CSA-Zertifizierung: Der Schlüssel zum Posteingang im DACH-Raum
Web.de, GMX, T-Online – über 50% der deutschen E-Mail-Nutzer. Diese Provider nutzen CSA-Whitelisting. Ohne Zertifizierung deines Anbieters landen deine E-Mails im Spam. Was CSA ist und wer zertifiziert ist.
Direkt zur Empfehlung →Einführung
Transparenz
Technische Details basieren auf der offiziellen CSA (Certified Senders Alliance) Dokumentation, dem eco-Verband Leitfaden zur E-Mail-Zustellbarkeit und der KlickTipp Dokumentation. Aktualisiert März 2026. Affiliate-Links enthalten.
Deine E-Mails landen im Spam. Du hast alles richtig gemacht: Double Opt-In, guter Content, saubere Liste. Trotzdem: 30% deiner Newsletter erreichen nicht den Posteingang. Das Problem liegt nicht bei dir – es liegt an der fehlenden CSA Zertifizierung deines Email-Anbieters.
| E-Mail-Anbieter | CSA-zertifiziert | DACH-Zustellrate |
|---|---|---|
| KlickTipp | ✅ Ja | Sehr hoch |
| CleverReach | ✅ Ja | Hoch |
| rapidmail | ✅ Ja | Hoch |
| Mailchimp | ❌ Nein | Mittel |
| Brevo | ❌ Nein | Mittel |
| ActiveCampaign | ❌ Nein | Mittel |
Was ist die CSA Zertifizierung im Email-Bereich?
Die Certified Senders Alliance (CSA) ist ein Whitelisting-Projekt für E-Mail-Versender im DACH-Raum. Sie wurde von eco (Verband der Internetwirtschaft) und dem DDV (Deutscher Dialogmarketing Verband) gegründet.
Die Idee: E-Mail-Provider (Web.de, GMX, T-Online, 1&1) vertrauen zertifizierten Absendern. Deren E-Mails werden bevorzugt behandelt – sie landen direkt im Posteingang, nicht im Spam.
Die Anforderungen für CSA-Mitgliedschaft:
- Technische Standards (SPF, DKIM, DMARC korrekt konfiguriert)
- Beschwerderaten unter strengen Schwellenwerten
- Aktives Bounce-Management
- Double Opt-In als Standard
- Regelmäßige Compliance-Audits
Was das für dich bedeutet: Wenn dein E-Mail-Tool CSA-zertifiziert ist, profitierst du automatisch vom Whitelisting. Du musst nichts extra konfigurieren.
Warum CSA im DACH-Raum entscheidend ist
Der DACH-Markt hat eine Besonderheit: Web.de und GMX gehören zu United Internet, dem größten E-Mail-Provider in Deutschland.
Marktanteile E-Mail-Adressen Deutschland (2025):
- Web.de + GMX (United Internet): ~40%
- T-Online: ~15%
- Google Mail: ~15%
- Microsoft (Outlook, Hotmail): ~10%
- Sonstige: ~20%
Das bedeutet: Mehr als die Hälfte deiner deutschen Empfänger nutzen Provider, die CSA-Whitelisting praktizieren.
Ohne CSA-Zertifizierung kämpfst du gegen Spam-Filter, die dich nicht kennen. Mit CSA-Zertifizierung öffnest du die Tür direkt zum Posteingang. Mehr zum Thema Zustellbarkeit im E-Mail-Marketing.
US-Anbieter und CSA
Mailchimp, ActiveCampaign, HubSpot und andere US-Anbieter sind NICHT CSA-zertifiziert. Sie fokussieren auf den US-Markt, wo CSA irrelevant ist. Für den DACH-Markt bedeutet das: Niedrigere Zustellraten bei deutschen Providern. Das kann 10-30% deiner Öffnungsrate kosten.
Wie der CSA-Zertifizierungsprozess funktioniert
Die CSA-Zertifizierung ist kein einmaliges Gütesiegel — sie ist ein kontinuierlicher Prozess mit regelmäßigen Audits. Hier ist, wie ein E-Mail-Service-Provider (ESP) wie KlickTipp seine Zertifizierung erhält und behält:
Phase 1: Bewerbung und Vorprüfung
Der ESP reicht bei der CSA eine formale Bewerbung ein. Dazu gehören:
- Technische Dokumentation (Infrastruktur, IP-Pools, Authentifizierungssetup)
- Nachweis über Bounce-Management-Prozesse
- Beispiele für Opt-In-Verfahren (idealerweise Double-Opt-In als Standard)
- Beschwerderaten der letzten 90 Tage
Phase 2: Technisches Audit
CSA-Auditoren prüfen:
- SPF, DKIM, DMARC vollständig und korrekt konfiguriert?
- Blacklist-Status: Keine der IPs des Anbieters auf aktiven Sperrlisten
- Bounce-Handling: Harte Bounces werden automatisch entfernt
- Beschwerderate: Unter 0,3% (Spam-Beschwerden je 1.000 zugestellte Mails)
- Listqualität: Welche Opt-In-Prozesse sind Standard? Double-Opt-In bevorzugt
Phase 3: Vertragsschluss und Whitelisting
Nach erfolgreichem Audit unterschreibt der ESP den CSA-Mitgliedsvertrag. Dieser enthält:
- Verpflichtung zur Einhaltung der CSA-Kriterien
- Regelmäßige Reporting-Pflichten (monatlich/quartalsweise)
- Recht der CSA zur Aussetzung bei Verstoß
Dann werden die IP-Adressen des ESPs in die CSA-Whitelist eingetragen — und die teilnehmenden ISPs (Web.de, GMX etc.) importieren diese Liste automatisch in ihre Filter.
Phase 4: Laufende Compliance
Die Zertifizierung ist nicht dauerhaft. CSA prüft kontinuierlich:
- Monatliche Beschwerderaten aus den ISP-Feedback-Loops
- Reaktionszeiten auf Missbrauchsmeldungen
- Technische Änderungen an der Infrastruktur
Konsequenz bei Verstoß: Temporäre oder dauerhafte Entfernung aus der Whitelist — und damit sofortiger Verlust des Zustellvorteils für alle Kunden des ESPs.
KlickTipp ist seit 2016 ohne Unterbrechung CSA-zertifiziert — das bedeutet 8+ Jahre kontinuierlicher Compliance-Nachweise.
Welche deutschen ISPs am CSA-Whitelisting teilnehmen
Das CSA-Whitelisting ist nur so wertvoll wie die Reichweite der teilnehmenden Provider. Für den DACH-Raum ist das Netzwerk umfangreich:
Tier 1: Massenmarkt-Provider (höchste Relevanz)
| Provider | Nutzer Deutschland | Besonderheit |
|---|---|---|
| Web.de | ~35 Mio. Postfächer | Teil von United Internet, benutzt CSA-Whitelist aktiv |
| GMX | ~30 Mio. Postfächer | Selbe Infrastruktur wie Web.de (United Internet) |
| 1&1 Mail | ~10 Mio. Postfächer | United Internet — identisches Spam-Filter-System |
| T-Online / Telekom | ~15 Mio. Postfächer | Telekomkonzern, eigenes CSA-kompatibles Filtersystem |
United Internet dominiert: Web.de, GMX und 1&1 gehören alle zu United Internet und nutzen dasselbe Filtersystem. CSA-Whitelisting bei diesen dreien bedeutet: Deine E-Mails werden bei ca. 60-70 Millionen deutschen Postfächern bevorzugt behandelt.
Tier 2: Weitere beteiligte ISPs (DACH)
| Provider | Land | Relevanz |
|---|---|---|
| A1 (Telekom Austria) | Österreich | Größter AT-Provider |
| Bluewin / Sunrise | Schweiz | Marktführer CH |
| Vodafone Mail | Deutschland | Ergänzend |
Was "Bevorzugte Behandlung" technisch bedeutet
Ohne CSA-Whitelisting muss jede eingehende E-Mail durch den Spam-Filter — ein probabilistisches System, das Fehler macht.
Mit CSA-Whitelisting passiert folgendes:
- Die eingehende E-Mail kommt von einer bekannten, geprüften IP (aus der CSA-Liste)
- Der ISP-Filter kennt diese IP als vertrauenswürdig eingestuft
- Bestimmte Filterschritte werden übersprungen oder mit niedrigerer Aggressivität angewendet
- Die E-Mail landet im Posteingang statt im Spam-Ordner
Das ist keine absolute Garantie — schlechter Content, hohe Beschwerderate oder Spam-Signale im Text können trotzdem zum Spam-Filter führen. CSA schützt vor technischen Fehlklassifizierungen, aber nicht vor inhaltlichen Problemen.
Technische Grundlagen: SPF, DKIM, DMARC
CSA-Zertifizierung setzt voraus, dass dein E-Mail-Tool die technischen Standards korrekt implementiert:
SPF (Sender Policy Framework)
- Definiert, welche Server E-Mails für deine Domain versenden dürfen
- Verhindert Spoofing (jemand gibt sich als du aus)
- DNS-Eintrag bei deinem Hoster erforderlich
DKIM (DomainKeys Identified Mail)
- Digitale Signatur für jede E-Mail
- Empfänger kann prüfen: Wurde die E-Mail manipuliert?
- Automatisch bei professionellen Anbietern
DMARC (Domain-based Message Authentication)
- Kombiniert SPF und DKIM
- Definiert, was passieren soll, wenn Prüfung fehlschlägt
- "Reject" = Nicht zustellten, "Quarantine" = Spam-Ordner
Gute Anbieter (KlickTipp, CleverReach) konfigurieren das automatisch. Bei Billig-Anbietern oder Selbstgehosteten musst du das manuell einrichten – und regelmäßig prüfen.
CSA-zertifizierte Anbieter im Vergleich
Nicht alle CSA-Mitglieder sind gleich. Die Zertifizierung ist das Minimum. Entscheidend ist, wie tief das Tool geht:
Gemeinsame IPs vs. Dedizierte IP-Pools
Shared IP (Standard bei den meisten Anbietern):
- 100+ Kunden teilen sich eine IP-Adresse
- Die Reputation ist ein Durchschnitt
- Ein schlechter Absender ruiniert die Zustellrate für alle
Dedizierte IP:
- Nur DU sendest von dieser IP
- Deine Reputation = deine Verantwortung
- Erst ab hohem Volumen sinnvoll (10.000+ E-Mails/Monat)
Dedizierte IP-Pools (KlickTipp-Modell):
- Kunden mit ähnlich guter Reputation werden gruppiert
- Bessere Zustellrate als Shared
- Günstiger als echte dedizierte IP
Mehr zu den Unterschieden zwischen Shared und Dedicated IPs im separaten Guide.
Der Zustellbarkeits-Unterschied
Laut KlickTipp-Erfahrungsberichten berichten Nutzer nach dem Wechsel von einem nicht-CSA-zertifizierten Anbieter von Öffnungsraten-Steigerungen um 30-40%. Der Grund: Die IP-Reputation und der CSA-Status des Anbieters beeinflussen direkt, ob die E-Mail im Posteingang oder im Spam landet.
Was du selbst für Zustellbarkeit tun kannst
Auch mit dem besten Anbieter bist du nicht passiv. Diese Faktoren kontrollierst DU:
1. Listenhygiene
- Inaktive Kontakte regelmäßig entfernen (12+ Monate ohne Öffnung)
- Bounce-Adressen automatisch aussortieren lassen
- Keine gekauften Listen (instant Spam-Falle)
2. Engagement-basiertes Senden
- Kontakte, die oft öffnen, bevorzugt ansprechen
- Inaktive mit Re-Engagement-Kampagne reaktivieren
- Bei Nicht-Reaktion: Aus Liste entfernen
3. Betreffzeilen-Hygiene
- Keine GROSSBUCHSTABEN oder !!! Spam-Signale !!!
- Keine Spam-Trigger ("Gratis", "Jetzt handeln")
- Personalisierung erhöht Open Rate und signalisiert Relevanz
4. Double Opt-In (DOI)
- In Deutschland de facto Pflicht (§ 7 UWG)
- Aber auch technisch sinnvoll: Nur bestaetigte Adressen = hohe Zustellrate
Zustellbarkeit messen: Die wichtigen Metriken
Wie weißt du, ob deine E-Mails ankommen?
| Metrik | Guter Wert | Warnsignal |
|---|---|---|
| Zustellrate | > 98% | < 95% |
| Öffnungsrate | > 20% | < 15% |
| Bounce-Rate | < 2% | > 5% |
| Spam-Beschwerderate | < 0,1% | > 0,3% |
| Abmelderate | < 0,5% | > 1% |
Warnung: Apple Mail Privacy Protection verzerrt Öffnungsraten seit 2021. Klickraten sind verlässlicher für Engagement-Messung.
Wann Zustellprobleme zum Deal-Breaker werden
Zustellbarkeit ist kein Nice-to-have. Es ist Umsatz.
Rechenbeispiel:
Du hast 5.000 E-Mail-Kontakte. Dein Newsletter generiert durchschnittlich 2% Conversion (Klick auf Affiliate-Link oder Produktkauf).
| Anbieter | Zustellrate | Öffnungsrate | Klicks | Conversions |
|---|---|---|---|---|
| CSA-zertifiziert | 99% | 25% | 200 | 4 |
| Nicht CSA | 90% | 20% | 144 | 2,88 |
Differenz: 1-2 Conversions pro Newsletter. Bei 4 Newsletters/Monat und 50€/Conversion = 200-400€/Monat Differenz.
Dein E-Mail-Tool kostet vielleicht 10-30€/Monat Unterschied. Die Zustellrate macht 200-400€ Unterschied. Die Rechnung ist klar.
Fazit: CSA ist Pflicht für DACH-Marketer
Die Certified Senders Alliance ist kein Marketing-Gimmick. Es ist ein technischer Standard, der über Posteingang oder Spam-Ordner entscheidet.
Wenn du im DACH-Markt E-Mail-Marketing betreibst:
- Nutze einen CSA-zertifizierten Anbieter (KlickTipp, CleverReach, rapidmail)
- Achte auf SPF/DKIM/DMARC (professionelle Anbieter machen das automatisch)
- Stelle DSGVO-Konformitaet sicher (AVV, Serverstandort, Datenschutzerklaerung)
- Pflege deine Liste (Bounces, Inaktive, Beschwerden)
- Miss deine Zustellrate (nicht nur Öffnungsrate)
Alles andere ist Umsatz, den du liegen lässt.
Wie prüfst du, ob dein Tool CSA-zertifiziert ist?
Bevor du deinem Newsletter-Tool vertraust, solltest du seine CSA-Mitgliedschaft verifizieren. Hier ist der einfachste Weg:
Schritt 1: Offizielle CSA-Mitgliederliste prüfen
Die Certified Senders Alliance veröffentlicht alle zertifizierten Mitglieder öffentlich. Du findest die aktuelle Liste unter:
certified-senders.org → "Members" oder "Mitglieder"
Dort sind alle E-Mail-Service-Provider aufgelistet, die aktiv CSA-zertifiziert sind. Die Liste wird regelmäßig aktualisiert — Anbieter, die ihre Compliance verlieren, werden entfernt.
Schritt 2: Im Tool-Dashboard nachschauen
Seriöse CSA-Mitglieder kommunizieren das offen. Suche in der Tool-Dokumentation oder im Dashboard nach:
- "CSA-zertifiziert"
- "Certified Senders Alliance"
- "Whitelisting bei deutschen Providern"
Wenn dein Anbieter das nicht erwähnt, ist das ein Hinweis — aber kein Beweis. Überprüfe trotzdem Schritt 1.
Schritt 3: Support direkt fragen
Frag den Kundendienst deines Tools: "Ist [Tool-Name] Mitglied der Certified Senders Alliance?" Eine klare Ja/Nein-Antwort sollte sofort kommen. Ausweichende Antworten ("Wir haben gute Zustellbarkeit...") bedeuten in der Regel: Nein.
Aktuelle Liste CSA-zertifizierter Newsletter-Tools (Stand 2026)
Diese Tools sind zum Zeitpunkt der letzten Prüfung CSA-zertifiziert und für den DACH-Markt relevant — stets auf certified-senders.org gegenprüfen:
| Tool | CSA-Mitglied | Serverstandort | Besonderheit |
|---|---|---|---|
| KlickTipp | Ja (seit 2016) | Deutschland | Dedizierte IP-Pools, Tag-Automation |
| CleverReach | Ja | Deutschland | Kostenloser Einstieg bis 250 Kontakte |
| Rapidmail | Ja | Deutschland | Starker visueller Editor, Pay-per-Send |
| Inxmail | Ja | Deutschland | Enterprise-Fokus, komplexe Segmentierung |
| SC-Networks (Evalanche) | Ja | Deutschland | B2B-Fokus, Marketing Automation |
| Mailchimp | Nein | USA | Fokus auf US-Markt, kein DACH-Whitelisting |
| Brevo | Nein | Frankreich/EU | EU-Datenschutz, aber kein CSA |
| ActiveCampaign | Nein | USA/EU | Kein CSA, Serverstandort-Diskussion |
| GetResponse | Nein | Polen/EU | EU-basiert, aber kein CSA für DACH |
| ConvertKit | Nein | USA | Fokus auf Creator-Markt, kein DACH |
Liste kann sich ändern
CSA-Mitgliedschaften werden regelmäßig geprüft und können entzogen werden. Überprüfe immer die offizielle Quelle auf certified-senders.org, bevor du Entscheidungen triffst.
Welcher CSA-Anbieter passt zu dir?
Alle drei deutschen CSA-Anbieter liefern gute Zustellraten. Die Unterschiede liegen im Funktionsumfang:
KlickTipp — wenn du Automation brauchst. Tag-basierte Segmentierung, Marketing Cockpit mit Wenn-Dann-Logik, Digistore24-Integration. Für Coaches, Berater und digitale Unternehmer, die ihre Kontakte nach Verhalten steuern wollen. Ab 30€/Monat.
Rapidmail — wenn du primär Newsletter versendest. Einer der besten visuellen Editoren am Markt, Pay-per-Send-Modell für Wenigversender, 100% deutsche Server. Ideal für lokale Geschäfte, Vereine, E-Commerce mit Produkt-Newslettern und alle, die schöne Mailings ohne Automation-Komplexität brauchen.
CleverReach — wenn du kostenlos starten willst. Gratis bis 250 Kontakte, deutscher Support, intuitives Interface. Gut für den Einstieg, aber listenbasiert statt tagbasiert — bei wachsender Liste wird die Segmentierung unflexibel.
Die CSA-Zertifizierung ist bei allen dreien inklusive. Der Unterschied liegt in deinem Bedarf: Automation → KlickTipp. Design-Newsletter → Rapidmail (Tipps zum Newsletter gestalten). Kostenloser Start → CleverReach.
Häufige Fragen: CSA-Zertifizierung
Ist Mailchimp wegen fehlender CSA-Zertifizierung schlecht?
Mailchimp funktioniert – aber im DACH-Raum mit Einschränkungen. Ohne CSA-Whitelisting landen mehr E-Mails im Spam bei Web.de, GMX, T-Online. Für internationale Listen ist Mailchimp okay, für DACH-fokussierte Listen ist ein CSA-Anbieter besser.
Kann ich CSA-Zertifizierung selbst beantragen?
Theoretisch ja, praktisch nein. CSA-Mitgliedschaft erfordert eigene Infrastruktur, technische Audits und laufende Compliance. Das macht nur für E-Mail-Service-Provider Sinn, nicht für einzelne Unternehmen.
Wie prüfe ich, ob mein Anbieter CSA-zertifiziert ist?
Die offizielle Liste findest du auf certified-senders.org. Alternativ: Frag den Support deines Anbieters direkt. CSA-Mitgliedschaft wird von seriösen DACH-Anbietern offen kommuniziert.
Brauche ich CSA auch für B2B-E-Mails?
Ja. Viele B2B-Entscheider nutzen private E-Mail-Adressen oder ihre geschäftlichen E-Mails werden über Exchange/Outlook gehostet. CSA hilft bei deutschen Providern – und das sind viele, auch im B2B.
Verbessert ein dediziertes Absender-SPF/DKIM meine Zustellrate?
Ja, aber nur in Kombination mit einem guten Anbieter. Eigene Sender-Authentifizierung zeigt Professionalität. Aber ohne CSA-Whitelisting des Anbieters bleibt das Kernproblem bestehen.
Simon Haenel
Informatiker EFZ · Systemtechnik
Informatiker EFZ (Systemtechnik) mit IT-Praxis in Verkehrsleittechnik, Managed Services und Firewall-Hardening. Analysiert E-Mail-Marketing-Tools aus der technischen Perspektive — Zustellarchitektur, Serverstandort, DSGVO-Infrastruktur.