Wenn E-Mails bei Gmail im Posteingang landen, aber bei Outlook.com, Hotmail oder einem Microsoft-365-Firmenpostfach im Junk-Ordner, ist das kein Zufall. Microsoft betreibt eine eigene Filterinfrastruktur mit eigener Reputationsbewertung für Domains und IP-Adressen – eine gute Bilanz bei Google sagt über Outlook praktisch nichts aus. Gerade im deutschsprachigen Raum ist das relevant, weil viele Unternehmen über Microsoft 365 laufen und private Nutzer oft noch klassische Hotmail- oder Outlook.com-Adressen haben.
Warum Outlook und Hotmail E-Mails aussortieren
Microsofts Spamfilter (intern unter anderem als „Exchange Online Protection" bekannt) bewertet jede eingehende Nachricht anhand mehrerer Signale: Authentifizierung (SPF/DKIM/DMARC), die Reputation der sendenden IP und Domain, das Verhalten der Empfänger (werden deine Mails geöffnet, gelöscht, als Spam markiert?) sowie Inhaltsmerkmale wie Linkstruktur, Bildanteil oder verdächtige Formulierungen. Anders als bei Gmail bekommst du bei Outlook selten eine klare Fehlermeldung im Bounce – die Mail wird oft einfach stillschweigend in den Junk-Ordner verschoben, ohne dass Absender oder Empfänger etwas davon mitbekommen.
Ein Test über einen echten Outlook- oder Hotmail-Seed zeigt dir genau, was in diesem Moment passiert: Landet die Mail im Posteingang, im Junk-Ordner oder wird sie ganz abgewiesen? Mit dem kostenlosen Inbox-Placement-Test prüfst du das ohne eigenes Outlook-Konto und siehst zusätzlich, ob SPF, DKIM und DMARC korrekt validiert wurden.
SPF, DKIM und DMARC – die Grundvoraussetzung
Ohne vollständige Authentifizierung stuft Microsoft eine Domain grundsätzlich als weniger vertrauenswürdig ein, unabhängig davon, wie „legitim" der Inhalt aussieht. Die drei Bausteine ergänzen sich:
- SPF legt fest, welche Server im Namen deiner Domain senden dürfen.
- DKIM signiert die Nachricht kryptografisch und bestätigt, dass sie unterwegs nicht verändert wurde.
- DMARC verknüpft SPF und DKIM mit der sichtbaren Absenderdomain und gibt Empfängerservern eine Anweisung, was bei einem Fehlschlag passieren soll.
Für den Massenversand an Gmail und Yahoo gilt inzwischen ohnehin: SPF und DKIM sind Pflicht, DMARC mindestens mit p=none und eine funktionierende One-Click-Abmeldung nach RFC 8058 gehört ebenfalls dazu. Dieselben Grundregeln zahlen auch bei Outlook auf deine Reputation ein, auch wenn Microsoft sie nicht identisch strikt durchsetzt.
Microsoft SNDS und JMRP nutzen
Zwei kostenlose Microsoft-Tools liefern direktes Feedback, das es bei vielen anderen Providern in dieser Form nicht gibt:
- Smart Network Data Services (SNDS) zeigt dir pro IP-Adresse, wie Microsoft dein Sendeverhalten einstuft – unter anderem Spam-Trap-Treffer und den ungefähren Filterstatus.
- Junk Mail Reporting Program (JMRP) informiert dich, wenn Outlook-Nutzer deine Mails als Spam markieren, sodass du Beschwerdequellen erkennst, bevor sie deine gesamte Domain beschädigen.
Beide Programme setzen voraus, dass du die betreffende IP-Adresse nachweislich kontrollierst – bei geteilten IPs eines ESPs ist der Zugang meist nur über den Anbieter selbst möglich. Wer über einen deutschen ESP wie CleverReach, rapidmail, Brevo oder Mailjet DE versendet, sollte dort gezielt nach SNDS-/JMRP-Auswertungen für die eigene Domain fragen.
Besonderheiten bei Microsoft 365 im deutschen Firmenumfeld
Viele deutsche B2B-Empfänger sitzen nicht bei Outlook.com, sondern hinter Microsoft 365 (Exchange Online) im eigenen Unternehmen. Hier kommen zusätzliche Ebenen ins Spiel: Der Administrator kann eigene Anti-Spam-Regeln, Zulassungs- oder Sperrlisten sowie Anti-Phishing-Richtlinien konfigurieren, die über die Standardbewertung hinausgehen. Eine Mail kann also global sauber durchkommen und trotzdem bei einem einzelnen Kunden im Junk landen, weil dessen IT-Abteilung strengere Regeln gesetzt hat. In solchen Fällen hilft nur der direkte Kontakt zum Empfänger, verbunden mit der Bitte, die Absenderdomain auf die Positivliste zu setzen.
Für Tools, die per Standard-SMTP des Hosting-Servers versenden – etwa WooCommerce ohne SMTP-Plugin, Shopware im Auslieferungszustand oder JTL-Shop ohne konfigurierten externen Versanddienst – ist Microsoft 365 besonders unnachsichtig, weil solche Server oft keine saubere eigene Reputation aufbauen. Die Lösung ist in der Regel dieselbe: ein dedizierter SMTP-Versand über die eigene, authentifizierte Domain statt über den Server-Standardabsender.
Versandpraxis: Volumen, Warmup und Beschwerdequote
Eine neue Domain oder IP sollte bei Outlook, wie bei jedem anderen Provider, nicht mit vollem Volumen starten. Ein schrittweiser Aufbau gibt dem Filter Zeit, positive Signale zu sammeln, bevor größere Mengen anstehen.
Parallel dazu lohnt sich ein Blick auf die Beschwerdequote: Jede Markierung als Spam bei Outlook wirkt sich stärker auf die Domainreputation aus als bei größeren Empfängern, weil das Filtersystem Beschwerden gegenüber neuen Absendern besonders sensibel gewichtet. Eine klare Betreffzeile, ein sichtbarer Abmeldelink und ein plausibler Absendername senken diese Quote spürbar.
Checkliste, bevor du den nächsten Versand startest
- SPF, DKIM und DMARC (mind. p=none) für die Absenderdomain prüfen.
- Bei eigener IP: Registrierung bei SNDS und JMRP vornehmen und regelmäßig auswerten.
- Bei ESP-Versand (CleverReach, Brevo, Mailjet DE, HubSpot DE & Co.): die eigene Domain im Anbieter verifizieren, nicht die Standarddomain des Dienstes nutzen.
- One-Click-Abmeldung und klaren Absendernamen einbauen, um Spam-Meldungen zu vermeiden.
- Mit dem kostenlosen Inbox-Placement-Test gezielt gegen Outlook/Hotmail-Seeds prüfen, bevor größere Mengen verschickt werden.