VMC vs. CMC: Was sind die neuen BIMI-Zertifikatsanforderungen?

Zusammenfassung: Auf dem Laufenden zu bleiben in Bezug auf Verified Mark Certificates (VMCs) und Certified Mark Certificates (CMCs) ist entscheidend für Unternehmen, die ihre Logos authentifizieren und das Markenvertrauen in der E-Mail-Kommunikation stärken möchten. Entdecken Sie die wichtigsten Änderungen in den neuesten Sicherheitsanforderungen und vergleichen Sie die Unterschiede zwischen VMCs und CMCs.​

Dieser Artikel:

• Bietet Updates zu Verified Mark Certificates (VMCs) und Common Mark Certificates (CMCs).
• ​Hebt die Bedeutung der Einhaltung von Version 1.7 der Minimum Security Requirements hervor.​
• Schlüsselt fünf wichtige Änderungen auf, die die Logo-Authentifizierung und das Markenvertrauen betreffen.

Verified Mark Certificates (VMCs) und Common Mark Certificates (CMCs) entwickeln sich stetig weiter, und es ist entscheidend, auf dem neuesten Stand zu bleiben – für Unternehmen, die ihre Logos authentifizieren und das Markenvertrauen in der E-Mail-Kommunikation stärken möchten. Dies umfasst die Einhaltung von Version 1.7 der Minimum Security Requirements.

VMCs und CMCs spielen eine entscheidende Rolle bei der E-Mail-Sicherheit und Markenverifizierung. Mit der zunehmenden Verbreitung von BIMI (Brand Indicators for Message Identification) stellt ein ordnungsgemäß validiertes Zertifikat sicher, dass Ihr verifiziertes Logo neben E-Mails in unterstützenden E-Mail-Clients wie Gmail und Yahoo Mail erscheint. Dies schafft nicht nur Vertrauen, sondern verbessert auch das Engagement der Empfänger.

Common Mark Certificates (CMCs) wurden erstmals in Version 1.6 eingeführt, wobei Version 1.7 einen strukturierteren Verifizierungsprozess einführt. Das Dokument beschreibt neue Bestimmungen für den Nachweis der vorherigen Nutzung, die Folgendes umfassen:

• Mindestanzeigezeitraum: Antragsteller müssen jetzt Nachweise erbringen, dass ihre Marke mindestens 12 Monate lang öffentlich auf einer Website unter einer von ihnen kontrollierten Domain angezeigt wurde.
• Historische Verifizierung: Diese historische Präsenz muss über eine zugelassene Archivquelle verifiziert werden, wobei archive.org als Beispiel genannt wird.
• Format der Markendarstellung: Zur Verifizierung eingereichte Markendarstellungen müssen im SVG-Format vorliegen und die Farbbeschränkungen der Rechtsordnung einhalten, in der die Marke anerkannt ist​.

Für CMCs führt das neueste Update erweiterte Regeln zu Markenmodifikationen ein:

• Neuanordnung von Wortelementen: Antragsteller können jetzt Textelemente innerhalb einer kombinierten Marke neu anordnen (z. B. eine Wortmarke von der rechten Seite eines Logos darunter platzieren).
• Teilweise Entfernung des Designs: Bis zu 49 % einer Bildmarke dürfen entfernt werden, sofern das Kerndesign unverändert bleibt.
• Stapeln und Aufteilen von Wortmarken: Einwortmarken können in mehrere Teile aufgeteilt werden, oder Mehrwortmarken können zu einem einzigen Wort zusammengefasst werden.
• Anpassung von Schriftart und Farbe: Registrierte Marken können jetzt in beliebiger Schriftart oder Farbe erscheinen, einschließlich farbiger oder gemusterter Hintergründe​.

Für Verified Mark Certificates (VMCs) verstärkt das aktualisierte Dokument die Protokolle zur Markenverifizierung:

• Direkte Verifizierung bei Markenämtern: Zertifizierungsstellen (CAs) müssen durch Konsultation der offiziellen Datenbank des zuständigen Markenamts überprüfen, dass eine registrierte Marke in gutem Rechtsstand ist.
• Alternative Verifizierung über WIPO: CAs dürfen Marken als Alternative zu nationalen Markenregistern gegen die WIPO Global Brand Database prüfen​.
• Lizenzverifizierung: Wenn der Antragsteller nicht der direkte Inhaber der Marke ist, muss die CA vor Ausstellung des VMC ein Genehmigungsschreiben des Markeninhabers einholen.

Diese Verfeinerungen stellen sicher, dass VMCs nur für gültige und rechtlich anerkannte Marken ausgestellt werden, wodurch das Risiko betrügerischer oder irreführender Markendarstellungen verringert wird.

Eine entscheidende Ergänzung in dieser Version ist die ausdrückliche Anerkennung von Regierungsmarken im Rahmen von VMCs. Zertifizierungsstellen (CAs) sind nun verpflichtet:

• Die Rechtmäßigkeit der Marke durch Gesetz, Verordnung, Vertrag oder offizielle Regierungsmaßnahme zu überprüfen.
• Offizielle Aufzeichnungen und Referenzen für jede validierte Regierungsmarke aufzubewahren.
• Zu bestätigen, dass der Antragsteller das gesetzliche Recht zur Nutzung der Regierungsmarke besitzt, entweder als ursprünglicher Inhaber oder über eine offizielle Lizenz​.

Das neueste Update führt CAA-Beschränkungen (Certificate Authority Authorization) für die VMC-Ausstellung ein:

• Ein neues „issuevmc“-Property-Tag muss in CAA-Einträgen verwendet werden, um festzulegen, welche CAs berechtigt sind, Mark Certificates für eine bestimmte Domain auszustellen.
• Die Sub-Syntax von „issuevmc“ entspricht der von TLS-Zertifikaten, um Konsistenz mit bestehenden Web-Sicherheitspraktiken zu gewährleisten​.

Diese Ergänzung verbessert die Sicherheit und Kontrolle darüber, welche Einheiten VMCs für eine Domain ausstellen können, und verhindert unbefugte oder betrügerische Zertifikate.

Die BIMI-Funktion von Red Sift OnDMARC hebt sich als die einzige Lösung auf dem Markt hervor, die BIMI vollständig mit VMC oder CMC integriert und Ihnen den Aufwand nimmt, die neuen Anforderungen zu verstehen. Dieses umfassende Angebot vereinfacht den gesamten Prozess der Verwaltung Ihres VMC-/CMC-Antrags, wobei Red Sift alles von Anfang bis Ende übernehmen kann, ohne dass Sie direkt mit einer Zertifizierungsstelle (CA) in Kontakt treten müssen.

Darüber hinaus bietet Red Sift OnDMARC eine einfache Möglichkeit, zu überprüfen, ob Ihr Logo das erforderliche BIMI-Format erfüllt, bevor Sie einen Antrag stellen. Navigieren Sie einfach zum BIMI-Bereich im Red Sift OnDMARC-Dashboard und klicken Sie auf „Antrag starten“. Laden Sie Ihr Logo entweder per Drag-and-Drop hoch oder durchsuchen Sie Ihre Dateien.

OnDMARC analysiert dann das Logo und zeigt eine Bestätigung an, wenn es die erforderlichen Kriterien erfüllt. Sollte es Probleme mit dem Logo geben, hebt die Plattform die Fehler deutlich hervor, damit Sie die erforderlichen Anpassungen vornehmen können.

Überprüfen Sie mit unserem kostenlosen BIMI-Checker, ob Ihr Unternehmen BIMI-bereit ist, und starten Sie noch heute mit einer kostenlosen 14-tägigen OnDMARC-Testversion.