BIMI-Logo wird nicht angezeigt: 5 häufige Fehler und wie man sie behebt

⚡TL;DR

• Fehler Nr. 1: DMARC-Richtlinie auf p=none - BIMI erfordert p=quarantine oder p=reject
• Fehler Nr. 2: SVG-Logo nicht konform zum Tiny-PS-Profil (Skripte, CSS-Styles, nicht quadratische viewBox)
• Fehler Nr. 3: SVG-Datei nicht über HTTPS erreichbar oder mit falschen Headern gehostet
• Fehler Nr. 4: Ungültige BIMI-Record-Syntax (v=BIMI1; fehlt, fehlerhafte URL)
• Fehler Nr. 5: Kein VMC/CMC-Zertifikat - Pflicht für Gmail, optional für Yahoo

Ihr BIMI-Eintrag ist veröffentlicht. Ihr DMARC ist eingerichtet. Trotzdem erscheint kein Logo in Gmail oder Yahoo Mail. Das ist frustrierend, aber auch sehr verbreitet: Die BIMI-Kette besteht aus mehreren Gliedern, und es genügt, dass ein einziges fehlerhaft ist, damit das Logo nicht angezeigt wird.

Dieser Leitfaden behandelt die 5 häufigsten Fehler, die die Anzeige des BIMI-Logos verhindern. Für jeden Fehler finden Sie das Symptom, die Ursache und die Lösung. Ziel ist es, das Problem in weniger als 10 Minuten zu diagnostizieren.

BIMI basiert auf einer Kette technischer Voraussetzungen. Wenn eine dieser Voraussetzungen fehlschlägt, ignoriert der E-Mail-Anbieter das Logo stillschweigend - ohne Fehlermeldung.

Fehler Nr. 1: Unzureichende DMARC-Richtlinie

Symptom: Der BIMI-Eintrag ist veröffentlicht, das SVG-Logo ist gültig, aber kein Anbieter zeigt das Logo an.

Ursache: Ihre DMARC-Richtlinie steht auf p=none. BIMI erfordert eine Durchsetzungsrichtlinie: p=quarantine oder p=reject. Der Modus p=none sammelt lediglich Berichte, ohne eine Richtlinie durchzusetzen - die Anbieter betrachten die Domain als noch nicht bereit für BIMI.

Diagnose:

dig _dmarc.ihredomain.de TXT +short

Wenn das Ergebnis p=none enthält, ist das die Ursache des Problems.

Lösung:

1. Überprüfen Sie, dass SPF und DKIM korrekt konfiguriert sind und Ihre DMARC-Berichte keine legitimen Ablehnungen zeigen
2. Wechseln Sie zu p=quarantine (Zwischenschritt) und dann zu p=reject (empfohlen)
3. Behalten Sie pct=100 bei, damit die Richtlinie auf 100 % der Nachrichten angewendet wird

_dmarc.ihredomain.de TXT "v=DMARC1; p=reject; rua=mailto:dmarc@ihredomain.de;"

Fehler Nr. 2: SVG-Logo nicht konform zum Tiny-PS-Profil

Symptom: Der BIMI-Record verweist auf eine erreichbare SVG-Datei, aber der Anbieter zeigt sie nicht an.

Ursache: Die SVG-Datei entspricht nicht dem von BIMI geforderten Profil SVG Tiny 1.2 PS. Die häufigsten Fehler:

Problem	Beispiel
baseProfile="tiny-ps" fehlt	Kein Grafikprogramm fügt dies standardmäßig hinzu
CSS-Block <style>	Illustrator und Figma exportieren Farben als CSS-Klassen
Nicht quadratische viewBox	viewBox="0 0 800 400" statt 0 0 512 512
Verbotene Elemente	<script>, <image>, <animate>, <filter>

Diagnose: Öffnen Sie Ihre SVG-Datei in einem Texteditor und überprüfen Sie:

• Vorhandensein von version="1.2" und baseProfile="tiny-ps" im <svg>-Tag
• Fehlen von <style>, <script>, <image>, <animate>
• viewBox mit 1:1-Verhältnis (die beiden letzten Werte identisch)

Lösung: Lassen Sie Ihr Logo durch den SVG-Tiny-PS-Konverter von CaptainDNS laufen. Er fügt fehlende Attribute hinzu, entfernt verbotene Elemente und konvertiert CSS-Styles in Inline-Attribute.

Fehler Nr. 3: HTTPS-Hosting-Problem

Symptom: Das Logo ist SVG-Tiny-PS-konform, aber der Anbieter ruft es nicht ab.

Ursache: Die SVG-Datei ist nicht über HTTPS erreichbar oder das Hosting erfüllt die technischen Anforderungen nicht. Häufige Probleme:

• Ungültiges oder abgelaufenes TLS-Zertifikat: Der Server muss ein gültiges Zertifikat vorweisen
• URL mit HTTP: BIMI erfordert HTTPS, eine http://-URL wird abgelehnt
• Fehler 404 oder 403: Die Datei existiert nicht unter der angegebenen URL oder der Zugriff wird verweigert
• Falscher Content-Type: Der Server muss image/svg+xml zurückgeben
• Fehlende Sicherheits-Header: Anbieter können Antworten ohne Content-Security-Policy ablehnen

Diagnose:

curl -I https://ihredomain.de/bimi/logo.svg

Überprüfen Sie: HTTP-Code 200, Content-Type: image/svg+xml, gültiges Zertifikat.

Lösung: Hosten Sie Ihr Logo auf einem zuverlässigen HTTPS-Server. Wenn Sie keine eigene Infrastruktur haben, nutzen Sie das kostenlose BIMI-Hosting von CaptainDNS: Wir stellen Ihre Assets über HTTPS mit den richtigen Headern bereit und generieren den DNS-Eintrag automatisch.

Fehler Nr. 4: Ungültige BIMI-Record-Syntax

Symptom: Das Logo ist gültig und erreichbar, aber der Anbieter findet es nicht.

Ursache: Der BIMI-DNS-Eintrag enthält einen Syntaxfehler. Häufige Fehler:

Fehler	Falsch	Richtig
Version fehlt	l=https://...	v=BIMI1; l=https://...
Semikolon fehlt	v=BIMI1 l=https://...	v=BIMI1; l=https://...
Falscher Selektor	_bimi.domain.com	default._bimi.domain.com
URL ohne HTTPS	l=http://...	l=https://...
Leerzeichen in der URL	l=https://... /logo.svg	l=https://.../logo.svg

Diagnose:

dig default._bimi.ihredomain.de TXT +short

Vergleichen Sie das Ergebnis mit dem erwarteten Format:

"v=BIMI1; l=https://ihredomain.de/bimi/logo.svg; a=https://ihredomain.de/bimi/cert.pem;"

Lösung: Verwenden Sie einen BIMI-Record-Prüfer, um die Syntax automatisch zu validieren und Fehler zu erkennen.

Fehler Nr. 5: Kein VMC/CMC-Zertifikat für Gmail

Symptom: Das Logo wird in Yahoo Mail angezeigt, aber nicht in Gmail.

Ursache: Gmail erfordert ein VMC-Zertifikat (Verified Mark Certificate) oder CMC (Common Mark Certificate), um das BIMI-Logo anzuzeigen. Yahoo und Fastmail akzeptieren den selbstdeklarierten Modus (nur Logo, ohne Zertifikat). Das Feld a= im BIMI-Record muss auf das Zertifikat über HTTPS verweisen.

Diagnose: Überprüfen Sie Ihren BIMI-Record. Wenn a= leer ist (a=;), wird Gmail das Logo nicht anzeigen.

# Ohne Zertifikat - Yahoo OK, Gmail NEIN
"v=BIMI1; l=https://.../logo.svg; a=;"

# Mit Zertifikat - Yahoo OK, Gmail OK
"v=BIMI1; l=https://.../logo.svg; a=https://.../cert.pem;"

Lösung:

• Option VMC: Erwerben Sie ein VMC-Zertifikat bei DigiCert oder Entrust (erfordert eine eingetragene Marke)
• Option CMC: Erwerben Sie ein CMC, das keine eingetragene Marke erfordert (von Gmail seit 2024 akzeptiert)
• Hosten Sie das Zertifikat über HTTPS und fügen Sie die URL im Feld a= des BIMI-Records hinzu

Schnelldiagnose-Checkliste

Gehen Sie diese Checkliste der Reihe nach durch. Stoppen Sie, sobald Sie das Problem finden:

1. DMARC: p=quarantine oder p=reject mit pct=100?
2. SPF und DKIM: Bestehen beide für gesendete E-Mails?
3. SVG-Logo: baseProfile="tiny-ps", version="1.2", quadratische viewBox, keine verbotenen Elemente?
4. Hosting: HTTPS-URL erreichbar, gültiges TLS-Zertifikat, Content-Type: image/svg+xml?
5. BIMI-Record: v=BIMI1; vorhanden, Semikolons, Selektor default._bimi.?
6. VMC/CMC-Zertifikat: Vorhanden und erreichbar, wenn Sie Gmail anvisieren?
7. DNS-Propagierung: Warten Sie 24 bis 48 Stunden nach Veröffentlichung des Records

Wenn alle Punkte validiert sind und das Logo immer noch nicht angezeigt wird, ist die Propagierungsverzögerung die wahrscheinlichste Ursache. E-Mail-Anbieter rufen das Logo nicht sofort ab.

FAQ

Warum wird mein BIMI-Logo in Gmail nicht angezeigt?

Gmail erfordert drei Bedingungen für die Anzeige eines BIMI-Logos: eine DMARC-Richtlinie mit p=quarantine oder p=reject, ein SVG-Logo konform zum Tiny-PS-Profil und ein gültiges VMC- oder CMC-Zertifikat. Wenn eine dieser Bedingungen fehlt, ignoriert Gmail den BIMI-Record stillschweigend.

Wie lange dauert es, bis das BIMI-Logo angezeigt wird?

Nach Veröffentlichung des BIMI-Records rechnen Sie mit 24 bis 48 Stunden für die DNS-Propagierung. Die E-Mail-Anbieter cachen anschließend das Logo. Insgesamt sollten Sie 2 bis 7 Tage einplanen, bevor das Logo durchgehend erscheint.

Braucht man ein VMC-Zertifikat für BIMI?

Das hängt vom Anbieter ab. Gmail erfordert ein VMC oder CMC. Yahoo Mail und Apple Mail akzeptieren den selbstdeklarierten Modus (nur Logo). Wenn Sie nur Yahoo anvisieren, reichen ein konformes SVG-Logo und HTTPS-Hosting aus.

Wie prüfe ich, ob meine SVG-Datei BIMI-konform ist?

Öffnen Sie die Datei in einem Texteditor und überprüfen Sie: version="1.2" und baseProfile="tiny-ps" im Root-Tag, quadratische viewBox, Fehlen von <script>, <style>, <image>, <animate>. Verwenden Sie einen SVG-Tiny-PS-Konverter, um Probleme automatisch zu beheben.

Warum wird mein BIMI-Eintrag nicht erkannt?

Überprüfen Sie, dass der Record auf der richtigen Subdomain (default._bimi.ihredomain.de) veröffentlicht ist und mit v=BIMI1; beginnt. Häufige Fehler: vergessener Selektor, fehlendes Semikolon oder noch nicht abgeschlossene DNS-Propagierung.

Mein BIMI-Logo wird in Yahoo angezeigt, aber nicht in Gmail - warum?

Yahoo akzeptiert den selbstdeklarierten Modus (nur Logo, ohne Zertifikat). Gmail erfordert zusätzlich zum Logo ein VMC- oder CMC-Zertifikat. Fügen Sie ein Zertifikat im Feld a= Ihres BIMI-Records hinzu, damit Gmail das Logo anzeigt.

Welche HTTP-Header werden für das Hosting eines BIMI-Logos benötigt?

Der Server muss einen Code 200 zurückgeben, einen Content-Type: image/svg+xml, ein gültiges TLS-Zertifikat und idealerweise einen Content-Security-Policy-Header. Jede HTTP-zu-HTTPS-Weiterleitung oder ein Zertifikatsfehler kann das Abrufen des Logos verhindern.

---

Diagnostizieren Sie Ihre BIMI-Konfiguration: Verwenden Sie den BIMI-Record-Prüfer von CaptainDNS, um in wenigen Sekunden Fehler in Ihrem Record, Ihrem Logo und Ihrem Zertifikat zu identifizieren.

---

Quellen

• BIMI Group - Implementation Guide
• RFC 9495 - BIMI
• Google Workspace - BIMI-Probleme beheben
• SVG Tiny 1.2 Specification (W3C)