Mails, die nicht ankommen: Wie E-Mail-Sicherheit kleine Büros treffen kann

Mails, die nicht ankommen: Wie E-Mail-Sicherheit kleine Büros treffen kann

Das Problem ist real: Ihre Rechnungen landen im Spam des Kunden. Die Bewerbung eines potenziellen Mitarbeiters verschwindet in der Junk-Box. Die Anfrage eines Interessenten kommt nie an. Für kleine Büros sind diese Zustellungsprobleme nicht nur ärgerlich – sie kosten direkt Umsatz und Chancen.

Die Ursache liegt oft in den E-Mail-Sicherheitsmechanismen, die moderne Mailserver schützen: DMARC, SPF und DKIM. Diese drei Standards verhindern, dass Betrüger unter Ihrer Domain-Adresse Mails versenden. Gleichzeitig können schlecht eingerichtete Sicherheitsregeln verhindern, dass legitime Mails ankommen.

Warum ist das wichtig für Ihr Büro?

Ein Zahnarzt, dessen Terminbestätigungen im Spam landen, hat leere Behandlungsräume. Ein Steuerberater, dessen Jahresabschlüsse nicht ankommen, bekommt Nachfragen und Reklamationen. Ein Makler, der Angebote verschickt, erreicht Kunden nicht – und der Konkurrenz-Makler erreicht sie.

Die gute Nachricht: Mit vier einfachen Massnahmen minimieren Sie das Zustellungsrisiko dramatisch.

1. SPF einrichten (Sender Policy Framework)

SPF sagt dem empfangenden Mailserver: «Diese Server sind autorisiert, E-Mails von meiner Domain zu versenden.» Ohne SPF kann jeder unter Ihrer Adresse Mails versenden – und diese landen schneller im Spam.

Was Sie tun: Arbeiten Sie mit Ihrem Hosting-Provider oder Ihrer IT-Person zusammen. Sie müssen einen einfachen Text-Eintrag in Ihre Domain-Einstellungen (DNS) eintragen. Beispiel: v=spf1 include:sendgrid.net ~all

Bei den meisten Providern ist das in 15 Minuten erledigt. Viele Provider haben bereits einen SPF-Eintrag vorgespeichert.

Lesen Sie mehr: IONOS: SPF Record einfach erklärt

2. DKIM aktivieren (DomainKeys Identified Mail)

DKIM funktioniert wie ein digitaler Stempel für Ihre Mails. Es signiert jede E-Mail elektronisch und beweist dem Empfänger: «Diese Mail kommt wirklich von dieser Domain.» Das ist der stärkste Schutz gegen Phishing und Spam-Platzierung.

Was Sie tun: Wenn Sie einen E-Mail-Service wie Mailgun, SendGrid, Hetzner oder einen normalen Mail-Provider nutzen, ist DKIM meist bereits aktiviert. Fragen Sie Ihren Provider, wo Sie den DKIM-Schlüssel finden. Dieser wird ebenfalls in Ihre Domain-Einstellungen eingetragen.

Technisch unkompliziert, aber eine Prüfung lohnt sich.

Lesen Sie mehr: Hetzner: E-Mail-Konfiguration und Sicherheit

3. DMARC-Policy setzen (Domain-based Message Authentication, Reporting and Conformance)

DMARC ist der Schiedsrichter. Es sagt dem empfangenden Mailserver: «Wenn SPF und DKIM passen, liefere die Mail zu. Wenn nicht, behandle sie als Spam.» Und wichtig: DMARC sendet Ihnen täglich Reports, wenn Mails mit Ihrer Domain Probleme haben.

Was Sie tun: Erstellen Sie einen DMARC-Eintrag mit einer leichten Kontrolle. Beginnen Sie mit v=DMARC1; p=none; (beobachten Sie zunächst). Später erhöhen Sie auf p=quarantine; (zweifelhaft = Spam) oder p=reject; (zweifelhaft = ablehnen).

Mit rua=mailto: bekommen Sie tägliche Reports und sehen, welche Mails Probleme verursachen.

Lesen Sie mehr: BSI: E-Mail-Sicherheit und Best Practices

4. Regelmässig prüfen und aktualisieren

Wenn Sie einen neuen Mail-Dienst nutzen oder den Provider wechseln, können alte SPF/DKIM-Einträge ungültig werden. Einmal im Quartal kurz prüfen erspart Ihnen viel Ärger.

Kostenlose Test-Tools:

• MXToolbox – prüft SPF, DKIM, DMARC mit einem Klick
• Mail-Tester – schicken Sie eine Test-Mail und sehen Sie die Sicherheitsbewertung

Zusammenfassung: 5 Minuten täglich ersparen Ihnen Chancen-Verluste

SPF, DKIM und DMARC sind nicht kompliziert. Sie brauchen keine IT-Kenntnisse, nur einen Anruf bei Ihrem Provider oder eine E-Mail an Ihre IT-Person. Die Rendite ist enorm: Rechnungen, Anfragen und Bewerbungen kommen an. Ihre Kommunikation wird zuverlässig.

Nächste Schritte

Möchten Sie eine praktische Schritt-für-Schritt-Anleitung für Ihre E-Mail-Sicherheit? Hier erfahren Sie, wie Sie SPF, DKIM und DMARC in 30 Minuten einrichten.

Nächster sinnvoller Schritt

Wenn Mitarbeitende KI nutzen: Regeln und Nachweise nicht vergessen

Büro-KI hilft, wiederkehrende Büroarbeit sauberer vorzubereiten. Sobald mehrere Personen KI-Tools nutzen oder Kundendaten betroffen sein können, braucht es zusätzlich klare interne Regeln, Zuständigkeiten und eine nachvollziehbare Dokumentation.

KI-Regelmappe prüfen

Informations- und Orientierungshilfe, keine Rechtsberatung und keine Compliance-Garantie.