Der Weg zum Verified Mark Certificate

Ein Verified Mark Certificate (VMC) ist ein digitales Zertifikat, das von einer zugelassenen Certificate Authority (CA) ausgestellt wird und Ihr eingetragenes Markenlogo kryptografisch mit Ihrer E-Mail-Versanddomain verknüpft. Bei korrekter Implementierung zusammen mit einem BIMI-DNS-Eintrag weist es teilnehmende Mailbox-Anbieter – darunter Gmail, Yahoo Mail, Apple Mail und Fastmail – an, Ihr Markenlogo im Posteingang neben authentifizierten Nachrichten anzuzeigen.

Diese Anleitung behandelt alle Voraussetzungen und erforderlichen Schritte zur Erlangung und Bereitstellung eines VMC in der richtigen Reihenfolge.

Voraussetzungen im Überblick

Bevor Sie beginnen, stellen Sie sicher, dass Sie alle folgenden Anforderungen erfüllen können:

• DMARC-Richtlinie auf p=reject oder p=quarantine (Durchsetzung erforderlich)
• Eine eingetragene Marke für Ihr Logo in mindestens einer qualifizierenden Rechtsordnung
• Eine SVG-Logodatei, die dem W3C SVG Tiny 1.2 Portable/Secure (P/S)-Profil entspricht
• Zugriff auf das DNS Ihrer Domain, um den BIMI-Eintrag zu veröffentlichen
• Ein Budget für das VMC — Zertifikate werden jährlich ausgestellt und pro Domain bepreist

Schritt 1: DMARC auf Richtlinienebene durchsetzen

DMARC (Domain-based Message Authentication, Reporting & Conformance) ist eine unverzichtbare Grundlage. Ein VMC hat keine Wirkung, wenn Ihre Domain die DMARC-Ausrichtung nicht besteht, und Mailbox-Anbieter werden BIMI-Logos für Domains, die unterhalb der Durchsetzungsebene operieren, nicht anzeigen.

Anforderungen

• SPF und DKIM müssen beide konfiguriert und für Ihre Versanddomain ausgerichtet sein.
• Ihr DMARC-Eintrag muss p=reject oder p=quarantine angeben. Eine Richtlinie von p=none qualifiziert nicht.
• Der DMARC-Eintrag muss auf der Organisationsdomain veröffentlicht werden (z.B. _dmarc.example.com), nicht auf einer Subdomain.

Empfohlener Weg zur Durchsetzung

1. Veröffentlichen Sie einen ersten DMARC-Eintrag mit p=none sowie rua- und ruf-Berichtsadressen.
2. Sammeln Sie Aggregatberichte für mindestens zwei bis vier Wochen.
3. Identifizieren Sie alle legitimen E-Mail-Ströme und stellen Sie sicher, dass jeder die SPF- oder DKIM-Ausrichtung besteht.
4. Erhöhen Sie die Richtlinie schrittweise: p=none → p=quarantine → p=reject.
5. Bestätigen Sie, dass der endgültige Eintrag ähnlich wie folgt aussieht:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Wichtig: Fahren Sie nicht mit den nachfolgenden Schritten fort, bis die DMARC-Durchsetzung stabil ist. Ein falsch konfigurierter E-Mail-Strom, der nach der VMC-Ausstellung entdeckt wird, kann dazu führen, dass legitime E-Mails abgelehnt werden.

Schritt 2: Ihre Marke registrieren

Ein VMC kann nur für ein Logo ausgestellt werden, das eine eingetragene Marke in einer von der ausstellenden CA anerkannten Rechtsordnung ist. Dies ist der Schritt, den die meisten Organisationen hinsichtlich der Vorlaufzeit unterschätzen.

Qualifizierende Rechtsordnungen (Stand 2024)

Zugelassene CAs akzeptieren derzeit Markenregistrierungen von folgenden Ämtern:

| Rechtsordnung | Amt | |---|---| | Vereinigte Staaten | USPTO | | Europäische Union | EUIPO | | Vereinigtes Königreich | UKIPO | | Kanada | CIPO | | Australien | IP Australia | | Deutschland | DPMA | | Frankreich | INPI | | Japan | JPO | | Spanien | OEPM | | Schweiz | IPI | | Indien | CGPDTM | | Brasilien | INPI-BR | | Südkorea | KIPO | | Vereinigtes Königreich | UKIPO |

Diese Liste wird regelmäßig erweitert. Überprüfen Sie die aktuelle Liste bei der von Ihnen gewählten CA, bevor Sie einen Antrag stellen.

Wichtige Überlegungen

1. Die Marke muss das exakte Logo abdecken, das Sie in BIMI verwenden möchten. Eine Wortmarke (nur Text) qualifiziert nicht; die Registrierung muss für eine Bild- oder Figurenmarke (ein Logo) erfolgen.
2. Der Registrierungsstatus muss zum Zeitpunkt der VMC-Ausstellung und während der gesamten Gültigkeitsdauer des Zertifikats aktiv sein.
3. Die Zeitrahmen für die Markenregistrierung variieren je nach Rechtsordnung. Allein die USPTO-Prüfung dauert typischerweise 8–12 Monate. Planen Sie entsprechend.
4. Wenn Ihr Logo bereits registriert ist, bestätigen Sie die Registrierungsnummer und das exakte hinterlegte Bild — die von Ihnen eingereichte SVG muss mit der eingetragenen Marke übereinstimmen.

Schritt 3: Ihr Logo in SVG Tiny 1.2 Portable/Secure konvertieren

Dies ist für die meisten Marken- und Designteams der technisch anspruchsvollste Schritt. Die VMC-Spezifikation erfordert, dass Ihr Logo als SVG Tiny 1.2 Portable/Secure (P/S)-Datei kodiert ist. Standard-SVG-Dateien, die aus Adobe Illustrator, Figma oder Inkscape exportiert werden, bestehen ohne Modifikation nicht die CA-Validierung.

Was ist SVG Tiny 1.2 P/S?

SVG Tiny 1.2 ist eine Untermenge der SVG-Spezifikation, die für eingeschränkte Umgebungen entwickelt wurde. Das Portable/Secure-Profil fügt weitere Einschränkungen hinzu, um ausführbare Inhalte, das Laden externer Ressourcen und Scripting zu verhindern — alles Sicherheitsrisiken im Kontext der E-Mail-Darstellung.

Häufige SVG-Elemente, die entfernt oder ersetzt werden müssen

| Unzulässiges Element oder Feature | Grund | |---|---| |