Implementieren von Brand Indicators for Message Identification (BIMI)

Brand Indicators for Message Identification (BIMI) ist ein Industriestandard, der es ermöglicht, dass in teilnehmenden Plattformen neben der E-Mail eines Absenders ein genehmigtes Logo angezeigt wird.

Mit diesem Standard kann eine Marke ein Logo bestimmen, das in den Posteingängen der Postfachanbieter angezeigt werden soll. Nach der Veröffentlichung in einem so genannten BIMI-DNS (Domain Name System)-Eintrag kann ein Postfachanbieter dieses Logo abrufen und im Posteingang anzeigen, wenn bestimmte Kriterien erfüllt sind.

Unterschiedliche Anbieter implementieren die Lösung unterschiedlich, aber die Vorteile liegen auf der Hand: im Posteingang austreten, Vertrauen aufbauen und Kontrolle über das haben, was gezeigt wird.

BIMI verbessert nicht direkt die Zustellbarkeit oder Ihre Reputation. Es kann dabei helfen, mehr Vertrauen zu Ihren Empfängern aufzubauen und so die Interaktion mit ihnen zu fördern.

Wie sieht es aus?

Auf der Seite der BIMI Gruppe finden Sie einige Beispiele für Implementierungen verschiedener Anbieter und weitere Details, bei welchen Anbietern das Logo wird.

Wer ist die BIMI Group?

Die BIMI-Gruppe ist eine Arbeitsgruppe, die das BIMI entwickelt, da es nicht nur das Logo, sondern auch die technischen, rechtlichen und Compliance-Anforderungen abdeckt.

Die BIMI Group besteht aus mehreren Stakeholdern aus verschiedenen Bereichen der Branche: Google, Yahoo, Fastmail, Proofpoint, Mailchimp, Sendgrid, Valimail und Validity.

Wer unterstützt BIMI?

Die Mailbox-Anbieterliste, die BIMI unterstützt, wächst stetig. Eine aktuelle Liste finden Sie hier sowohl für unterstützende Anbieter als auch für Anbieter, die BIMI in Betracht ziehen.

Seit April 2023 umfasst die Liste Gmail, Yahoo, La Poste, Fastmail, Onet.pl und Zone, Proofpoint als Anti-Spam-Appliance und Apple Mail (ab iOS 16).

Die prominentesten Namen auf dieser Liste sind offensichtlich Yahoo, Gmail und ein kürzlich eingesetzter Nutzer: Apple mit iOS 16. Apple nimmt eine besondere Rolle in dem Mix ein, da es kein Postfachanbieter ist, aber es hat BIMI-Unterstützung zu seiner nativen E-Mail-App hinzugefügt. E-Mails, die mit BIMI konform sind, werden als „digital zertifizierte E-Mails“ angezeigt, was das Vertrauen in die Marke stärkt.

Implementierung

Die Implementierung von BIMI erfolgt in mehreren Schritten:

DMARC dmarc

DMARC ist ein Standard, der es der Marke ermöglicht zu entscheiden, was ein Postfachanbieter mit einer E-Mail tun soll, die fehlschlägt Authentifizierung. Die so genannten Policies reichen von „none“ über „quarantine“ (Spam-Ordner-Platzierung) bis „ject“ (die E-Mail direkt blockieren). Nur die beiden letztgenannten Richtlinien werden als „Durchsetzung“ bezeichnet und sind für das BIMI qualifiziert. E-Mails, die per Adobe versendet werden, bestehen die Authentifizierung, da SPF (Sender Policy Framework) und DKIM (Domain Keys Identified Mail) standardmäßig eingerichtet sind. Adobe richtet auf Anfrage DMARC auf Ihrer Versand-Domain ein.

Zusätzlich zu DMARC auf der Versand-Domain muss DMARC auch auf der Durchsetzungsebene für die Organisations-Domain verwendet werden (wenn die Versand-Domain news.example.com ist, ist example.com die Organisations-Domain).

Erstellung Ihres Markenlogos create-brand-logo

Die Erstellung des Logos muss den Anforderungen zu 100 % entsprechen. Bitte beachten Sie immer die Richtlinien der BIMI Group.

Das Logo muss an einem sicheren Speicherort (HTTPS) gespeichert werden. Falls ein Content Delivery Network (CDN) verwendet wird, muss ein Schutz deaktiviert werden, der Postfachanbieter daran hindert, das Logo abzurufen (z. B. Bot-Schutz).

Neben den technischen Anforderungen gibt es einige praktische Empfehlungen wie ein quadratisches Logo, eine einfarbige Hintergrundfarbe und andere. Diese Empfehlungen eignen sich am besten zur Visualisierung. Einige Anbieter haben eigene Anforderungen, die zusätzlich zu denen der BIMI-Arbeitsgruppe bestehen. Gmail erfordert beispielsweise, dass das Logo mindestens 96 x 96 Pixel groß ist.
Bitte beachten Sie, dass eine Nichteinhaltung dazu führen kann, dass das Logo nicht angezeigt wird.

Verifiziertes Prüfzeichen-Zertifikat (VMC) vmc

Ein Verified Mark Certificate (VMC) ist nur für einige Postfachanbieter wie Gmail und Apple erforderlich und daher optional. Wir empfehlen jedoch, einen VMC zu erhalten, um BIMI wirklich zu nutzen.

Ein Verifiziertes Prüfzeichen-Zertifikat ist eine rechtliche Bestätigung, dass die Marke das Logo verwenden kann. Eine Zertifizierungsstelle prüft dies über das Markenamt, bei dem das Markenlogo eingetragen ist. Dieser Prozess umfasst mehrere rechtliche Validierungen und Prüfungen und kann einige Zeit in Anspruch nehmen. Derzeit stellen zwei CAs (Zertifizierungsstellen) VMCs aus: DigiCert und Entrust. Die erste Gruppe von Markenämtern sind die USA, Kanada, die EU, Großbritannien, Deutschland, Japan, Australien und Spanien.

In der Regel benötigen Sie einen VMC pro Logo. Ein VMC für Ihre Unternehmens-Domain deckt Subdomains ab, und mit einer zusätzlichen Funktion sogar verschiedene Domains. Wenn Sie über verschiedene Logos verfügen, ist mehr als ein VMC erforderlich. Die Zertifizierungsstelle oder der Partner, mit der bzw. dem Sie zusammenarbeiten möchten, unterstützt Sie bei der Einrichtung.

Veröffentlichen des BIMI-Datensatzes publish-bimi-record

Sobald die anderen Schritte abgeschlossen sind, kann der BIMI-DNS-Eintrag veröffentlicht werden. Der Datensatz sieht wie folgt aus:

default._bimi.[domain] IN TXT "v=BIMI1; l=[SVG URL]; a=[PEM URL]

„PEM URL“ ist der Dateispeicherort des Zertifikats mit verifizierter Markierung.

Für Ihre Versand-Domain muss dies per Adobe geschehen.

Guter Ruf good-reputation

Vertrauen ist der Schlüssel zum BIMI. Der Benutzer vertraut darauf, dass sein Postfachanbieter das Logo nur für rechtmäßige Absender anzeigt. Daher muss der Postfachanbieter der Marke vertrauen. Dies geschieht durch Ihre Absenderreputation. Wenn Sie einen guten Ruf haben, ist alles gut, aber wenn nicht, wird das Logo nicht angezeigt. Leider gibt es keine Informationen oder Metriken, anhand derer wir herausfinden könnten, ob die Reputation hoch genug ist.

Selbst der Aufwand und die Kosten für einen VMC nehmen diesen Teil nicht weg. Wenn der Postfachanbieter der Marke nicht vertraut, wird das Logo nicht angezeigt.

Tipps und Tricks