung und Antwortqualität gemessen werden.

Klingt langsam, ist es auch. Die Alternative dauert länger: eine verbrannte Domain kostet vier bis sechs Wochen, in denen gar nichts passiert.

Wenn Sie diese Infrastruktur nicht selbst aufbauen und überwachen wollen: Domains, Postfächer, Warm-up, Listenprüfung und laufende Kontrolle sind Teil unserer B2B-Leadgenerierung per E-Mail, über die wir seit 2023 mehr als 2.000 Termine gebucht haben. Und bevor die erste Mail rausgeht, lohnt der Blick auf die rechtliche Seite: Kaltakquise per E-Mail im B2B: was § 7 UWG wirklich sagt.

Häufige Fragen

Quellen

1. Google: Richtlinien für E-Mail-Absender
2. Yahoo: Sender Best Practices und Anforderungen
3. Microsoft: Neue Anforderungen von Outlook an Massenversender (2025)
4. RFC 8058: Abmeldung mit einem Klick
5. GMX Postmaster: Anforderungen und Empfehlungen
6. T-Online Postmaster: Richtlinien für Absender