VMC vs CMC: Welk BIMI-certificaat heeft u nodig in 2026?

Het Brand Indicators for Message Identification (BIMI)-protocol vereist een cryptografisch certificaat om een logo weer te geven in ondersteunde e-mailclients. Vanaf 2026 tonen Gmail en Apple Mail geen merklogo's tenzij een geldig certificaat wordt verwezen in het BIMI DNS-record van het domein [1].

Er zijn twee certificaattypen beschikbaar: het Verified Mark Certificate (VMC) en het Common Mark Certificate (CMC). Dit artikel beschrijft de vereisten, resultaten en toepassingen voor elk type, zodat u het juiste certificaat voor uw organisatie kunt selecteren.

Update 2026: CMC-certificaten werken nu in Gmail

Wat is er veranderd: Google accepteert sinds eind 2024 Common Mark Certificates (CMC) voor logoweergave in Gmail. Dit is een belangrijke uitbreiding ten opzichte van 2023, toen CMC-ondersteuning uitsluitend beperkt was tot Yahoo Mail.

Wat dit betekent voor verzenders

Vanaf eind 2024 toont Gmail uw merklogo in de inbox wanneer uw BIMI DNS-record verwijst naar een geldig CMC. Vóór deze wijziging hadden organisaties zonder geregistreerd handelsmerk geen mogelijkheid tot logoweergave in Gmail onder de BIMI-specificatie — Yahoo was de enige grote client die CMC ondersteunde.

Het vinkje-onderscheid

CMC activeert niet het blauwe geverifieerde vinkje van Gmail. Het blauwe vinkje blijft exclusief beschikbaar voor verzenders die een Verified Mark Certificate (VMC) bezitten. De twee uitkomsten zijn onderscheidend:

| Certificaat | Logo weergegeven in Gmail | Gmail blauw vinkje | |---|---|---| | VMC | Ja | Ja | | CMC | Ja | Nee |

Als uw doel logozichtbaarheid in Gmail is zonder de vinkje-indicator, voldoet een CMC nu aan die vereiste. Als het blauwe vinkje een zakelijke of merkvertrouwensvereiste is, moet u een VMC verkrijgen.

Waarom dit belangrijk is

Deze wijziging verlaagt de drempel voor BIMI-adoptie. Organisaties die nog niet aan de handelsmerksvereiste voor een VMC kunnen voldoen — waaronder startups, MKB-bedrijven en merken met lopende handelsmerkaanvragen — kunnen nu logoweergave in Gmail bereiken met een CMC, terwijl ze parallel een VMC nastreven.

---

Het Verified Mark Certificate (VMC)

Een VMC biedt het hoogste niveau van identiteitsborging dat beschikbaar is onder de BIMI-specificatie. Het koppelt cryptografisch een geregistreerd handelsmerk aan het verzenddomein.

De handelsmerksvereiste

Een VMC vereist een geregistreerd handelsmerk uitgegeven door een erkend bureau voor intellectueel eigendom, waaronder het USPTO, EUIPO, IPO UK, JPO, of een WIPO Madrid Protocol-registratie [2]. De Certificate Authority (CA) valideert de ingediende SVG-logo tegen het officiële handelsmerkenregister. De CA wijst de aanvraag af als de SVG niet exact overeenkomt met het geregistreerde merk, of als de handelsmerkstatus in behandeling, betwist of verlaten is.

De blauwe vinkje-indicator

Gmail toont een blauw vinkje naast de afzendernaam voor berichten die zijn geauthenticeerd met een VMC. Het vinkje is niet beschikbaar met enig ander certificaattype. Gebruik een VMC als uw organisatie de vinkje-indicator vereist voor merkvertrouwen of afleverbaarheidsmetrieken.

Gebruik een VMC als: uw organisatie een geregistreerd handelsmerk bezit voor het logo en het blauwe Gmail-vinkje vereist. Dit is doorgaans van toepassing op enterprise-verzenders, gereguleerde sectoren zoals financiële dienstverlening, en B2C-merken met hoge volumes.

Het Common Mark Certificate (CMC)

Een CMC authenticeert het logo van de verzender zonder een geregistreerd handelsmerk te vereisen. Het is toegevoegd aan de BIMI-specificatie om organisaties zonder handelsmerksregistraties te laten deelnemen.

Validatie van gebruiksbewijs

Een CMC vereist bewijs dat uw organisatie het logo gedurende ten minste 12 maanden vóór de aanvraagdatum onafgebroken in het handelsverkeer heeft gebruikt. Acceptabel bewijsmateriaal omvat gedateerde screenshots van uw website, gearchiveerde pagina's van de Wayback Machine, geschiedenis van sociale media-profielen, en marketingmateriaal met verifieerbare data. De CA beoordeelt deze documentatie in plaats van een handelsmerksregistratie.

Weergavegedrag

Een CMC toont uw logo in Gmail en Apple Mail. Een CMC activeert niet het blauwe Gmail-vinkje. Als het blauwe vinkje een vereiste is, moet u een VMC verkrijgen.

Gebruik een CMC als: uw organisatie een gevestigd logo gebruikt maar geen geregistreerd handelsmerk bezit, of de handelsmerkaanvraag nog in behandeling is. Dit is van toepassing op startups, kleine en middelgrote bedrijven, en organisaties met een handelsmerk in behandeling.

Vergelijkingsmatrix

| Kenmerk | Verified Mark Certificate (VMC) | Common Mark Certificate (CMC) | |---|---|---| | Wettelijke vereiste | Geregistreerd handelsmerk | 12 maanden gebruiksbewijs | | Logoweergave in Gmail | Ja | Ja | | Logoweergave in Apple Mail| Ja | Ja | | Gmail blauw vinkje | Ja | Nee | | DMARC-vereiste | p=quarantine of p=reject | p=quarantine of p=reject | | SVG-vereiste | W3C SVG Tiny P/S | W3C SVG Tiny P/S |

Hoe verder te gaan

De technische voorwaarden zijn identiek voor beide certificaattypen. U moet een DMARC-record publiceren met een beleid van p=quarantine of p=reject, en u moet een SVG-bestand produceren dat voldoet aan het W3C SVG Tiny Portable/Secure (P/S)-profiel. Om een compliant SVG te genereren en uw DMARC-configuratie kosteloos te controleren, gebruikt u makeBIMI.

Nadat de technische voorwaarden zijn vervuld, dient u uw certificaataanvraag in bij een BIMI-goedgekeurde CA. De aanvraag vereist ofwel een handelsmerksregistratienummer (VMC) of een gebruiksbewijsdossier (CMC). Voor het beheren van de aanvraag en nalevingsdocumentatie kunt u een certificaatmakelaar gebruiken zoals veriBIMI.

---

Klaar om te beginnen? Bezoek makeBIMI.com voor een gratis SVG-conversietool en DMARC-audit. Voor enterprise VMC- en CMC-certificaatmakelaarsdiensten bezoekt u veriBIMI.com.

Referenties

[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Entrust. "Verified Mark Certificates (VMC)." Entrust, https://www.entrust.com/digital-security/certificate-solutions/products/digital-certificates/verified-mark-certificates