E-Mail-Sicherheit DMARC/DKIM/SPF 2026: Hamburger KMU schützt Brand und Reputation

E-Mail-Authentifizierung ist 2026 Pflicht: Seit 2024 verlangen Google und Microsoft DMARC + DKIM + SPF für alle Sender. Bei Verstoß landen E-Mails im Spam. Lohnt der Blick auf E-Mail-Sicherheits-Setup für Hamburger KMU.

SPF

Welche IPs senden für Domain.

DKIM

Krypto-Signatur der Mails.

DMARC

Policy: none, quarantine, reject.

BIMI

Logo neben E-Mail bei DMARC-aligned.

3-Phasen-Setup 2026

  1. SPF-Record bauen mit allen sendenden IPs (M365, Marketing-Tools)
  2. DKIM aktivieren in M365 Defender für Office 365
  3. DMARC-Record mit p=none + RUA-Mail-Adresse
  4. Monitoring 4-12 Wochen via DMARC-Aggregator-Reports
  5. Verschärfung auf p=quarantine, dann p=reject
  6. BIMI mit VMC-Zertifikat optional

DMARC-Aggregator-Services 2026: EasyDMARC, dmarcian, Valimail — visualisieren wer für deine Domain sendet. Free-Tier reicht für 5.000 Mails/Monat. Strukturierte Verschärfung in 8-12 Wochen.

JH

„DMARC-Reject ist 2026 KMU-Pflicht. Wir setzen das in 8-12 Wochen schrittweise mit Monitoring um. Spart strukturell Phishing-Erfolge plus verbessert Zustellrate.“

— Jens Hagel, Gründer der hagel IT-Services GmbH

E-Mail-Sicherheit DMARC DKIM SPF

Festpreise 2026

  • Setup-Projekt 2.500-6.500 € einmalig
  • DMARC-Aggregator 0-120 €/Mo
  • BIMI VMC-Zertifikat 1.500-3.500 €/Jahr
E-Mail-Sicherheit DMARC DKIM SPF

FAQ

SPF allein reicht nicht?

Nein, Google/Microsoft verlangen alle drei (SPF + DKIM + DMARC) seit Februar 2024.

p=reject sofort?

Nein, schrittweise: none → quarantine → reject mit Monitoring dazwischen.

Was kostet 1-Domain-Setup?

2.500-4.500 € einmalig. Multiple Domains 1.000-2.000 € pro zusätzliche.

BIMI sinnvoll?

Bei Marketing-Mailings ja, sonst optional. VMC-Zertifikat 1.500-3.500 €/Jahr.

E-Mail-Sicherheit DMARC DKIM SPF

Fazit

E-Mail-Sicherheit DMARC/DKIM/SPF ist 2026 KMU-Pflicht. Setup 2.500-6.500 €. Lohnt der Blick auf E-Mail-Sicherheits-Setup für Hamburger KMU.