Newsletter Spam vermeiden – Top-Zustellbarkeit erreichen

Wenn der Newsletter im Spam-Ordner landet, ist die Versuchung groß, sofort am Text zu feilen. Fast immer ist das der falsche erste Schritt. Diese Seite geht den umgekehrten Weg: erst diagnostizieren, dann reparieren. Die technischen Grundlagen von Authentifizierung und IP-Reputation vertieft daneben unser Leitfaden zur Newsletter-Zustellbarkeit.

Schritt 1: Diagnose vor Optimierung

Drei Fragen grenzen die Ursache innerhalb weniger Minuten ein:

1. Betrifft es alle Provider oder nur einen? Landen nur die Gmail-Adressen im Spam, während GMX und T-Online zustellen, ist das ein Reputations- oder Authentifizierungsproblem bei Google – kein Inhaltsproblem. Betrifft es alle, liegt es meist an der Absenderdomain oder an der Listenqualität.
2. Seit wann? Ein plötzlicher Einbruch nach Jahren zeigt auf ein Ereignis: neue Versanddomain, neuer Anbieter, ein Import, eine Kampagne mit ungewöhnlich hoher Beschwerdequote. Ein schleichender Rückgang zeigt auf die Listenalterung.
3. Was sagt der Empfangsserver? Jeder abgelehnte Zustellversuch hinterlässt eine Rückmeldung im Zustellprotokoll deines Tools. Sie ist die einzige Quelle, die nicht auf Vermutungen beruht.

Schritt 2: die Rückmeldung des Servers lesen

Im Bereich „Bounces“, „Zustellbericht“ oder „Versandprotokoll“ steht zu jeder nicht zugestellten Mail ein Statuscode. Die erste Ziffer entscheidet:

• 4xx – vorübergehend (Soft Bounce): Postfach voll, Server ausgelastet, Greylisting. Das Tool versucht es automatisch erneut. Handlungsbedarf besteht erst, wenn dieselbe Adresse über mehrere Kampagnen hinweg weich abprallt.
• 5xx – dauerhaft (Hard Bounce): Adresse existiert nicht, Domain existiert nicht, Empfang verweigert. Solche Adressen gehören sofort aus dem Verteiler. Ein typischer Text lautet „550 5.1.1 – User unknown“.
• 5xx mit Reputationshinweis: Manche Provider schreiben den Grund in Klartext dazu, etwa den Verweis auf eine Blockliste oder auf zu viele Beschwerden. Das ist die wertvollste Rückmeldung überhaupt, weil sie den Reparaturweg direkt benennt.

Eine hohe Hard-Bounce-Quote ist zugleich Symptom und Ursache: Sie entsteht durch alte Adressen und verschlechtert gleichzeitig die Reputation der Absenderdomain, was den Rest der Kampagne mit in den Spam zieht.

Schritt 3: die drei DNS-Einträge – und was daran schiefgeht

SPF, DKIM und DMARC beantworten dem Empfangsserver die Frage, ob dieser Absender im Namen dieser Domain senden darf. Interessant sind weniger die Definitionen als die typischen Fehler:

• SPF bricht bei Weiterleitungen. SPF prüft, ob der sendende Server für die Domain eingetragen ist. Leitet der Empfänger die Mail weiter, sendet plötzlich ein anderer Server – SPF schlägt fehl. Genau deshalb reicht SPF allein nicht aus.
• SPF hat ein Limit von zehn DNS-Abfragen (festgelegt in RFC 7208). Wer nacheinander Newsletter-Tool, CRM, Shop und Ticketsystem in den SPF-Eintrag aufnimmt, überschreitet es irgendwann. Das Ergebnis ist ein PermError – und der zählt wie ein Fehlschlag, nicht wie ein Zwischenfall.
• DKIM überlebt die Weiterleitung. Die kryptografische Signatur hängt an der Nachricht, nicht am sendenden Server. Deshalb ist DKIM der stabilere der beiden Nachweise – und deshalb gehören beide eingerichtet.
• DMARC prüft die Übereinstimmung („Alignment“). Entscheidend ist nicht nur, dass SPF oder DKIM bestehen, sondern dass die geprüfte Domain zu der Adresse passt, die der Empfänger im Absenderfeld sieht. Wer über die Standard-Absenderdomain seines Tools versendet, besteht SPF – aber die Domain im Absenderfeld ist eine andere, und die Übereinstimmung scheitert.

Daraus folgt die wichtigste technische Maßnahme überhaupt: über die eigene, authentifizierte Domain versenden, nicht über die Sammel-Absenderadresse des Anbieters. Alle acht getesteten Tools unterstützen das; einzurichten sind zwei bis vier DNS-Einträge, die das Tool vorgibt.

Schritt 4: die Kennzahl, auf die es ankommt

Google und Yahoo verlangen seit Februar 2024 von Absendern ab rund 5.000 Nachrichten pro Tag an ihre Nutzer SPF, DKIM, einen DMARC-Eintrag, eine funktionierende Ein-Klick-Abmeldung und eine Spam-Beschwerderate unter 0,3 Prozent. Diese 0,3 Prozent sind der eigentliche Maßstab, und sie sind schnell erreicht:

• Bei 20.000 Empfängern entsprechen 0,3 Prozent genau 60 Beschwerden.
• Bei 1.000 Empfängern sind es 3 Beschwerden – bei so kleinen Listen schwankt die Quote von Kampagne zu Kampagne erheblich, ein einzelner verärgerter Empfänger reicht für einen Ausschlag.

Sichtbar wird die Quote für Gmail-Empfänger in den Google Postmaster Tools; dafür muss die eigene Versanddomain dort einmalig verifiziert werden. Für deutsche Freemail-Anbieter wie GMX, Web.de und T-Online gibt es keine vergleichbare öffentliche Auswertung. Hier bleibt nur die indirekte Beobachtung: Zustell- und Klickraten je Empfängerdomain vergleichen. Bricht eine Domain gegenüber den anderen ein, hat man sein Problem lokalisiert. Als Zertifizierungsprogramm existiert in Deutschland zusätzlich die Certified Senders Alliance; teilnehmen können dort in aller Regel nur die Versanddienstleister selbst, nicht einzelne Absender – ein weiterer Grund, den Anbieter sorgfältig zu wählen.

Schritt 5: Reputation aufbauen statt erzwingen

Eine neue Absenderdomain hat keine Reputation – weder eine gute noch eine schlechte. Wer aus dem Stand 20.000 Mails verschickt, sieht für den Empfangsserver aus wie ein Massenversender ohne Vorgeschichte. Ein Warm-up über zwei bis vier Wochen löst das:

1. Woche 1: nur an die aktivsten Kontakte senden – jene, die zuletzt geöffnet oder geklickt haben. Positive Signale zuerst.
2. Woche 2 bis 3: Menge schrittweise erhöhen, in derselben Reihenfolge absteigender Aktivität.
3. Woche 4: Vollversand, aber ohne die Kontakte, die seit über einem Jahr nichts geöffnet haben.

Welche Kontakte in welche Stufe gehören, lässt sich mit einem Engagement-Segment in wenigen Minuten bestimmen – wie das geht, steht in unserer Anleitung zur Newsletter-Segmentierung.

Der Mythos vom Spam-Wort

Die Vorstellung, ein Filter arbeite eine Verbotsliste ab und „GRATIS“ genüge für den Spam-Ordner, stammt aus den frühen 2000er-Jahren. Heutige Filter gewichten vor allem Absenderreputation, Authentifizierung und das tatsächliche Verhalten der Empfänger: Wird geöffnet, geantwortet, verschoben, als Spam markiert. Einzelne Wörter sind darin ein sehr kleiner Faktor.

Das heißt nicht, dass Inhalt egal wäre – nur wirkt er anders als gedacht. Diese Punkte fallen wirklich ins Gewicht:

• Reine Bild-Mails. Eine Kampagne, die aus einer einzigen Grafik besteht, hat für den Filter keinen auswertbaren Text – und für den Empfänger, der Bilder blockiert, gar keinen Inhalt.
• Fehlende Textversion. Jede Kampagne sollte zusätzlich als Plain-Text-Alternative verschickt werden. Die Tools erzeugen sie automatisch, wenn man sie lässt.
• Link-Kürzer. Verkürzte Weiterleitungsdienste verschleiern das Linkziel und werden entsprechend bewertet. Eigene Domain verwenden.
• Absender-Domain passt nicht zu den Links. Wenn die Mail von der eigenen Domain kommt, aber ausschließlich auf fremde Domains verlinkt, ist das ein Muster, das auch Phishing zeigt.
• Anhänge. Newsletter mit Dateianhang sind ungewöhnlich und werden strenger geprüft. Stattdessen verlinken.

Listenhygiene: der Dauerhebel

• Hard Bounces sofort entfernen – die meisten Tools tun das automatisch, prüfen sollte man es trotzdem.
• Sunset-Regel festlegen: Wer über einen definierten Zeitraum – üblich sind sechs bis zwölf Monate – nichts geöffnet und nichts geklickt hat, bekommt eine Reaktivierungsmail und wird danach aus dem Standardversand genommen. Das kostet Listengröße und rettet Zustellbarkeit.
• Keine gekauften, gemieteten oder geerbten Adressen. Sie sind ohne eigene Einwilligung rechtswidrig und enthalten mit hoher Wahrscheinlichkeit Spamtraps.
• Rollenadressen mit Vorsicht behandeln. info@, kontakt@ oder office@ gehören keiner Einzelperson; hinter ihnen sitzen mehrere Menschen, von denen einer die Mail als Spam markiert.
• Tippfehler-Adressen abfangen. Ein Double-Opt-in filtert sie automatisch aus, weil die Bestätigung nie ankommt – der praktische Nebeneffekt des Verfahrens, das in Deutschland ohnehin Standard ist. Wie du es einrichtest, steht in unserer Anleitung zum Double-Opt-in.

Das Zwölf-Punkte-Sofortprogramm

• Über die eigene Domain versenden, nicht über die Standardadresse des Tools
• SPF-Eintrag prüfen, insbesondere auf das Zehn-Abfragen-Limit
• DKIM aktivieren und die Signatur im Kopfbereich einer Testmail kontrollieren
• DMARC-Eintrag anlegen, zunächst mit der Richtlinie „none“ plus Report-Adresse
• Ein-Klick-Abmeldung sicherstellen (Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post)
• Sichtbaren Abmeldelink als echten Text in den Footer, nicht als Grafik
• Hard Bounces nach jeder Kampagne entfernen
• Sunset-Regel für inaktive Kontakte festlegen und einhalten
• Plain-Text-Version mitsenden
• Absendername konstant halten – wechselnde Absender kosten Wiedererkennung und Reputation
• Versandrhythmus regelmäßig halten statt monatelange Pausen und plötzliche Serien
• Google Postmaster Tools einrichten und die Beschwerderate monatlich ansehen

Zustellbarkeit der acht getesteten Tools

Wir haben im 12-Wochen-Praxistest gemessen, welcher Anteil der Testversände tatsächlich zugestellt wurde. Die Werte stammen aus unserer offenen Tool-Datenbank, die Vorgehensweise steht auf der Seite Methodik:

Mailerlite, Omnisend und ActiveCampaign rechnen in US-Dollar ab; die Beträge sind Original-Angaben der Anbieter und keine Umrechnung. Zwischen 94 und 96 Prozent liegt wenig – die Wahl des Anbieters erklärt einen kleineren Teil der Zustellbarkeit als Authentifizierung, Listenqualität und Beschwerderate zusammen.

Zwei Punkte lassen sich anschließend vertiefen: Wer Empfänger nach Interessen trennt, verschickt weniger unerwünschte Mails und senkt damit die Beschwerderate an der Wurzel – der Weg dorthin steht in unserer Anleitung zur Newsletter-Segmentierung. Und welche Betreffzeile bei deiner Liste wirklich besser ankommt, findest du per A/B-Test heraus – allerdings erst, wenn die Zustellung steht, sonst misst der Test die Technik statt den Text.

Häufige Fragen