Management Summary

Dieser Leitfaden hilft Marken dabei, zwischen VMC (Verified Mark Certificate) und CMC (Common Mark Certificate) für die BIMI-Implementierung zu wählen. Beide Zertifikate zeigen Ihr verifiziertes Logo im Posteingang der Empfänger an und bieten identische Engagement-Vorteile: 44 % höhere Markenwiedererkennung, 39 % höhere Öffnungsraten und 32 % gesteigerte Kaufbereitschaft.

Der grundlegende Unterschied liegt im Verifizierungsverfahren. VMC erfordert eine eingetragene Marke und bietet die umfassendste Abdeckung von E-Mail-Diensten, einschließlich Apple Mail und dem blauen Verifizierungshaken von Gmail. CMC hingegen benötigt keine Marke, sondern lediglich 12 Monate dokumentierte Logoverwendung. Dadurch ist der Dienst auch für Marken ohne eingetragene Marken oder mit laufenden Markenanmeldungen zugänglich.

Wichtigste Erkenntnisse

• Wählen Sie VMC, wenn Sie eine eingetragene Marke besitzen und Apple Mail abdecken möchten oder den blauen Haken bei Gmail wünschen. Es bietet maximale Reichweite, ist aber teurer und erlaubt weniger Flexibilität beim Logo.
• Wählen Sie CMC, wenn Sie keine Marke besitzen, schnell starten oder Kosten sparen möchten. Die Unterstützung bei Gmail und Yahoo ist identisch wie bei VMC, ein späteres Upgrade nach der Markeneintragung ist möglich.
• Der Unterschied beim Haken ist oft überbewertet. Die positiven Effekte entstehen durch die Sichtbarkeit des Logos in der Posteingangsliste – hier wirken beide Zertifikate identisch. Der Haken erscheint erst nach dem Öffnen der E-Mail.
• Microsoft Outlook unterstützt BIMI überhaupt nicht, daher ist die Zertifikatswahl für Outlook-lastige Zielgruppen unerheblich.
• CMC jetzt, VMC später ist eine sinnvolle Strategie: Sichern Sie sich sofort Branding im Posteingang mit CMC und steigen Sie später bei Markeneintragung auf VMC um.

BIMI steigert die Markenwiedererkennung um 44 %, die Öffnungsrate um 39 % und die Kaufbereitschaft um 32 %. Doch bevor diese Effekte eintreten, steht eine Entscheidung an: VMC oder CMC?

Beide Zertifikate ermöglichen es, Ihr Logo zusammen mit authentifizierten E-Mails im Posteingang der Empfänger anzuzeigen. Beide setzen DMARC-Umsetzung als Grundlage voraus. Dennoch haben sie unterschiedliche Anwendungsbereiche, Kosten und zeigen Ihr Logo an unterschiedlichen Stellen an.

Unser vollständiger BIMI-Leitfaden erklärt, was BIMI ist und warum es relevant ist. Dieser Leitfaden hilft Ihnen bei der Auswahl des richtigen Zertifikats – je nachdem, ob Sie eine eingetragene Marke haben, maximale Postfachabdeckung benötigen oder den schnellsten Weg zum sichtbaren Branding wünschen.

• Kurze Auffrischung: Was leisten BIMI-Zertifikate?
• Die Vergleichstabelle, ausführlich erklärt
• Die Entscheidungsgrundlage
• Die Frage nach dem blauen Haken
• Unterstützung der Postfachanbieter: Ein genauer Blick
• Voraussetzungen für die Implementierung: Gemeinsames und Unterschiede
• Kann man wechseln? Mehrere Zertifikate halten
• TL;DR: Welches Zertifikat ist für Sie passend
• FAQs

BIMI (Brand Indicators for Message Identification) zeigt Ihr verifiziertes Logo im Avatar-Bereich authentifizierter E-Mails an. Das von Ihnen gewählte Zertifikat bestimmt, wie das Logo verifiziert wird und wo es erscheint.

Es gibt drei Zertifikatstypen:

• Verified Mark Certificate (VMC): Erfordert eingetragene Marke. Bietet die größte Postfach-Unterstützung und zeigt einen blauen Verifizierungshaken in Gmail.
• Common Mark Certificate (CMC): Keine Marke erforderlich, sondern 12 Monate dokumentierte Logonutzung. Wird derzeit von Gmail und Yahoo unterstützt, weitere Anbieter folgen voraussichtlich.
• Government Mark Certificate (GMC): Speziell für Behörden und öffentliche Stellen, die Verifizierung erfolgt über amtliche Unterlagen.

Alle Details zur Funktionsweise und den Geschäftsvorteilen von BIMI finden Sie in unserem vollständigen BIMI-Leitfaden.

Die Markenfrage gibt oft den Ausschlag. Falls Sie eine eingetragene Marke haben und Wert auf Apple Mail legen, ist VMC die eindeutige Wahl. Ohne Marke oder mit längerer Wartezeit bringt CMC Sie sofort ins Postfach.

Gmail zeigt für VMC-authentifizierte Absender einen blauen Verifizierungshaken an. Dieses Symbol erscheint, wenn Empfänger die E-Mail öffnen und signalisiert, dass das Absenderlogo durch eine Markenregistrierung verifiziert wurde.

CMC beinhaltet diesen Haken nicht. Ihr Logo wird zwar angezeigt, jedoch ohne dieses zusätzliche Prüfsiegel.

Hat das messbare Auswirkungen?

Daten zeigen: Der wichtigste Vorteil resultiert aus der Logoplatzierung selbst. Der Anstieg von 39 % bei den Öffnungsraten und 44 % bei der Markenwahrnehmung entsteht durch die Sichtbarkeit im Posteingang – ein Effekt, den beide Zertifikate gleichermaßen erzielen.

Der Haken setzt bei aufmerksamen Empfängern ein Vertrauenssignal, jedoch erfolgt der Großteil des Engagements, bevor Mails überhaupt geöffnet werden (also dort, wo das Logo in Gmail durch beide Zertifikate identisch erscheint).

Hier zählt der Haken besonders:

• Hochwertige Transaktionsmails, bei denen Authentifizierungsmerkmale die Reibung senken
• Branchen mit hoher Phishing-Gefahr (Finanzwesen, Gesundheitssektor)
• Zielgruppen mit überdurchschnittlicher Sicherheitsaffinität

Hier ist er weniger relevant:

• Marketing- und Werbemails, bei denen Markenbekanntheit die Öffnungen bestimmt
• Zielgruppen, die überwiegend Yahoo Mail nutzen (kein Haken-Unterschied)
• Kostensensitive Setups, bei denen CMC genug Vertrauenssignale liefert

Gmail stellt das größte Consumer-Postfach mit vollständiger BIMI-Implementierung dar. Sowohl VMC als auch CMC zeigen Ihr Logo in der Posteingangsliste an. Der Unterschied mit dem Häkchen ist nur sichtbar, wenn E-Mails geöffnet werden.

Yahoo Mail unterstützt beide Zertifikate, ohne sie optisch zu unterscheiden. Ihr Logo erscheint unabhängig vom Zertifikat auf die gleiche Weise.

Apple Mail zeigt die klarste Unterscheidung. Die Anzeige des Logos erfordert ein VMC und die Registrierung bei Apple Business Connect. Inhaber eines CMC sehen ihr Logo nicht in Apple Mail, obwohl die E-Mails dennoch korrekt authentifiziert werden.

Die Microsoft-Lücke: Outlook unterstützt BIMI nicht, das heißt, kein Zertifikat beeinflusst, wie Ihre E-Mails bei Outlook-Nutzern dargestellt werden. Für B2B-Versender mit einem Outlook-lastigen Publikum hat die Zertifikatswahl für das größte Segment keinen Einfluss. Dennoch decken Gmail, Yahoo und Apple Mail den Großteil der Consumer-Postfächer ab.

Beide Zertifikate haben grundlegende Anforderungen gemeinsam, unterscheiden sich jedoch darin, wie die Legitimität Ihres Logos nachgewiesen wird.

Bevor Sie eines der Zertifikate beantragen, benötigen Sie:

• DMARC im Durchsetzungsmodus: Ihre Domain muss eine DMARC-Policy mit p=quarantine oder p=reject haben. Ein reines Monitoring (p=none) reicht nicht aus.
• Konformes SVG-Logo: Ihr Logo muss im SVG Tiny PS-Format vorliegen und die technischen BIMI-Spezifikationen bezüglich Abmessungen und Dateistruktur erfüllen.
• BIMI-DNS-Eintrag: Ein TXT-Record in Ihrem DNS, der auf Ihre Logodatei und Zertifikat verweist.

Red Sift OnDMARC führt Unternehmen im Schnitt in 6–8 Wochen zur DMARC-Durchsetzung und legt so die Basis, die beide Zertifikate erfordern.

• Eingetragenes Warenzeichen: Ihr Logo muss in einer anerkannten Gerichtsbarkeit (USA, EU, UK, Kanada, Japan, Australien u. a.) als Markenzeichen eingetragen sein.
• Markenüberprüfung: Die Zertifizierungsstelle überprüft Ihr Warenzeichen direkt beim zuständigen Markenamt oder über die WIPO Global Brand Database.
• Lizenznachweis: Wenn Sie nicht direkter Markeninhaber sind, benötigen Sie ein Autorisierungsschreiben des Markeninhabers.

• 12 Monate dokumentierte Nutzung: Ihr Logo muss seit mindestens 12 Monaten öffentlich auf einer von Ihnen kontrollierten Website verwendet worden sein.
• Archivnachweis: Die CA bestätigt diese Historie über archive.org oder andere zugelassene Quellen.
• Kein widersprüchliches Warenzeichen: Die CA prüft, dass kein anderes Unternehmen Ihr Logo als Marke eingetragen hat.

Nach Beantragung benötigen beide Zertifikate in der Regel 7–10 Werktage bis zur Ausstellung, sofern DMARC bereits durchgesetzt ist. Der Unterschied liegt in der Vorarbeit:

• VMC: Die Markenregistrierung kann je nach Gerichtsbarkeit 3–12 Monate dauern. Besitzen Sie bereits eine Marke, können Sie sofort den Antrag stellen.
• CMC: Ist Ihr Logo seit 12+ Monaten öffentlich sichtbar, können Sie jetzt starten. Die Archivüberprüfung benötigt nur wenig Zeit.

Ihre Zertifikatswahl ist nicht endgültig. Verschiedene Übergangsszenarien sind üblich:

Sobald Ihre Marke eingetragen ist, können Sie ein VMC beantragen und Ihren BIMI-DNS-Eintrag auf das neue Zertifikat aktualisieren. Red Sift OnDMARC vereinfacht diesen Übergang. Die Plattform führt Sie durch Markenvalidierung, Abstimmung mit der CA und DNS-Updates.

Das ist der häufigste Weg: Profitieren Sie direkt von BIMI mit CMC und wechseln später auf VMC für mehr Reichweite und das Verifizierungshäkchen, sobald die Markenregistrierung abgeschlossen ist.

Sie können technisch beide Zertifikate, CMC und VMC, besitzen; aber immer nur eines davon ist pro Versenderdomain aktiv. Ihr BIMI-DNS-Eintrag verweist auf genau ein Zertifikat. Veröffentlichen Sie einen CMC-basierten Record, wird die VMC-Anzeige (und das Gmail-Häkchen) ersetzt.

BIMI-Selector ermöglichen unterschiedliche Logos für verschiedene Mailstreams einer Domain. Die Unterstützung durch Mailbox-Anbieter ist jedoch bisher begrenzt. Bis zu einer breiten Umsetzung nutzen die meisten Unternehmen ein einzelnes Logo und Zertifikat pro Domain.

Sowohl VMC als auch CMC ermöglichen die zentralen BIMI-Vorteile: 44 % höhere Markenerinnerung, 39 % mehr Öffnungsrate und 32 % gesteigerte Kaufbereitschaft dank des zertifizierten Logos im Posteingang des Empfängers.

Wählen Sie VMC, wenn:

• Sie ein eingetragenes Warenzeichen haben
• Ihnen die Abdeckung durch Apple Mail wichtig ist
• Sie das Verifizierungshäkchen bei Gmail wünschen
• Maximale Reichweite bei Postfachanbietern oberste Priorität hat

Wählen Sie CMC, wenn:

• Sie kein Warenzeichen besitzen (oder es noch in Bearbeitung ist)
• Gmail und Yahoo Ihre Hauptzielgruppe abdecken
• Kosteneffizienz für Sie entscheidend ist
• Sie Flexibilität bei Logomodifikationen wünschen
• Sie sofort mit Logomarketing starten und später upgraden möchten

Red Sift OnDMARC unterstützt beide Zertifikatstypen über einen integrierten Workflow. Vom DMARC-Rollout über die Zertifikatsbeantragung bis zur DNS-Konfiguration übernimmt die Plattform alle Schritte – und beseitigt die Komplexität, die sonst bei mehreren Systemen und Zertifizierungsstellen entsteht.

• Prüfen Sie mit unserem kostenlosen BIMI-Checker, ob Ihre Domain BIMI-ready ist
• Starten Sie Ihre kostenlose OnDMARC-Testphase, um in 6–8 Wochen DMARC-Durchsetzung zu erreichen
• Lesen Sie unseren vollständigen BIMI-Leitfaden für einen umfassenden Überblick über BIMI

[1] Red Sift. „Brand Indicators for Message Identification guide“. https://redsift.com/guides/bimi

[2] BIMI Group. „Minimum Security Requirements for Issuance of Mark Certificates, Version 1.7.“ BIMI Group, 2025. https://bimigroup.org/resources/VMC_Requirements_latest.pdf

[3] Google Workspace Updates. „Gmail allows more senders to protect their brand using BIMI.“ Google, September 2024. https://workspaceupdates.googleblog.com/2024/09/gmail-additional-bimi-protections.html