Nicht im Spam landen: der Leitfaden für 2026

Die DNS-Arbeit ist erledigt. SPF, DKIM und DMARC stehen, die Domain ist aufgewärmt — und die Mails landen trotzdem im Spam. An diesem Punkt googeln die meisten Gründer nach «Spam-Wörtern» und streichen das Wort «gratis» aus der Betreffzeile. Das bringt 2026 ungefähr so viel, wie auf einem sinkenden Schiff die Liegestühle umzustellen.

Die Filterung hat sich weiterentwickelt. Entschieden wird heute vor allem über Reputation und das Verhalten der Empfänger; der Inhalt einer einzelnen Nachricht spielt nur eine Nebenrolle. In diesem Artikel geht es darum, was sich zuletzt geändert hat, was Sie heute tatsächlich steuern können und wie Sie die Zustellung testen, ohne sich selbst zu belügen. Falls die Authentifizierung Ihrer Domain noch fehlt: zuerst das erledigen — nichts weiter unten ersetzt sie.

Was sich wirklich geändert hat

Drei Verschiebungen, und sie verstärken einander.

Filterung wird nach Interaktion gewichtet. Mailanbieter beobachten, was Empfänger mit Ihrer Mail tun: öffnen und lesen, antworten, aus dem Spam holen, zu den Kontakten hinzufügen — gegenüber ungelesen löschen, ignorieren oder «Spam melden» klicken. Diese Signale sammeln sich pro Versanddomain, pro IP und zunehmend pro Empfänger. Dieselbe Nachricht kann bei einer Person im Posteingang landen und beim Kollegen in derselben Firma gefiltert werden — schlicht weil die persönliche Historie mit Ihnen unterschiedlich ist.

Massenversand ist eine regulierte Stufe geworden. Die grossen Anbieter veröffentlichen ausdrückliche Anforderungen für alle, die in Volumen versenden. Diese zu erfüllen ist Eintrittskarte, kein Vorteil.

Klassifizierer erkennen generischen Text sehr gut. Ein Filter braucht keine Wortliste mehr, um zu bemerken, dass zehntausend Nachrichten von einer neuen Domain dieselbe Dreiabsatz-Form haben. Das Muster selbst ist das Signal.

Die Anforderungen an Massenversender, im Klartext

Die Details unterscheiden sich leicht, die Form ist aber bei Gmail, Outlook, Yahoo und — mit lokalen Abweichungen — bei GMX und Web.de dieselbe. Wer nennenswerte Mengen an private Postfächer schickt, muss:

• Alles authentifizieren. SPF und DKIM, ausgerichtet auf die Domain im From-Feld, dazu ein veröffentlichter DMARC-Eintrag. Eine Policy p=none erfüllt das Minimum; der spätere Wechsel auf quarantine oder reject ist Ihr eigener Schutz vor Spoofing.
• Abmeldung mit einem Klick anbieten. Das heisst die Header List-Unsubscribe und List-Unsubscribe-Post, nicht nur ein Link tief im Footer. Die Abmeldung muss zügig verarbeitet werden — zwei Werktage als Obergrenze.
• Beschwerden im Griff behalten. Die breit veröffentlichte Obergrenze für Massenversender liegt bei 0,3% der zugestellten Mail. Das ist kein Ziel. Praktische Leitlinie: deutlich unter 0,1% bleiben. Bei 0,3% sind Sie bereits in der Zone, in der Filter zuziehen und die Erholung Wochen dauert.
• Von einer eigenen Domain senden, mit gültigem Forward- und Reverse-DNS auf dem sendenden Host und über TLS.

Zwei verbreitete Irrtümer. Erstens die Annahme, das gelte nur für Newsletter — die Beschwerdegrenze wird auf zugestellte Mail gemessen, unabhängig vom Zweck. Zweitens: List-Unsubscribe in Marketingmails setzen, aber nicht in Kaltakquise, weil die ja «eins zu eins» sei. Wenn Sie denselben Text an mehr als eine Handvoll Fremder schicken, geben Sie ihnen den Abmelde-Header. Er verwandelt eine potenzielle Beschwerde in einen leisen Ausstieg, und Beschwerden sind die teure Währung.

Spam-Wörter sind grösstenteils Folklore

Die Listen verbotener Wörter aus Marketing-Blogs stammen von Filtern, die schon lange nicht mehr Stand der Technik sind. «Kostenfrei» statt «gratis» bewegt einen modernen Klassifizierer nicht. Ebenso wenig der Verzicht auf Ausrufezeichen, das Ausschreiben von «Euro» oder «Zusicherung» statt «Garantie». Sie optimieren gegen einen Filter, den es nicht mehr gibt, und der Text liest sich am Ende wie unter Zwang verfasst — und genau das ist ein schlechtes Signal.

Am Inhalt zählt weiterhin das Strukturelle, nicht das Lexikalische:

• Anzahl und Qualität der Links. Ein oder zwei relevante sind normal. Sechs Links, Tracking-Weiterleitungen über einen geteilten Kurz-URL-Dienst oder ein Link, dessen sichtbarer Text nicht zum Ziel passt — das schadet nach wie vor.
• Bild-Text-Verhältnis. Eine Nachricht aus einem grossen Bild und fünfzehn Wörtern ist ein Klassiker. Schreiben Sie in Text.
• Anhänge im Erstkontakt. Nein. Ein PDF-Angebot in einer Kaltmail ist ein vermeidbarer Fehler.
• HTML-Qualität. Aufgeblähtes Markup aus der Textverarbeitung, kaputte Tags, versteckter Text, weiss auf weiss — der Filter liest den Quelltext, nicht die Darstellung.
• Konsistenz der Teile. Text- und HTML-Version sollten dasselbe sagen. Abweichungen sind ein alter Spammer-Trick und werden auch so behandelt.

Dort sitzt Ihr Zustellproblem aber meistens nicht. Investieren Sie zehn Minuten Hygiene und wenden Sie sich dem zu, was das Ergebnis wirklich entscheidet.

Versandmuster schlagen den Inhalt — immer

Wenn derselbe Text von einer Domain im Posteingang landet und von einer anderen gefiltert wird, liegt es nicht an den Wörtern. Es liegt am Verhalten, das an der jeweiligen Domain hängt. Was schadet:

• Sprunghaftes Volumen. Zwei Wochen lang zwanzig am Tag, dann vierhundert an einem Dienstag — das liest sich wie ein gekapertes Konto. Wachstum soll wie Wachstum aussehen: ein stetiger Faktor Woche für Woche, keine Stufe.
• Maschinell perfekter Takt. Exakt eine Nachricht alle neunzig Sekunden, rund um die Uhr, von einer «Person». Randomisieren Sie die Abstände und senden Sie innerhalb plausibler Arbeitszeiten der Empfängerregion.
• Kein eingehender Verkehr. Eine Domain, die nur sendet, nie empfängt und nie Antworten bekommt, wirkt wie Infrastruktur, nicht wie ein Unternehmen. Die Antwortquote ist nicht nur eine Vertriebskennzahl, sondern ein Zustellungs-Asset.
• Bounces. Hard Bounces über etwa 2% eines Versands sagen dem Anbieter, dass Ihre Liste weder sauber beschafft noch gepflegt ist. Vor dem Versand prüfen; Hard Bounces sofort und dauerhaft entfernen.
• Verkehrsarten mischen. Transaktionsmail, Newsletter und Kaltakquise auf einer Domain heisst, dass der riskanteste Strom die anderen beiden mitzieht. Nutzen Sie getrennte Subdomains oder ganz getrennte Domains — und versenden Sie Kaltakquise niemals von der Domain, über die Passwort-Resets und Rechnungen laufen.

Die unbequeme Konsequenz: Die Lösung eines Spam-Problems heisst meist weniger, gezielter, an eine besser gewählte Liste zu senden — nicht den Text umzuschreiben. Genau deshalb haben wir die Recherche-Seite von JustLeadIt um enge, geprüfte Listen statt um Volumen herum gebaut: Eine kurze Liste wirklich passender Empfänger erzeugt weniger Beschwerden und mehr Antworten, und beides schlägt direkt auf die Zustellung durch.

Das neue Risiko: KI-Einheitsbrei

Entwürfe schreibt heute jeder mit einem Sprachmodell, und Modelle konvergieren. Ohne Zutun liefern sie dieselben Einstiege («Ich hoffe, es geht Ihnen gut», «Ich bin auf Ihr Unternehmen gestossen und war beeindruckt»), denselben Dreiabsatz-Bogen, dieselbe Schlussfrage, denselben Rhythmus. Wenn ein Filter täglich Tausende Nachrichten von unabhängigen neuen Domains in nahezu identischer Form sieht, wird diese Form zum Merkmal — und ist mühelos lernbar.

Sie müssen die KI nicht aufgeben. Sie müssen aufhören, ihre Standardstimme zu verschicken:

• Schreiben Sie den ersten und den letzten Satz selbst. Sie wiegen am meisten und lassen sich am leichtesten konkret machen.
• Bringen Sie in den ersten zwei Zeilen ein konkretes, überprüfbares Detail über den Empfänger unter — etwas, das eine Vorlage nicht liefern kann.
• Variieren Sie Länge und Aufbau innerhalb einer Kampagne. Nicht jede Nachricht braucht drei Absätze und ein Fragezeichen am Ende.
• Streichen Sie das Räuspern. «Ich hoffe, es geht Ihnen gut» ist reine Füllmasse; ohne sie ist die Nachricht stärker und markanter.
• Lesen Sie eine Nachricht laut, bevor Sie den Stapel abschicken. Klingt sie nach niemandem, schreiben Sie um, bis sie nach Ihnen klingt.

Das ist zugleich die Änderung mit dem höchsten Ertrag für die Antwortquote — und die fliesst zurück in die Reputation. Dieselbe Korrektur behebt beide Probleme.

Was Tests wirklich aussagen

Zustelltests sind nützlich und werden routinemässig überinterpretiert. Zwei Ansätze und wofür jeder taugt.

Seed-Listen und Placement-Tests

Sie senden an eine Reihe von Adressen bei verschiedenen Anbietern und sehen, wo jede Kopie landet. Das findet die lauten Fehler: eine kaputte DKIM-Signatur, eine gelistete IP, eine Domain, die überall durchfällt. Die Grenze: Seed-Postfächer haben keine Interaktionshistorie — niemand antwortet ihnen, niemand hat Ihre Adresse je in die Kontakte aufgenommen. Da Filterung nach Interaktion gewichtet, ist ein Seed-Ergebnis eine Untergrenze, keine Prognose. Ein bestandener Test bedeutet nicht, dass Sie bei echten Empfängern im Posteingang landen; ein nicht bestandener bedeutet fast immer, dass wirklich etwas kaputt ist.

Ihre eigenen Postmaster-Daten

Wertvoller und grösstenteils kostenlos. Die grossen Anbieter stellen Absender-Dashboards mit Beschwerdequote, Authentifizierungsquote, Domain-Reputation und Zustellfehlern für Ihren eigenen Verkehr bereit. Aggregierte DMARC-Reports (die rua-Adresse in Ihrem Eintrag) zeigen, wer unter Ihrer Domain sendet und ob die Ausrichtung hält. Das sind Ihre echten Daten von echten Empfängern, keine Simulation.

Zwei Gewohnheiten lohnen sich. Verfolgen Sie die Antwortquote je Kampagne als Näherung für die Interaktionsgesundheit — ein plötzlicher Einbruch zeigt sich meist, bevor die Zustellung kippt. Und halten Sie ein paar ganz normale private Postfächer, die Sie tatsächlich lesen, bei den Anbietern Ihrer Zielgruppe, und prüfen Sie sie von Hand: Gmail und Outlook überall, dazu GMX und Web.de im deutschsprachigen Raum, Orange und Free in Frankreich, UOL und Terra in Brasilien. Ihr Verhalten unterscheidet sich wirklich — eine Domain, die bei Gmail bequem im Posteingang sitzt, kann bei einem regionalen Anbieter mit konservativeren Regeln hart gefiltert werden.

Checkliste vor dem Versand

Vor jeder Kampagne durchgehen. Zehn Minuten.

1. SPF, DKIM und DMARC bestehen und sind auf die From-Domain ausgerichtet. Mit einem echten Testversand prüfen, nicht aus dem Gedächtnis.
2. List-Unsubscribe und List-Unsubscribe-Post vorhanden; der Abmeldeweg funktioniert und wird binnen zwei Werktagen verarbeitet.
3. Die Liste ist geprüft: keine Rollenadressen (info@, vertrieb@, admin@), keine Adressen, deren Herkunft Sie nicht erklären können, Hard Bounces früherer Versände entfernt.
4. Kaltakquise läuft auf einer eigenen Subdomain oder Domain, getrennt von Transaktions- und Rechnungsmail.
5. Das Volumen liegt bei etwa dem 1,5-Fachen der Vorwoche für diese Domain; keine Sprünge.
6. Der Versand ist mit zufälligen Abständen über die Arbeitszeit des Empfängers verteilt.
7. Nachricht: höchstens zwei Links, keine Anhänge, reiner Text oder sauberes HTML mit passendem Textteil.
8. Erste und letzte Zeile von einem Menschen geschrieben; mindestens ein konkretes, empfängerspezifisches Detail weit oben.
9. Reply-to ist ein betreutes Postfach, das eine Person tatsächlich liest.
10. Die Beschwerdequote des letzten Versands liegt unter 0,1%. Über 0,3%: nicht senden — anhalten und die Liste bereinigen.

Die Kurzfassung

Zustellung in den Posteingang ist 2026 ein Reputationsproblem im Kostüm eines Inhaltsproblems. Authentifizierung und Abmelde-Header bringen Sie an die Startlinie. Danach stellen die Anbieter genau eine Frage — wollen die Empfänger das überhaupt? — und beantworten sie über Verhalten: Antworten, Beschwerden, Löschungen, Form der Volumenkurve, Listenqualität. Die Wortwahl fällt kaum ins Gewicht.

Die haltbare Strategie ist deshalb unglamourös. Schreiben Sie an weniger, besser ausgewählte Menschen. Machen Sie die Nachrichten konkret genug, dass jemand antwortet. Halten Sie die Volumenkurve glatt, die Liste sauber und die Beschwerdequote deutlich unter einem Zehntel Prozent. Wer das konsequent tut, für den hört der Spam-Ordner auf, ein Thema zu sein — nicht weil er einen Filter überlistet hat, sondern weil er aufgehört hat, wie das auszusehen, wofür der Filter gebaut wurde.