BIMI voor alle anderen.

Brand Indicators for Message Identification (BIMI) wordt vaak gepositioneerd als een enterprise-functie. De kosten van een Verified Mark Certificate (VMC) — doorgaans €1.200 of meer per jaar — versterken die perceptie. Voor een Fortune 500-bedrijf is dat een afrondingsverschil. Voor een lokale non-profit, een kleine liefdadigheidsinstelling of een bootstrapped bedrijf is het een echte budgetbeslissing.

Dit artikel legt uit wat BIMI daadwerkelijk kost op elk niveau, wat je krijgt op elk niveau, en waarom BIMI nu implementeren — zelfs zonder certificaat — een verdedigbare technische beslissing is.

---

Wat BIMI doet, en waarom het belangrijk is voor kleinere afzenders

BIMI plaatst je logo direct in de inbox, naast je afzendernaam, voordat de ontvanger het bericht opent. Voor grote merken versterkt dit de herkenning. Voor kleinere organisaties is het effect aantoonbaar significanter: het signaleert legitimiteit naar ontvangers die geen eerdere relatie met je merk hebben.

Non-profits in het bijzonder versturen e-mail die ontvangers geneigd zijn te wantrouwen — donatieoproepen, vrijwilligersverzoeken, evenementuitnodigingen van adressen die de ontvanger mogelijk niet herkent. Een geverifieerd logo in de inbox is een directe tegenmaatregel tegen die wrijving.

De technische voorwaarde voor BIMI is geen certificaat. Het is een correct geconfigureerde e-mailauthenticatiestack.

---

Voorwaarden: Wat je moet hebben vóór BIMI

BIMI functioneert niet zonder het volgende. Deze zijn niet optioneel.

1. SPF — Een geldig Sender Policy Framework-record gepubliceerd in DNS.
2. DKIM — DomainKeys Identified Mail-ondertekening op alle uitgaande e-mailstromen.
3. DMARC op handhaving — Een DMARC-beleid van p=quarantine of p=reject. Een beleid van p=none diskwalificeert je voor BIMI-weergave bij elke grote mailboxprovider.

Als je domein nog niet op DMARC-handhaving staat, pak dat eerst aan. BIMI zonder DMARC-handhaving is een DNS-record dat niets doet.

---

De twee niveaus van BIMI

Niveau 1: Zelf-gedeclareerde BIMI (geen certificaat)

Zelf-gedeclareerde BIMI vereist:

• Een vierkant, SVG Tiny P/S geformatteerd logobestand gehost op een stabiele HTTPS-URL
• Een BIMI DNS TXT-record dat naar dat logo wijst
• Geen enkel certificaat

Wat je krijgt: Logoweergave op Yahoo Mail en AOL Mail. Deze mailboxproviders ondersteunen zelf-gedeclareerde BIMI zonder een VMC of ander certificaat te vereisen.

Wat je niet krijgt: Logoweergave op Gmail, Apple Mail of Microsoft Outlook. Die providers vereisen een certificaat.

Kosten: Nul, behalve de tijd om de SVG voor te bereiden en het DNS-record te publiceren.

Dit is geen troostprijs. Yahoo Mail heeft honderden miljoenen actieve gebruikers. Voor veel kleine afzenders vertegenwoordigen Yahoo en AOL een substantieel deel van hun ontvangersbestand. Zelf-gedeclareerde BIMI vandaag implementeren is een legitieme, productieklare configuratie.

Niveau 2: Certificaat-ondersteunde BIMI

Certificaat-ondersteunde BIMI vereist een merkcertificaat gekoppeld aan je BIMI DNS-record. Er bestaan twee certificaattypen.

| Certificaat | Handelsmerk Vereist | Geschatte Jaarlijkse Kosten | Ondersteunde Providers | |---|---|---|---| | VMC (Verified Mark Certificate) | Ja — geregistreerd handelsmerk | €1.200–€1.500 | Gmail, Yahoo, Apple Mail, Outlook (gefaseerd) | | CMC (Common Mark Certificate) | Nee | Lager — varieert per CA | Gmail (bevestigd), anderen uitbreidend |

---

De VMC-kostendrempel: Is deze reëel?

Ja. Een VMC vereist:

1. Een geregistreerd handelsmerk voor je logo in de jurisdictie van je primaire doelgroep.
2. Handelsmerkregistratie is zelf een meerjarig, meerdere-honderden-euro's-kostend proces in de meeste jurisdicties.
3. Jaarlijkse VMC-verlenging bovenop dat.

Voor de meeste kleine bedrijven en non-profits is de handelsmerkvereiste de moeilijkere drempel dan de certificaatkosten. Veel organisaties opereren onder een naam of logo die ze nooit formeel hebben geregistreerd. Handelsmerkregistratie nastreven uitsluitend om BIMI te ontgrendelen is niet voor elke organisatie een proportionele investering.

Dit is het probleem dat het Common Mark Certificate is ontworpen om op te lossen.

---

Het Common Mark Certificate: Wat het verandert

Het CMC is een nieuwere certificaatklasse die specifiek is geïntroduceerd om de handelsmerkvereiste te verwijderen. Kernfeiten:

• Geen handelsmerk vereist. Het CMC valideert dat je het domein beheert en dat het logo geassocieerd is met dat domein. Het vereist geen geregistreerd handelsmerk.
• Gmail ondersteunt CMC. Google heeft CMC-ondersteuning bevestigd, wat betekent dat certificaat-ondersteunde BIMI op Gmail nu toegankelijk is voor organisaties die geen handelsmerken kunnen of willen bezitten.
• CMC-kosten zijn lager dan VMC-kosten. Exacte prijzen variëren per Certificate Authority, maar de afwezigheid van handelsmerkverificatie verlaagt de overhead.
• CMC wordt nog niet universeel ondersteund. Controleer de huidige providerondersteuning voordat je aanneemt dat CMC overal wordt weergegeven waar een VMC dat zou doen.

Het CMC biedt niet hetzelfde niveau van identiteitsgarantie als een VMC. Een VMC vertelt de mailboxprovider dat een overheidshandelsmerkautoriteit je merk heeft gevalideerd. Een CMC vertelt de mailboxprovider dat je het domein beheert. Voor de meeste kleine afzenders is validatie op domeinniveau voldoende en proportioneel.

---

Aanbevolen aanpak voor kleine bedrijven en non-profits

Volg deze volgorde.

1. Audit je authenticatiestack. Bevestig dat SPF, DKIM en DMARC correct zijn geconfigureerd. Bereik DMARC p=quarantine of p=reject voordat je verdergaat.

1. Bereid je SVG-logo voor. Je logo moet voldoen aan het SVG Tiny P/S-profiel. Standaard SVG-bestanden geëxporteerd uit ontwerptools vereisen doorgaans conversie. Test het bestand voordat je publiceert.

1. Publiceer een zelf-gedeclareerd BIMI-record. Implementeer het DNS TXT-record met je logo-URL en geen certificaatreferentie. Dit activeert weergave op Yahoo Mail en AOL Mail onmiddellijk.

1. Monitor en valideer. Bevestig dat het logo correct wordt weergegeven. Gebruik een BIMI-inspectietool om te verifiëren dat je DNS-record en SVG-bestand goed gevormd zijn.

1. Evalueer CMC wanneer je budget het toelaat. Als Gmail-dekking een prioriteit is en je geen VMC kunt nastreven, verkrijg een CMC van een deelnemende Certificate Authority. Werk je BIMI-record bij om naar het certificaat te verwijzen.

1. Evalueer VMC alleen als handelsmerkregistratie al op zijn plaats is. Als je organisatie een geregistreerd handelsmerk bezit, is een VMC de optie met de hoogste zekerheid en ontgrendelt de breedste providerondersteuning. Als je geen handelsmerk bezit, is het CMC-pad het juiste.

---

Veelgestelde vragen

Schaadt zelf-gedeclareerde BIMI de afleverbaarheid als ik geen certificaat heb? Nee. Een zelf-gedeclareerd BIMI-record heeft geen negatief effect op afleverbaarheid. Mailboxproviders die een certificaat vereisen negeren simpelweg het record; ze bestraffen het niet.

Kan een non-profit een handelsmerk krijgen? Ja. Non-profitstatus sluit handelsmerkregistratie niet uit. Het proces kost echter tijd en geld. Als handelsmerkregistratie niet al om andere redenen gepland is, is het geen voorwaarde voor BIMI-implementatie via het CMC-pad.

Wat als mijn logo geen SVG is? PNG, JPEG en andere rasterformaten zijn niet geldig voor BIMI. Je moet je logo converteren naar SVG Tiny P/S-formaat. Dit is een specifieke SVG-subset, geen standaard SVG-export.

Is BIMI de moeite waard voor een zeer klein verzendvolume? BIMI heeft geen kosten per bericht. De investering zit in de setup en, indien van toepassing, certificaatkosten. Als je domein enig volume aan legitieme e-mail verstuurt, is de authenticatie-infrastructuur die vereist is voor BIMI sowieso de moeite waard, ongeacht of je uiteindelijk BIMI implementeert.

---

Samenvatting

| Scenario | Aanbevolen actie | |---|---| | Nog geen DMARC-handhaving | Fix eerst authenticatie. BIMI is nog niet relevant. | | DMARC gehandhaafd, geen handelsmerk, beperkt budget | Implementeer nu zelf-gedeclareerde BIMI. Evalueer daarna CMC. | | DMARC gehandhaafd, geen handelsmerk, Gmail-dekking nodig | Verkrijg een CMC van een deelnemende CA. | | DMARC gehandhaafd, geregistreerd handelsmerk in bezit | Verkrijg een VMC voor maximale providerdekking. |

BIMI is niet exclusief een enterprise-functie