Das Wichtigste in Kürze
- Seit dem 1. Februar 2024 verlangt Gmail von Absendern, die mehr als 5.000 Nachrichten am Tag an private Gmail-Konten schicken, SPF, DKIM und DMARC (Google, 2024).
- In den Postmaster Tools soll die Spamrate unter 0,10 % bleiben und nie 0,30 % erreichen (Google, 2024).
- Laut Microsofts Update vom April 2025 lehnt Outlook.com bei Domains mit mehr als 5.000 E-Mails am Tag die Mails ab, die bei der Authentifizierung durchfallen (Microsoft, 2025).
- Apple Mail Privacy Protection lädt externe Inhalte unabhängig davon, was der Empfänger mit der Mail macht. Die Öffnungsrate zeichnet deshalb ein zu gutes Bild (Apple, 2025).
- Transformance bearbeitet 100 % der überfälligen Rechnungen innerhalb von 24 Stunden, manuell arbeitende Teams kommen auf 30 bis 40 % (Transformance-Kundendaten, 2026).
In diesem Artikel
- Das Wichtigste in Kürze
- Warum landen Mahnungen im Spam?
- Was verlangen Gmail, Yahoo und Outlook von Absendern?
- Wie greifen SPF, DKIM und DMARC bei Rechnungs- und Mahn-E-Mails ineinander?
- Warum sollten Mahnungen über einen eigenen Versandweg laufen?
- Warum führen Öffnungsraten bei Mahn-E-Mails in die Irre?
- Was sollten Sie statt Öffnungsraten messen?
- Was tun, wenn die Mahn-Domain schon im Spam landet?
- Wie geht Vero mit Mahn-E-Mails um?
Warum landen Mahnungen im Spam?
Mahnungen landen aus fünf Gründen im Spam: fehlgeschlagene Authentifizierung, eine Absenderdomain mit schlechter Reputation, Versandspitzen zum Monatsende, nicht mehr zustellbare Altadressen und Beschwerden der Empfänger.
Eine E-Mail aus dem Mahnwesen ist eine Zahlungserinnerung, und der empfangende Server beurteilt sie wie jede andere Mail. Er prüft, wer sie geschickt hat, ob der Absender das belegen kann und wie Empfänger bisher auf seine Mails reagiert haben. Laut Google werden E-Mails von Absendern, die Googles Anforderungen nicht erfüllen, „möglicherweise als Spam markiert“ (Google, 2024).
Typische Fälle aus der Debitorenbuchhaltung:
- Nicht authentifizierte Absender. Das ERP oder ein Mail-Relay der Fakturierung versendet im Namen Ihrer Domain, steht aber nicht im SPF-Eintrag und signiert nicht mit DKIM.
- Geteilte Reputation. Marketing und Debitorenbuchhaltung nutzen dieselbe Domain. Zieht ein Newsletter Beschwerden auf sich, leiden die Mahnungen mit.
- Versandspitzen. Der gesamte Mahnlauf geht am zweiten Arbeitstag hinaus. An diesem Tag verschickt die Domain ein Vielfaches ihres üblichen Volumens.
- Veraltete Kontakte. Die hinterlegte Ansprechpartnerin in der Kreditorenbuchhaltung des Kunden ist vor zwei Jahren ausgeschieden. Seitdem kommt jede Mahnung an ihre Adresse als unzustellbar zurück.
- Beschwerden. Ein Kunde, der die Rechnung beanstandet, klickt auf „Spam melden“, statt zu antworten.
Auch der Absendername zählt: Laut Google soll der Anzeigename den Absender erkennen lassen und keine Nachrichteninhalte wie „DRINGENDE ANFRAGE“ enthalten. Formulierungen und Mahnrhythmus finden Sie in unseren Vorlagen für Mahn-E-Mails.
Was verlangen Gmail, Yahoo und Outlook von Absendern?
Seit Februar 2024 verlangt Gmail von Absendern mit mehr als 5.000 Nachrichten am Tag eine Authentifizierung über SPF, DKIM und DMARC. Für Massenversender gelten bei Yahoo und Outlook.com ähnliche Regeln.
Quellen: Google (2024), Yahoo Sender Hub (2024), Microsoft (2025).
Laut Googles FAQ setzt Gmail die Anforderungen ab November 2025 strenger durch. Möglich sind dann auch „vorübergehende und dauerhafte Ablehnungen“ (Google, 2025). Eine abgelehnte Mahnung kommt nie an, und die Fehlermeldung dazu landet womöglich in einem Postfach, das in der Debitorenbuchhaltung niemand liest.
Das sind Regeln für private Postfächer (bei Google @gmail.com und @googlemail.com, bei Microsoft outlook.com, hotmail.com und live.com). Die meisten B2B-Kunden nutzen geschäftliche Mailsysteme mit eigenen Filtern. Trotzdem sind diese Regeln der klarste öffentliche Maßstab, und bei manchen Kunden ist ohnehin eine private Adresse hinterlegt.
Die Grenze von 5.000 ist schneller erreicht, als es klingt: Google zählt „alle Nachrichten, die von derselben primären Domain gesendet werden“, Subdomains eingeschlossen. Wer sie einmal überschreitet, gilt „dauerhaft als Absender von Massen-E-Mails“.
Wie greifen SPF, DKIM und DMARC bei Rechnungs- und Mahn-E-Mails ineinander?
SPF legt fest, welche Server für Ihre Domain senden dürfen. DKIM signiert jede Nachricht. DMARC sagt dem Empfängerserver, was zu tun ist, wenn die From-Domain zu keinem der beiden passt.
Ein Beispiel: Eine Mahnung geht über ein externes Tool für das Forderungsmanagement im Namen von forderungen@firma.de hinaus. SPF prüft den Envelope-Absender, oft die Bounce-Domain des Tools, und die DKIM-Signatur trägt womöglich ebenfalls die Domain des Tools. Beide Prüfungen bestehen, DMARC scheitert trotzdem, weil keine der beiden Domains zu der From-Adresse passt, die Ihr Kunde sieht. Google formuliert es so: „Die authentifizierende Domain muss mit der Domain im ‚From:‘-Nachrichtenheader übereinstimmen.“
Die Lösung heißt Alignment, also übereinstimmende Domains. Lassen Sie das Tool mit Ihrer Domain oder Subdomain per DKIM signieren, und nutzen Sie nach Möglichkeit einen eigenen Return-Path. Google verlangt für private Gmail-Konten DKIM-Schlüssel mit mindestens 1.024 Bit und empfiehlt 2.048 Bit. Yahoo empfiehlt dringend ein „rua“-Tag im DMARC-Eintrag, damit die Sammelberichte bei Ihnen ankommen.
Erfassen Sie jedes System, das mit Ihrer Domain in der From-Zeile versendet: das Output-Management im ERP, die Fakturierung, das Tool für das Forderungsmanagement, das Portal für die E-Rechnung, gemeinsame Postfächer. Starten Sie DMARC mit p=none und werten Sie die Berichte einige Wochen lang aus. Sobald alle legitimen Absender die Prüfung bestehen, stellen Sie auf p=quarantine um. Dieser letzte Schritt ist gängige Praxis, keine Vorgabe der Anbieter.
Warum sollten Mahnungen über einen eigenen Versandweg laufen?
Geben Sie dem Mahnwesen eine eigene authentifizierte Subdomain, damit keine Marketingkampagne den Ruf der E-Mails beschädigen kann, die das Geld hereinholen.
Google rät Absendern mit großem Volumen, E-Mails „in regelmäßigen Abständen“ zu senden und den Versand „in unerwarteten Schüben“ zu vermeiden (Google, 2024). Warum sich die Ströme nicht mischen sollten, erklärt die M3AAWG in ihren Sender Best Practices, auf die Yahoos Sender Hub bis heute verweist. Wer Transaktions- und Marketingmails oder die Mails mehrerer Gesellschaften zusammenlegt, kann damit „unregelmäßige Versandvolumen“ erzeugen (M3AAWG, 2015).
- Eine Subdomain wie forderungen.firma.de mit eigenem SPF, DKIM und DMARC. Sie trennt den Versandstrom, nicht die Zählung: Gmail rechnet ihr Volumen weiterhin der primären Domain zu.
- Eine betreute Reply-To-Adresse. Microsoft verlangt von Absendern mit großem Volumen eine From- oder Reply-To-Adresse, die „Antworten empfangen kann“. Im Forderungsmanagement ist jede Antwort ein Ansatzpunkt: eine Reklamation, eine Zahlungszusage, ein neuer Ansprechpartner.
- Gleichmäßiges Tagesvolumen. Verschicken Sie Mahnungen im Takt der Fälligkeiten statt in einem einzigen Mahnlauf zum Monatsende. Wie das über mehrere Gesellschaften hinweg funktioniert, zeigt der Beitrag zum automatisierten Mahnwesen im Konzern.
- Umgang mit Bounces. Yahoo fordert Absender auf, „ungültige Empfänger umgehend aus der Liste zu entfernen“, und Microsoft verlangt eine regelmäßige Bereinigung. Danach beginnt die eigentliche Arbeit: den richtigen Ansprechpartner finden.
Laut Googles FAQ ist One-Click-Unsubscribe „nur für Marketing- und Werbenachrichten erforderlich“. Zugleich heißt es dort: „Die Art der empfangenen Nachrichten wird von den Empfängern bestimmt und nicht von Google.“
Warum führen Öffnungsraten bei Mahn-E-Mails in die Irre?
Apple Mail Privacy Protection lädt externe Inhalte samt Tracking-Pixeln im Hintergrund, unabhängig davon, was der Empfänger mit der Mail macht. Die Öffnungsrate zeichnet deshalb ein zu gutes Bild.
Laut Apple lädt die Option „Mail-Aktivität schützen“ externe Inhalte beim Eingang einer E-Mail „grundsätzlich sofort“ im Hintergrund (Apple, 2025). Hinter einer „Öffnung“ steckt dann womöglich nur ein automatischer Bildabruf.
Der Messfehler geht auch in die andere Richtung. Ein Mailprogramm, das externe Bilder blockiert, lädt das Pixel nie. Eine Sachbearbeiterin kann also die Mahnung lesen und zur Freigabe weiterleiten, ohne dass je eine Öffnung gezählt wird. Eine Öffnungsrate hat noch nie eine Rechnung bezahlt.
Was sollten Sie statt Öffnungsraten messen?
Messen Sie Zustellung und Wirkung: Authentifizierungsquote, Bounces, Spam-Beschwerden, Antwortquote, erfasste Zahlungszusagen und den Anteil gemahnter Rechnungen, die binnen sieben Tagen bezahlt werden.
Sieben Kennzahlen, die bei Mahn-E-Mails an die Stelle der Öffnungsrate treten:
- Authentifizierungsquote (Anteil bestandener Prüfungen) je versendendem System, aus den DMARC-Sammelberichten.
- Hard-Bounce-Rate je Versand, dazu die Kontakte, die nach wiederholten Bounces entfernt und ersetzt wurden.
- Spam-Beschwerdequote in den Google Postmaster Tools, gemessen an Googles Zielwert von unter 0,10 %.
- Antwortquote nach Art: Reklamation, Zahlungszusage, falscher Ansprechpartner, bereits bezahlt.
- Erfasste Zahlungszusagen je 100 Mahnungen und wie viele davon eingehalten werden (siehe Zahlungszusagen mit KI nachverfolgen).
- Anteil gemahnter Rechnungen, die binnen 7 Tagen bezahlt werden, gerechnet ab der Mahnung.
- Anteil überfälliger Rechnungen, die binnen 24 Stunden bearbeitet werden, gerechnet ab Fälligkeit.
Die ersten drei zeigen, ob Mahnungen ankommen, die letzten vier, ob sie wirken. Wenige Antworten bei sauberer Authentifizierung sprechen für ein Problem mit der Nachricht oder dem Ansprechpartner, viele Bounces für eines in den Kundenstammdaten. DSO und CEI behandelt unser Überblick über die KPIs im Forderungsmanagement. Reagiert ein Kunde gar nicht mehr, lesen Sie, was zu tun ist, wenn ein Kunde nicht auf Mahnungen reagiert.
Ein Vergleichswert für die siebte Kennzahl: Transformance bearbeitet 100 % der überfälligen Rechnungen innerhalb von 24 Stunden. Manuell arbeitende Teams kommen auf 30 bis 40 % (Transformance-Kundendaten, 2026).
Was tun, wenn die Mahn-Domain schon im Spam landet?
Reparieren Sie zuerst die Authentifizierung, senken Sie das Volumen und entfernen Sie wiederholt unzustellbare Adressen. Dann fahren Sie den Versand langsam hoch und beobachten die Spamrate in Googles Postmaster Tools.
- Prüfen Sie, ob SPF, DKIM und DMARC für jedes versendende System bestehen und zur From-Domain passen.
- Senken Sie das Volumen, „bis die SMTP-Fehlerrate sinkt“, wie Google rät.
- Entfernen Sie Adressen, die wiederholt unzustellbar sind, und korrigieren Sie den Kontakt im Kundenstamm des ERP.
- Verlegen Sie das Mahnwesen auf eine eigene Subdomain mit betreuter Reply-To-Adresse.
- Erhöhen Sie das Volumen langsam, statt den Rückstand auf einmal nachzuschicken.
Massenversender mit einer Spamrate über 0,3 % kommen für Googles Abhilfemaßnahmen erst wieder infrage, wenn die Rate an 7 aufeinanderfolgenden Tagen unter 0,3 % liegt.
Währenddessen altern die überfälligen Rechnungen weiter. Wechseln Sie deshalb bei den wichtigen Posten den Kanal, denn ein Anruf läuft durch keinen Spamfilter. Der KI-Telefonagent in Transformance führt 15 bis 20 Anrufe pro Stunde, in über 70 Sprachen. Zu Beginn jedes Anrufs gibt er sich als KI zu erkennen. Mehr dazu im Praxisleitfaden zur KI-Telefonie im Forderungsmanagement.
Wie geht Vero mit Mahn-E-Mails um?
Vero, der KI-Agent in Transformance, arbeitet mit Customer 360, seinem Arbeitsgedächtnis aus einem Graphen je Kunde. Dabei gilt ein vierstufiges Freigabemodell: Lesen, Empfehlen, Ausführen, Buchen.
Genau diese Sicht je Kunde brauchen Wirkungskennzahlen: Mahnung, Antwort, Zahlungszusage und Zahlung gehören zu einem Kunden, nicht zu einem Postfach-Report. Bei ERP-Buchungen bleibt ein Mensch eingebunden, mit lückenlosem Audit-Trail. Mehr dazu im Beitrag Forderungsmanagement mit KI automatisieren und auf der Seite zu CollectPulse.
Stellen Sie jedem Anbieter dieselben Fragen, uns eingeschlossen: Von welcher Domain kommen die Mahnungen? Wer richtet SPF, DKIM und DMARC ein? Wohin gehen die Antworten? Und kann das Tool statt Öffnungen ausweisen, welche Antworten, Zahlungszusagen und Zahlungseingänge auf eine Mahnung folgen?
Fazit: Zustellen wie eine Bank, messen am Zahlungseingang
Eine Mahn-E-Mail sollte so verlässlich ankommen wie eine Nachricht Ihrer Bank: von einer eigenen authentifizierten Subdomain, in gleichmäßigem Volumen, an gepflegte Kontakte. Messen Sie danach Antworten, Zahlungszusagen und Zahlungseingänge.
Häufig gestellte Fragen
Warum landen unsere Mahnungen im Spam?
Meist fällt ein versendendes System, etwa das ERP oder ein Tool für das Forderungsmanagement, bei SPF, DKIM oder DMARC durch. Oft passt seine Domain nicht zur From-Adresse. Weitere Ursachen sind Domains, die sich das Mahnwesen mit dem Marketing teilt, Versandspitzen zum Monatsende, unzustellbare Kontakte und Spam-Meldungen.
Gelten die Absenderregeln von Gmail und Yahoo auch für Zahlungserinnerungen im B2B?
Sie gelten für Mails an Gmail- und Yahoo-Adressen. Die grundlegende Authentifizierung betrifft jeden Absender, und ob die Regeln für Massenversender bei Gmail greifen, hängt vom Volumen Ihrer primären Domain ab. Geschäftliche Mailsysteme arbeiten mit eigenen Filtern.
Sollten wir bei Mahn-E-Mails die Öffnungsrate messen?
Verlassen Sie sich nicht darauf. Apple Mail Privacy Protection lädt externe Inhalte, ob jemand die Mail liest oder nicht, und Mailprogramme, die Bilder blockieren, erfassen gar nichts. Die Öffnungszahlen sind deshalb in manchen Postfächern zu hoch und fehlen in anderen ganz.
Sollten Mahnungen von einer eigenen Subdomain kommen?
Ja. Eine Subdomain wie forderungen.firma.de hält die Reputation Ihrer Mahnungen von der Ihrer Marketingmails getrennt. Auf die Gmail-Grenze von 5.000 Nachrichten am Tag wird sie trotzdem angerechnet.
Was sollten Teams im Forderungsmanagement statt Öffnungsraten messen?
Messen Sie, ob Mahnungen ankommen (Authentifizierung, Bounces, Beschwerden) und ob sie wirken (Antworten, Zahlungszusagen je 100 Mahnungen, binnen 7 Tagen bezahlte Rechnungen).
Was tun, wenn ein Kunde sagt, er habe die Mahnung nie erhalten?
Prüfen Sie zuerst die Zustellung: die Versandprotokolle auf Bounces oder Ablehnungen, die DMARC-Berichte auf eine fehlgeschlagene Authentifizierung. Bestätigen Sie dann den Kontakt, schicken Sie die Mahnung erneut und rufen Sie an, wenn der Betrag überfällig ist. Geht es um die Rechnung selbst, lesen Sie, was zu tun ist, wenn der Kunde die Rechnung nicht erhalten hat.
