Warum landen meine E-Mails in Outlook im Spam? Lösung

„Outlook“ umfasst drei verschiedene Filter, und die Lösung hängt davon ab, welcher davon Ihre E-Mail in den Junk-Ordner verschoben hat. Da ist Outlook.com, der E-Mail-Dienst von Microsoft für Privatkunden, zu dem auch Adressen unter hotmail.com, live.com und msn.com gehören. Dann gibt es Microsoft 365 mit den geschäftlichen Postfächern, für die Unternehmen bezahlen und bei denen ein Administrator im Unternehmen des Empfängers die Spamrichtlinie festlegt. Außerdem gibt es die Outlook-App auf dem Computer einer Person, die zusätzlich zur Entscheidung des Servers einen eigenen Junk-Filter anwenden kann. Die 2025 von Microsoft angekündigten Absenderregeln gelten nur für den ersten dieser Fälle.

Bevor ich also auch nur einen einzigen DNS-Eintrag ändere, prüfe ich die Adresse des Empfängers. Eine Adresse unter hotmail.com oder outlook.com fällt unter die unten beschriebenen Regeln für Privatkunden. Für eine Adresse bei einem Unternehmen, das seine E-Mails über Microsoft betreibt, gilt eine Mandantenrichtlinie, die vom IT-Team dieses Unternehmens festgelegt wurde.

01Outlook.com und die Regeln vom Mai 2025

Im April 2025 kündigte Microsoft Anforderungen an, die für Domains gelten, die täglich mehr als 5.000 E-Mails an Microsofts Dienste für Privatnutzer senden. Auf der Seite mit den Postmaster-Richtlinien wird der 5. Mai 2025 als Datum ihres Inkrafttretens genannt. Oberhalb dieses Volumens gilt:

• SPF muss für die sendende Domain erfolgreich sein.
• DKIM muss erfolgreich sein.
• DMARC muss mit „mindestens p=none“ veröffentlicht sein und mit SPF oder DKIM übereinstimmen, „vorzugsweise mit beiden“. Die Seite mit den Richtlinien ergänzt, dass p=reject empfohlen wird.

Der Supportartikel zur Unzustellbarkeitsmeldung formuliert es etwas anders. Er zählt 5.000 oder mehr Nachrichten an Microsofts Dienste für Privatnutzer, die alle dieselbe Domain in der From-Adresse verwenden. Laut dem Artikel müssen sowohl die SPF- als auch die DKIM-Prüfung erfolgreich sein. Sobald eine Domain diesen Punkt erreicht, erwartet Microsoft, dass „alle Nachrichten von Absendern in der Domain“ die Regeln erfüllen, nicht nur der Newsletter, durch den der Grenzwert überschritten wurde. Das DMARC-Beispiel ist ungefähr so kurz, wie ein Eintrag nur sein kann:

Hostname:   _dmarc
TXT value:  v=DMARC1; p=none

Ich würde eine Adresse für Berichte ergänzen, rua=mailto:dmarc@example.com oder eine andere Adresse, unter der Sie E-Mails tatsächlich lesen. Outlook.com sendet aggregierte Berichte. Laut Microsofts FAQ sendet der Dienst RUA und plant nicht, RUF zu senden. Der DMARC-Checker zeigt Ihnen, ob die angegebene Adresse diese Berichte empfangen kann.

Google zog im Februar 2024 für Gmail dieselbe Grenze von 5.000 Nachrichten pro Tag und begann im November 2025 mit der schrittweisen Durchsetzung, einschließlich Ablehnungen. Yahoo setzt eine ähnliche Liste von Anforderungen durch, ohne einen Grenzwert zu nennen.

Die Art der Durchsetzung änderte sich, als die Ankündigung noch neu war. Im ursprünglichen Beitrag hieß es, dass nicht konforme E-Mails zunächst im Junk-Ordner landen und später möglicherweise abgelehnt würden. In einer Aktualisierung vom 29. April steht, dass Microsoft sich stattdessen für eine Ablehnung entschieden hat. Weiter unten enthält derselbe Beitrag dennoch weiterhin den älteren Absatz, laut dem die Nachrichten zunächst im Junk-Ordner landen. Nach vorsichtiger Auslegung gilt heute: Seit dem 5. Mai 2025 landen nicht konforme E-Mails im Junk-Ordner, und Outlook.com lehnt sie inzwischen auch mit folgender Meldung ab:

Ich habe kein veröffentlichtes Datum für den Wechsel zur Ablehnung gefunden. Der Supportartikel beschreibt dies lediglich im Präsens.

02Was Ihnen der Bounce-Code sagt

Ein Bounce von Outlook.com ist hilfreicher als eine Nachricht, die unbemerkt im Junk-Ordner landet, weil er einen Grund nennt. Microsoft führt auf seiner Seite zur Fehlerbehebung eine Tabelle mit den Codes. Für normale Absender sind vor allem diese relevant:

Ein einfacher 550 5.7.1 ohne Microsofts eigene Codes ist eine andere Art der Ablehnung. Dazu gibt es eine separate Seite zur Interpretation dieses Codes.

03Drittanbieter-Versender und die SPF-Anforderung

Viele Domains versenden gleichzeitig über mehrere Dienste: eine Newsletter-Plattform, ein CRM, einen Helpdesk und ein Abrechnungssystem. Jeder dieser Dienste versendet mit Ihrer Domain in der From-Zeile, und jeder muss durch Ihre Einträge abgedeckt sein. Auf die Frage, ob die Regeln weiterhin gelten, wenn ein Anbieter für Sie versendet, antwortet Microsoft in den FAQ: „Ja. Auch wenn Sie den Versand auslagern, ist die Authentifizierung an Ihre Domain gebunden.“ Der Supportartikel erläutert, was Sie prüfen müssen: ob DKIM mit Ihrer Domain signiert und ob Ihr SPF-Eintrag „die vom Dienst benötigte IP-Adresse oder die erforderlichen include-Werte enthält“.

An dieser Stelle wird die Anforderung, sowohl SPF als auch DKIM zu verwenden, verwirrend. Viele Plattformen verwenden für die Bounce-Adresse ihre eigene Domain, und genau diesen Return-Path prüft SPF. SPF besteht dann für die Plattform. Damit ist die Anforderung „muss bestehen“ erfüllt, während die DMARC-Ausrichtung durch eine DKIM-Signatur mit Ihrer Domain hergestellt werden muss. Wenn die Plattform stattdessen mit ihrer eigenen Domain signiert, bestehen beide Prüfungen, aber es gibt keine Ausrichtung. Der daraus folgende DMARC fail ist genau das, worum es bei 5.7.515 geht. Der Supportartikel fordert Sie außerdem auf, zu prüfen, ob die Return-Path-Domain mit der From-Domain ausgerichtet ist.zwei bestandene Prüfungen, keine Ausrichtung: die ganze Geschichte hinter 5.7.515

Jeder Dienst, den Sie zu SPF hinzufügen, verursacht außerdem DNS-Abfragen. Microsoft formuliert es in den FAQ so: „Wenn Sie 10 DNS-Abfragen überschreiten, kann Ihre SPF-Prüfung fehlschlagen.“ Der SPF-Prüfer zählt sie für Sie. Wenn Sie darüber liegen, erfahren Sie hier, wie Sie wieder unter zehn kommen. Der DKIM-Prüfer übernimmt die entsprechende Prüfung für den Selektor jeder Plattform.

04Microsoft 365 filtert nach den Richtlinien anderer

Eine Microsoft 365-Organisation verfügt über Antispamrichtlinien, die ihre Administratoren konfigurieren. Standardmäßig landen Spam, Spam mit hoher Zuverlässigkeit und Massen-E-Mails im Junk-E-Mail-Ordner, während Phishing in Quarantäne verschoben und Phishing mit hoher Zuverlässigkeit immer unter Quarantäne gestellt wird. Aus Sicht des Absenders ist die Quarantäne das problematischste Ergebnis, da der Empfänger die Nachricht in keinem Ordner findet, sofern er nicht gezielt danach sucht. In der Standardrichtlinie bleibt sie dort 15 Tage, bei den Voreinstellungen Standard und Strict 30 Tage.

Für Massen-E-Mails gibt es eine eigene Kennzahl, den Bulk Complaint Level. Ein BCL von 1 bis 3 steht für einen Massenversender mit wenigen Beschwerden, 8 oder 9 für einen Versender mit vielen Beschwerden. Die Standardrichtlinie verschiebt Massen-E-Mails ab BCL 7 in den Junk-E-Mail-Ordner, die Voreinstellung Standard ab 6 und Strict ab 5. Seit Juli 2026 gibt es außerdem eine neuere Ebene: Massen-E-Mails mit Werbecharakter erhalten unabhängig von ihrem BCL das Tag Promotions. Wenn ein Administrator "Bulk moves enabled" aktiviert hat, landen sie in einem Promotions-Ordner. Das ist kein Spam, aber auch nicht der Posteingang. Die Funktion wird noch schrittweise eingeführt.

Die beiden Microsoft-Systeme sind nicht voneinander abgeschottet. Laut Microsoft lernt der Spamfilter von Microsoft 365 "learns from known spam and phishing threats and user feedback from our consumer platform, Outlook.com". Was Leser mit einer hotmail.com-Adresse melden, fließt also in den Filter ein, den geschäftliche Postfächer verwenden.

Administratoren können einen Absender auch auf eine Zulassungsliste setzen. Dadurch werden die meisten Schutzmechanismen umgangen, mit Ausnahme von Malware und Phishing mit hoher Zuverlässigkeit. Wenn die Rechnungen Ihres Unternehmens bei einem Partner wiederholt im Junk-E-Mail-Ordner landen, kann dessen IT-Team die tatsächliche Einstufung sehen.

05Das Urteil in den Headern ablesen

Wenn Sie die Nachricht so abrufen können, wie sie in einem Microsoft 365-Postfach eingegangen ist, zeigen die Anti-Spam-Header die Entscheidung direkt an. X-Forefront-Antispam-Report enthält einige wichtige Felder:

• SFV:SPM bedeutet, dass der Spamfilter die Nachricht als Spam eingestuft hat, SFV:NSPM als Nicht-Spam und SFV:SFE, dass die Filterung übersprungen wurde, weil der Absender auf der Safe Senders-Liste des Benutzers steht.
• CAT bezeichnet die Kategorie der angewendeten Richtlinie: SPM, HSPM (Spam mit hoher Zuverlässigkeit), BULK, PHSH, SPOOF.
• SCL ist eine Zahl, entweder -1 oder 0 bis 9. Ältere Anleitungen behandeln sie als endgültige Einstufung. Laut Microsofts aktueller SCL-Seite bestimmt der Wert „nicht, ob die Spamfilterung eine Nachricht als Spam oder als Spam mit hoher Zuverlässigkeit einstuft“. Lesen Sie daher zuerst CAT.

Die Header enthalten außerdem compauth, Microsofts kombinierte Bewertung, die auf SPF, DKIM, DMARC und anderen Bestandteilen der Nachricht beruht. Der Ursachencode 001 bedeutet, dass die implizite Authentifizierung fehlgeschlagen ist. Dies liegt in der Regel daran, dass für die Absenderdomain keine Authentifizierungseinträge veröffentlicht waren oder nur eine schwache Richtlinie galt.

06SNDS und JMRP, jetzt auf der Postmaster-Website

Smart Network Data Services, kurz SNDS, befindet sich jetzt auf der neuen Postmaster-Website und ersetzt die alte Website unter sendersupport.olc.protection.outlook.com. Die Berichte werden pro IP-Adresse erstellt. Sie müssen daher nachweisen, dass Ihnen ein IP-Bereich gehört, bevor Ihnen Daten angezeigt werden. Die Daten umfassen das Volumen, die Beschwerderaten und eine Farbe, die angibt, welchen Anteil Ihres Traffics der Filter als Spam eingestuft hat: Grün bei unter 10 %, Gelb zwischen 10 % und 90 %, Rot bei über 90 %. Der Zugriff läuft jetzt 10 Monate nach der Genehmigung oder Migration ab und muss erneuert werden.

Bei einem kleinen Absender zeigt SNDS möglicherweise gar nichts an, da eine IP übersprungen werden kann, wenn sie an einem bestimmten Tag weniger als 100 Nachrichten gesendet hat. Wenn Sie über die gemeinsam genutzten IPs einer Plattform senden, gehören Ihnen diese Adressen außerdem nicht und Sie können sie nicht registrieren.

JMRP, das Junk Mail Reporting Program, ist die Feedbackschleife. Melden Sie sich über SNDS an. Microsoft sendet Ihnen dann ausgewählte Header von Nachrichten, die Outlook.com-Nutzer als Junk markiert haben. Dies beginnt normalerweise innerhalb von 72 Stunden. Fügen Sie neue IPs hinzu, sobald Sie sie verwenden.

Microsoft bezeichnet die Junk-Beschwerderate als „einen der wichtigsten Faktoren“ für die Reputation eines Absenders. In den SNDS-FAQ wird eine Beschwerderate von unter 0,3 % als „ein guter anzustrebender Richtwert“ bezeichnet. Neue IPs brauchen Zeit. Laut Microsoft kann eine neue IP davon ausgehen, „innerhalb weniger Wochen oder früher, abhängig vom Volumen und der Genauigkeit der Liste“, vollständig hochgefahren zu sein. Und nein, es gibt keine Liste, auf die Sie sich einkaufen können. Auf der Seite zur Fehlerbehebung stellt Microsoft die Frage, ob Outlook.com eine Positivliste betreibt, in die ein Absender aufgenommen werden kann, und antwortet: „Nein.“

07Was die Person am anderen Ende ändern kann

Ein Teil davon liegt beim Empfänger, und es ist durchaus angemessen, einen Leser um Mithilfe zu bitten. In Outlook.com (Settings, dann Mail und Junk email) kann ein Benutzer eine Nachricht als Not junk markieren oder den Absender zu Safe senders and domains hinzufügen. Diese Liste kann bis zu 10.000 Einträge enthalten. Microsoft weist darauf hin, dass Links und Bilder bei Absendern auf dieser Liste normalerweise standardmäßig aktiviert werden. Ein Benutzer mit strengen Einstellungen kann außerdem den Modus "exclusive" aktivieren, der nur E-Mails von Contacts und Safe Senders annimmt.

Die Schaltfläche Junk bewirkt das Gegenteil. Microsoft verwendet diese Meldungen, um zu entscheiden, ob künftige E-Mails desselben Absenders blockiert werden sollen. Unabhängig davon empfiehlt Microsoft Absendern einen Abmeldelink, der "deutlich sichtbar" ist. Im Text von Microsoft werden die One-Click-Header List-Unsubscribe, die Gmail und Yahoo verlangen, nicht erwähnt. Da dieselbe Kampagne jedoch an alle drei Anbieter geht, würde ich sie überall hinzufügen (die beiden Header).

Die Desktop-App verfügt über einen eigenen Junk Email Filter. Standardmäßig ist er auf "No Automatic Filtering" eingestellt. Darüber stehen Low, High und "Safe Lists Only" zur Auswahl. Die letzte Option behandelt alles als Junk, was nicht aus den Listen sicherer Absender des Benutzers stammt. Die Listen sicherer und blockierter Absender werden mit dem Server synchronisiert und auch dort verwendet.

Dann gibt es noch Focused Inbox. Diese Funktion teilt den Posteingang in Focused und Other und "filtert störende Quellen wie automatisch erzeugte E-Mails oder Massen-E-Mails heraus", so Microsoft. Other ist ein Tab im Posteingang. Meiner Einschätzung nach hat ein dort abgelegter Newsletter den Spamfilter bereits passiert.

08Testen vor dem tatsächlichen Versand

Microsofts eigene Seite zur Fehlerbehebung sagt, dass Microsoft „dringend empfiehlt, E-Mail-Tests durchzuführen, bevor Sie echte Mitteilungen versenden“. Genau diesen Schritt deckt Email Spam Tester ab. Sie senden die tatsächliche Nachricht von dem Server oder der Plattform, die Sie wirklich verwenden würden, an eine von der Seite generierte Adresse. Der Bericht führt 42 Prüfungen auf: SPF, DKIM und DMARC einschließlich Alignment, Reverse-DNS, die Absender-IP auf 21 Blocklisten (warum diese wichtig sind), die Abmelde-Header und den Inhalt. Für fehlgeschlagene Prüfungen erhalten Sie einen Plan zur Behebung und DNS-Einträge zum Kopieren. Wie viele Punkte jede Korrektur bringt, ergibt sich aus der Bewertungstabelle.

Wenn Sie den Postfachplatzierungstest hinzufügen, wird dieselbe Nachricht auch an Postfächer bei Gmail, Outlook, Yahoo und anderen Anbietern gesendet. Der Bericht zeigt anhand der Daten aus dem jeweiligen Postfach, wo sie bei jedem Anbieter gelandet ist, einschließlich Focused oder Other, wenn der Anbieter diese Sortierung verwendet. Der Test ist kostenlos und erfordert keine Registrierung. Die Dokumentation erklärt jede Prüfung und wie viele Punkte sie kostet.

Falls Ihr nächster Schritt ein Support-Ticket ist, beachten Sie, dass Microsofts Formular für Zustellbarkeitsprobleme nur Fälle zu Adressen unter @outlook.com, @hotmail.com, @live.com und @msn.com annimmt. Die Richtlinienseite warnt außerdem, dass bei Nichteinhaltung der Vorgaben „unser Support-Team Ihnen möglicherweise nicht helfen kann“.