Aktualisiert am:
E-Mail-Zustellbarkeit im Recruiting: So kommen Ihre Mails an
Dein Rekrutierungsprozess
Recruitify Team
Eine Intervieweinladung, die im Spam-Ordner liegt, kostet Sie im Zweifel die Kandidatin, und eine Sourcing-Nachricht, die nie im Posteingang erscheint, kostet Sie die Vermittlung. Die E-Mail-Zustellbarkeit im Recruiting hängt von drei Faktoren ab: einer sauber authentifizierten Absenderdomain (SPF, DKIM, DMARC), einem konsistenten Versandverhalten über alle Tools hinweg und Inhalten, die Empfänger tatsächlich erwarten. Dieser Leitfaden zeigt, wie Sie Zustellrate und Posteingangsquote unterscheiden, Ihre Versandwege prüfen, E-Mail-Sequenzen für Kandidaten und Kunden verantwortungsvoll aufbauen und die rechtlichen Grenzen in der EU einhalten.
Kurz gesagt
Zustellrate ist nicht Zustellbarkeit: Eine Mail kann vom Server angenommen werden und trotzdem im Spam-Ordner landen. Entscheidend ist die Posteingangsquote.
SPF, DKIM und DMARC sind Pflicht: Das BSI empfiehlt alle drei Verfahren und langfristig eine DMARC-Policy “reject”.
Jeder Versandweg zählt: ATS, Terminplaner, Sequenz-Tool und Postfach müssen einzeln geprüft werden, nicht nur die Hauptdomain.
Sequenzen kurz und relevant halten: Wenige, personalisierte Nachrichten mit klarem Ausstieg schützen Ihre Reputation besser als hohe Volumina.
Recht beachten: Werbliche E-Mails an Kunden und Interessenten unterliegen in der EU grundsätzlich dem Einwilligungserfordernis der ePrivacy-Richtlinie.
Inhaltsverzeichnis
Zustellrate und Zustellbarkeit: der Unterschied, der zählt
Im Recruiting werden zwei Begriffe häufig synonym verwendet, obwohl sie Verschiedenes messen.
Zustellrate bezeichnet den Anteil der E-Mails, die der empfangende Mailserver angenommen hat, also nicht als Bounce zurückgekommen sind. Sie sagt nur aus, dass die Nachricht technisch angekommen ist.
Zustellbarkeit (Deliverability) beschreibt dagegen, ob die Nachricht im Posteingang landet, im Spam-Ordner verschwindet oder in einem Werbe-Tab untergeht. Ein Analyseleitfaden zur Deliverability illustriert den Abstand: Eine Zustellrate von 99 % kann mit nur 70 % Posteingangsquote einhergehen. Für Recruiter bedeutet das: Ein Dashboard, das “zugestellt” anzeigt, beweist noch nicht, dass der Kandidat die Nachricht gesehen hat.
Für die Praxis lohnt es sich, drei Ebenen getrennt zu betrachten:
Ebene | Was sie misst | Typisches Warnsignal im Recruiting |
|---|---|---|
Zustellrate | Annahme durch den Empfängerserver | Viele Hard Bounces nach Import alter Kandidatenlisten |
Posteingangsquote | Platzierung im Posteingang statt Spam | Kandidaten melden, die Einladung “nie bekommen” zu haben |
Engagement | Öffnungen, Antworten, Abmeldungen | Antwortquote sinkt trotz gleicher Ansprache |
Die dritte Ebene ist kein reiner Marketingwert. Antwortquoten im Sourcing und die Conversion Rate im Recruiting-Funnel hängen direkt davon ab, ob Ihre Nachrichten gesehen werden. Wer nur die Zustellrate überwacht, interpretiert eine schlechte Posteingangsquote leicht als mangelndes Interesse der Kandidaten und optimiert dann die falsche Stellschraube.
Warum Recruiting-Mails besonders anfällig sind
Recruiting-Kommunikation hat ein Profil, das Spamfilter kritisch bewerten. Dafür gibt es vier Gründe.
Viele Versandwege: Eine Agentur versendet Eingangsbestätigungen aus dem ATS, Terminlinks aus einem Kalender-Tool, Sourcing-Nachrichten aus dem persönlichen Postfach und Kundenangebote aus dem CRM. Ein Ratgeber zur Recruiting-Zustellbarkeit weist darauf hin, dass ATS und Terminplanungsdienste oft über andere Infrastrukturen versenden als die sauber abgesicherte Unternehmensdomain.
Kalte Erstkontakte: Sourcing-Outreach richtet sich an Personen, die den Absender nicht kennen. Niedrige Antwortquoten und gelegentliche Spam-Meldungen wirken sich auf die Reputation der Domain aus.
Alte Datenbestände: Kandidatenprofile, die vor Jahren angelegt wurden, enthalten häufig verwaiste Adressen. Ein Massenversand an solche Listen erzeugt Bounces, die Postfachanbieter als Zeichen mangelnder Listenhygiene werten.
Missbrauch durch Betrüger: Gefälschte Job-Angebote sind ein verbreitetes Phishing-Muster, und viele Bewerber sind entsprechend misstrauisch. Das BSI betont, dass die konsequente Umsetzung von SPF, DKIM und DMARC Identitätsmissbrauch für Phishing-Attacken erschwert, ohne den Mailverkehr für Empfänger umständlicher zu machen. Eine sauber authentifizierte Domain schützt also nicht nur Ihre Zustellbarkeit, sondern auch Ihre Kandidaten.
Hinzu kommt, dass Spamfilter nicht nach Rechtslage entscheiden. Der Branchenverband eco stellt in seinen Best Practices genau diese Frage, Spamfilter oder Rechtsvorschriften: wer entscheidet, und macht deutlich, dass eine rechtlich zulässige Mail trotzdem gefiltert werden kann, wenn Reputation und Empfängerreaktion nicht stimmen.
Die technische Basis: SPF, DKIM und DMARC
Die E-Mail-Authentifizierung ist die Voraussetzung für jede weitere Optimierung. Die Technische Richtlinie BSI TR-03182 zur E-Mail-Authentifizierung verlangt für Domains die Umsetzung von SPF, DKIM und DMARC, wobei das DMARC-Policy-Ziel langfristig “reject” sein sollte.
Verfahren | Funktion | Was Sie im Recruiting prüfen sollten |
|---|---|---|
SPF | Legt fest, welche Server im Namen Ihrer Domain senden dürfen | Sind ATS, CRM, Sequenz-Tool und Kalender-Dienst im SPF-Eintrag enthalten? |
DKIM | Signiert Nachrichten digital, damit Manipulationen erkennbar sind | Signiert jeder Dienst mit Ihrer Domain oder mit seiner eigenen? |
DMARC | Regelt, wie Empfänger mit Mails umgehen, die SPF/DKIM nicht bestehen | Welche Policy gilt (none, quarantine, reject), und werden Berichte ausgewertet? |
Eine verständliche Einführung in die drei Einträge bietet der Ratgeber E-Mail-Zustellbarkeit mit SPF, DKIM und DMARC, der unter anderem erklärt, wie SPF E-Mail-Spoofing verhindert.
Alignment: der Punkt, an dem viele Agenturen scheitern
Authentifizierung allein reicht nicht, wenn die Domains nicht zueinander passen. Beim sogenannten Alignment muss die im From-Header angezeigte Domain mit der Domain übereinstimmen, die SPF oder DKIM tatsächlich prüfen. Versendet Ihr ATS mit “jobs@ihre-agentur.de” im Absender, technisch aber über die Domain des Softwareanbieters, besteht die Mail zwar SPF, scheitert aber am DMARC-Alignment.
Die TR-03182 beschreibt für externe Dienstleister einen sauberen Weg: die Delegation einer Subdomain, etwa “talent.ihre-agentur.de”, an den jeweiligen Dienst. So behalten Sie die Kontrolle über die DNS-Einträge und können für jede Marke ein striktes Alignment sicherstellen. Für Agenturen, die unter mehreren Marken oder im Namen von Kunden auftreten, ist das der übersichtlichste Aufbau.
Über die Authentifizierung hinaus
Das BSI-konforme Sicherheitsmodell umfasst neben SPF, DKIM und DMARC auch DNSSEC, DANE sowie TLS 1.2 und 1.3. Wie eine vollständige Umsetzung aussieht, zeigt der BSI-Anbieter-Check am Beispiel gmx.net, bei dem alle sieben Kriterien als erfüllt ausgewiesen sind. Für die Zustellbarkeit sind SPF, DKIM und DMARC entscheidend; die übrigen Kriterien betreffen vor allem die Transportsicherheit, die Sie mit Ihrem IT-Dienstleister oder Mail-Hoster klären sollten.
Versandwege prüfen statt Dashboards vertrauen
Der häufigste Fehler besteht darin, die Hauptdomain zu prüfen und daraus zu schließen, dass alle Recruiting-Mails korrekt versendet werden. Empfohlen wird, für jeden Versandweg ein eigenes Prüfprotokoll zu führen und Testnachrichten über die echten Arbeitsabläufe an interne Test-Postfächer zu senden.
So gehen Sie konkret vor:
Inventar erstellen: Listen Sie jeden Dienst auf, der in Ihrem Namen E-Mails versendet: ATS, CRM, Karriereportal, Terminplaner, Sequenz-Tool, Rechnungs- und Vertragssystem.
Echten Workflow auslösen: Bewerben Sie sich mit einer Testadresse auf eine eigene Stelle, buchen Sie einen Interviewtermin, lösen Sie eine Absage aus.
Header auswerten: Prüfen Sie in der empfangenen Mail, ob SPF, DKIM und DMARC jeweils “pass” anzeigen und welche Domain signiert hat.
Mehrere Postfachanbieter testen: Nutzen Sie Testadressen bei verschiedenen großen Anbietern sowie ein Microsoft-365- oder Google-Workspace-Postfach, da B2B-Empfänger meist über solche Systeme empfangen.
Ergebnis dokumentieren: Halten Sie Datum, Versandweg, Ergebnis und Korrekturmaßnahme fest. Wiederholen Sie den Test nach jeder Änderung an DNS oder Tools.
E-Mail-Sequenzen im Recruiting ohne Spam-Risiko
Sequenzen, also geplante Folgen aus Erstnachricht und Follow-ups, sind im Sourcing und im Business Development weit verbreitet. Sie sparen Zeit, erhöhen aber auch das Risiko, dass ein schlecht konfigurierter Prozess in kurzer Zeit viele unerwünschte Nachrichten erzeugt. Die folgenden Grundsätze haben sich bewährt.
Aufbau einer Kandidaten-Sequenz
Ein Beispiel für die Ansprache einer Senior-Java-Entwicklerin für ein Projekt im Bereich Zahlungsverkehr:
Tag 1, Erstnachricht: Konkreter Bezug auf Tech-Stack und Erfahrung, kurze Projektbeschreibung, Rahmen (Remote-Anteil, Laufzeit, Vertragsform), eine klare Frage. Keine Anhänge, höchstens ein Link.
Tag 4 bis 5, Follow-up: Ein zusätzlicher, relevanter Aspekt, etwa das Team oder die Architektur, statt einer bloßen Erinnerung.
Tag 10 bis 12, Abschluss: Kurze Nachricht mit dem Angebot, sich später wieder zu melden, und dem Hinweis, dass keine weiteren Nachrichten folgen.
Drei Kontakte reichen in der Regel. Jede weitere Nachricht an eine Person, die nicht reagiert, erhöht die Wahrscheinlichkeit einer Spam-Meldung stärker als die einer Antwort.
Regeln für die Zustellbarkeit von Sequenzen
Volumen schrittweise steigern: Neue Domains oder Postfächer sollten nicht sofort hunderte Kaltkontakte pro Tag versenden.
Sequenz automatisch stoppen: Sobald jemand antwortet, absagt oder bereits im Prozess ist, darf keine weitere automatische Nachricht folgen.
Listen vor dem Versand bereinigen: Adressen mit früheren Hard Bounces entfernen, Dubletten zusammenführen, veraltete Profile aktualisieren.
Text statt Design: Persönliche Recruiting-Mails im Klartext wirken glaubwürdiger und werden seltener als Werbung eingestuft als stark gestaltete HTML-Vorlagen.
Klarer Ausstieg: Ein einfacher Satz wie “Wenn Sie keine weiteren Nachrichten wünschen, antworten Sie kurz” ist im persönlichen Outreach üblich und reduziert Spam-Meldungen.
Gute Sequenzen sind Teil einer durchdachten Kandidatenkommunikation. Wie Ton, Timing und Transparenz die Wahrnehmung beeinflussen, beschreiben wir ausführlicher im Beitrag zur Candidate Experience durch effektive Kommunikation.
Rechtlicher Rahmen in der EU und in Deutschland
Zustellbarkeit und Rechtskonformität sind zwei getrennte Fragen, die sich aber gegenseitig beeinflussen: Nachrichten, die Empfänger als unerwünscht wahrnehmen, werden häufiger als Spam gemeldet.
Nach Artikel 13 der ePrivacy-Richtlinie 2002/58/EG ist E-Mail-Kommunikation für Zwecke der Direktwerbung grundsätzlich nur mit vorheriger Einwilligung zulässig. Eine Ausnahme gilt für bestehende Kundenbeziehungen, wenn eigene ähnliche Produkte oder Dienstleistungen beworben werden und der Empfänger bei der Erhebung und in jeder Nachricht einfach und kostenfrei widersprechen kann. Die Identität des Absenders darf nie verschleiert werden.
Für Personalvermittlungen ergeben sich daraus zwei Konstellationen, die Sie unterscheiden sollten:
Akquise-Mails an potenzielle Kunden (Unternehmen, denen Sie Kandidaten oder Body-Leasing-Leistungen anbieten) sind typischerweise Direktwerbung. Hier ist das Einwilligungserfordernis zentral.
Direktansprache von Kandidaten wirft vor allem datenschutzrechtliche Fragen nach der DSGVO auf: Woher stammt die Adresse, auf welcher Rechtsgrundlage wird sie verarbeitet, und wie wird die Person informiert?
Die genaue Einordnung hängt vom Einzelfall und von der nationalen Umsetzung ab. Bevor Sie eine neue Outreach-Kampagne an Unternehmen oder an aus dem Web recherchierte Kandidatenadressen starten, sollten Sie die Rechtsgrundlage mit Ihrer Datenschutzbeauftragten oder einer auf Wettbewerbs- und Datenschutzrecht spezialisierten Kanzlei klären. Dieselbe Sorgfalt gilt für andere Kanäle; für Messenger haben wir die Schritte im Leitfaden zu WhatsApp-Recruiting nach DSGVO zusammengefasst.
Unsere Perspektive: Zustellbarkeit beginnt in der Datenbank
Aus unserer Arbeit mit IT-Personalvermittlungen und Headhuntern sehen wir, dass Zustellbarkeitsprobleme selten rein technische Ursachen haben. DNS-Einträge lassen sich an einem Nachmittag korrigieren. Schwieriger ist das, was davor liegt: verstreute Tabellen, doppelte Kandidatenprofile, Adressen ohne Herkunftsangabe und Sales- und Recruiting-Kontakte in getrennten Systemen, die unabhängig voneinander angeschrieben werden.
Wenn ein Account Manager einem IT-Leiter ein Angebot sendet, während ein Kollege aus einem anderen Tool dieselbe Person als potenziellen Kandidaten anschreibt, leidet nicht nur die Reputation der Domain, sondern auch das Vertrauen des Empfängers. Deshalb halten wir es für entscheidend, Recruiting- und Sales-Pipeline in einem System zu führen, Dubletten automatisch zu erkennen und jede Kommunikation nachvollziehbar zu dokumentieren.
Wir sind außerdem überzeugt, dass relevante Nachrichten die beste Spam-Prävention sind. Eine Agentur, die ihre bestehende Datenbank gezielt nach passenden Profilen durchsucht und wenige, genau zugeschnittene Nachrichten versendet, erzielt in der Regel bessere Ergebnisse als eine, die große Volumina an gekaufte oder ungepflegte Listen schickt. Mehr Kontakte bedeuten nicht automatisch bessere Auswahl, ein Gedanke, den wir im Beitrag über den größten Mythos im Recruiting vertiefen.
- Recruitify Team
Kandidatenkommunikation in einem System bündeln
Recruitify vereint ATS, Sales CRM und ein Modul für IT-Contracting in einer cloudbasierten Plattform. Für die Kommunikation mit Kandidaten und Kunden bedeutet das: ein integriertes Kommunikationszentrum, ein AI CV Parser, der Profile aus PDF, DOCX, Scans und Fotos in nur 3 Sekunden strukturiert und Duplikate automatisch erkennt, sowie DSGVO-Anonymisierung und ein vollständiger Audit-Trail. Contextual Matching und Scoring helfen, aus der eigenen Datenbank die wenigen Profile zu finden, die eine Nachricht wirklich verdienen.
Der Plan HR Team kostet 61 € pro Monat und Nutzer, der Plan Agency 67 € pro Monat und Nutzer; für den Plan Enterprise ist kein Preis veröffentlicht. Alle Details finden Sie auf der Seite mit den Recruitify-Preisen und Plänen. Wie eine Agentur den Wechsel von Tabellen zu automatisierten Prozessen umgesetzt hat, zeigt unsere Case Study zur Kandidatendatenbank.
Checkliste: Zustellbarkeit im Recruiting in zehn Schritten
SPF-Eintrag prüfen und alle sendenden Dienste aufnehmen.
DKIM für jeden Dienst mit Ihrer eigenen Domain oder Subdomain einrichten.
DMARC mit Policy “none” und Berichtsadresse starten, Berichte auswerten.
Policy schrittweise auf “quarantine” und schließlich “reject” anheben.
Externe Dienste über delegierte Subdomains anbinden, um Alignment sicherzustellen.
Jeden Versandweg mit echten Workflows an Test-Postfächer prüfen und dokumentieren.
Kandidaten- und Kundendatenbank bereinigen: Bounces, Dubletten, veraltete Adressen.
Sequenzen auf wenige, relevante Nachrichten begrenzen und bei Antwort automatisch stoppen.
Rechtsgrundlage für Kunden-Akquise und Kandidatenansprache klären.
Antwortquoten und Funnel-Kennzahlen regelmäßig auswerten, etwa mit datengetriebener Recruiting-Analytik.
Häufige Fragen
Woran erkenne ich, dass meine Recruiting-Mails im Spam landen?
Typische Hinweise sind Kandidaten, die angeben, eine Einladung nie erhalten zu haben, und sinkende Antwortquoten bei unveränderter Ansprache. Senden Sie Testnachrichten über Ihre echten Workflows an Postfächer verschiedener Anbieter und prüfen Sie, wo sie landen und ob SPF, DKIM und DMARC bestanden wurden.
Welche E-Mail-Adresse sollte ich für Bewerbungen und Outreach verwenden?
Für Bewerbungseingang und Systemnachrichten eignet sich eine funktionale Adresse auf Ihrer Unternehmensdomain, für persönliches Sourcing die Adresse des zuständigen Recruiters. Kostenlose Freemail-Adressen wirken unprofessionell und lassen sich nicht mit Ihrer Domain authentifizieren, was Kandidaten zusätzlich verunsichert.
Wie viele Follow-ups sind in einer Recruiting-Sequenz sinnvoll?
In der Praxis genügen meist zwei Follow-ups nach der Erstnachricht, verteilt über etwa zwei Wochen. Jede Nachricht sollte einen neuen, relevanten Aspekt enthalten, und die Sequenz muss enden, sobald die Person antwortet oder kein Interesse signalisiert.
Wie frage ich höflich nach dem Stand einer Bewerbung oder eines Angebots?
Beziehen Sie sich kurz auf das letzte Gespräch, nennen Sie die Position und fragen Sie konkret nach dem nächsten Schritt oder einem Zeitpunkt für eine Rückmeldung. Eine sachliche, knappe Nachricht im Klartext wird eher beantwortet und seltener gefiltert als eine lange, gestaltete Mail.
Reicht eine DMARC-Policy “none” aus?
“None” eignet sich als Startpunkt, um über DMARC-Berichte zu erkennen, welche Dienste in Ihrem Namen senden. Das BSI empfiehlt in der TR-03182 jedoch langfristig die Policy “reject”, damit gefälschte Mails unter Ihrer Domain abgewiesen werden.
Quellen
Empfehlungen
Slack-Integration im Recruiting: So beschleunigt sie den Hiring-Prozess
10 Schritte: WhatsApp Recruiting DSGVO sicher einführen für HR
ROI maximieren: Wie eine Recruiting-Software deinen Einstellungsprozess optimiert
Recruiting CRM in 6–12 Wochen: Checkliste für Inhouse TA und Agenturen
Updates und News
Bleib immer up to date mit den neuesten Innovationen, Features und Tipps rund um Recruitify!
Indem Du Deine E-Mail-Adresse im Anmeldeformular für den Newsletter einträgst, willigst Du in deren Verarbeitung zum Zwecke des Versands von Marketinginformationen über die Produkte und Dienstleistungen des Administrators ein. Der Administrator Deiner zu diesem Zweck verarbeiteten personenbezogenen Daten ist Recruitify Sp. z o.o. mit Sitz in Warschau (KRS 0000709889). Weitere Informationen über die Grundsätze der Verarbeitung personenbezogener Daten und die Rechte der betroffenen Personen findest Du im Dokument Datenschutzerklärung.
Aktualisiert am:
E-Mail-Zustellbarkeit im Recruiting: So kommen Ihre Mails an
Dein Rekrutierungsprozess
Recruitify Team
Eine Intervieweinladung, die im Spam-Ordner liegt, kostet Sie im Zweifel die Kandidatin, und eine Sourcing-Nachricht, die nie im Posteingang erscheint, kostet Sie die Vermittlung. Die E-Mail-Zustellbarkeit im Recruiting hängt von drei Faktoren ab: einer sauber authentifizierten Absenderdomain (SPF, DKIM, DMARC), einem konsistenten Versandverhalten über alle Tools hinweg und Inhalten, die Empfänger tatsächlich erwarten. Dieser Leitfaden zeigt, wie Sie Zustellrate und Posteingangsquote unterscheiden, Ihre Versandwege prüfen, E-Mail-Sequenzen für Kandidaten und Kunden verantwortungsvoll aufbauen und die rechtlichen Grenzen in der EU einhalten.
Kurz gesagt
Zustellrate ist nicht Zustellbarkeit: Eine Mail kann vom Server angenommen werden und trotzdem im Spam-Ordner landen. Entscheidend ist die Posteingangsquote.
SPF, DKIM und DMARC sind Pflicht: Das BSI empfiehlt alle drei Verfahren und langfristig eine DMARC-Policy “reject”.
Jeder Versandweg zählt: ATS, Terminplaner, Sequenz-Tool und Postfach müssen einzeln geprüft werden, nicht nur die Hauptdomain.
Sequenzen kurz und relevant halten: Wenige, personalisierte Nachrichten mit klarem Ausstieg schützen Ihre Reputation besser als hohe Volumina.
Recht beachten: Werbliche E-Mails an Kunden und Interessenten unterliegen in der EU grundsätzlich dem Einwilligungserfordernis der ePrivacy-Richtlinie.
Inhaltsverzeichnis
Zustellrate und Zustellbarkeit: der Unterschied, der zählt
Im Recruiting werden zwei Begriffe häufig synonym verwendet, obwohl sie Verschiedenes messen.
Zustellrate bezeichnet den Anteil der E-Mails, die der empfangende Mailserver angenommen hat, also nicht als Bounce zurückgekommen sind. Sie sagt nur aus, dass die Nachricht technisch angekommen ist.
Zustellbarkeit (Deliverability) beschreibt dagegen, ob die Nachricht im Posteingang landet, im Spam-Ordner verschwindet oder in einem Werbe-Tab untergeht. Ein Analyseleitfaden zur Deliverability illustriert den Abstand: Eine Zustellrate von 99 % kann mit nur 70 % Posteingangsquote einhergehen. Für Recruiter bedeutet das: Ein Dashboard, das “zugestellt” anzeigt, beweist noch nicht, dass der Kandidat die Nachricht gesehen hat.
Für die Praxis lohnt es sich, drei Ebenen getrennt zu betrachten:
Ebene | Was sie misst | Typisches Warnsignal im Recruiting |
|---|---|---|
Zustellrate | Annahme durch den Empfängerserver | Viele Hard Bounces nach Import alter Kandidatenlisten |
Posteingangsquote | Platzierung im Posteingang statt Spam | Kandidaten melden, die Einladung “nie bekommen” zu haben |
Engagement | Öffnungen, Antworten, Abmeldungen | Antwortquote sinkt trotz gleicher Ansprache |
Die dritte Ebene ist kein reiner Marketingwert. Antwortquoten im Sourcing und die Conversion Rate im Recruiting-Funnel hängen direkt davon ab, ob Ihre Nachrichten gesehen werden. Wer nur die Zustellrate überwacht, interpretiert eine schlechte Posteingangsquote leicht als mangelndes Interesse der Kandidaten und optimiert dann die falsche Stellschraube.
Warum Recruiting-Mails besonders anfällig sind
Recruiting-Kommunikation hat ein Profil, das Spamfilter kritisch bewerten. Dafür gibt es vier Gründe.
Viele Versandwege: Eine Agentur versendet Eingangsbestätigungen aus dem ATS, Terminlinks aus einem Kalender-Tool, Sourcing-Nachrichten aus dem persönlichen Postfach und Kundenangebote aus dem CRM. Ein Ratgeber zur Recruiting-Zustellbarkeit weist darauf hin, dass ATS und Terminplanungsdienste oft über andere Infrastrukturen versenden als die sauber abgesicherte Unternehmensdomain.
Kalte Erstkontakte: Sourcing-Outreach richtet sich an Personen, die den Absender nicht kennen. Niedrige Antwortquoten und gelegentliche Spam-Meldungen wirken sich auf die Reputation der Domain aus.
Alte Datenbestände: Kandidatenprofile, die vor Jahren angelegt wurden, enthalten häufig verwaiste Adressen. Ein Massenversand an solche Listen erzeugt Bounces, die Postfachanbieter als Zeichen mangelnder Listenhygiene werten.
Missbrauch durch Betrüger: Gefälschte Job-Angebote sind ein verbreitetes Phishing-Muster, und viele Bewerber sind entsprechend misstrauisch. Das BSI betont, dass die konsequente Umsetzung von SPF, DKIM und DMARC Identitätsmissbrauch für Phishing-Attacken erschwert, ohne den Mailverkehr für Empfänger umständlicher zu machen. Eine sauber authentifizierte Domain schützt also nicht nur Ihre Zustellbarkeit, sondern auch Ihre Kandidaten.
Hinzu kommt, dass Spamfilter nicht nach Rechtslage entscheiden. Der Branchenverband eco stellt in seinen Best Practices genau diese Frage, Spamfilter oder Rechtsvorschriften: wer entscheidet, und macht deutlich, dass eine rechtlich zulässige Mail trotzdem gefiltert werden kann, wenn Reputation und Empfängerreaktion nicht stimmen.
Die technische Basis: SPF, DKIM und DMARC
Die E-Mail-Authentifizierung ist die Voraussetzung für jede weitere Optimierung. Die Technische Richtlinie BSI TR-03182 zur E-Mail-Authentifizierung verlangt für Domains die Umsetzung von SPF, DKIM und DMARC, wobei das DMARC-Policy-Ziel langfristig “reject” sein sollte.
Verfahren | Funktion | Was Sie im Recruiting prüfen sollten |
|---|---|---|
SPF | Legt fest, welche Server im Namen Ihrer Domain senden dürfen | Sind ATS, CRM, Sequenz-Tool und Kalender-Dienst im SPF-Eintrag enthalten? |
DKIM | Signiert Nachrichten digital, damit Manipulationen erkennbar sind | Signiert jeder Dienst mit Ihrer Domain oder mit seiner eigenen? |
DMARC | Regelt, wie Empfänger mit Mails umgehen, die SPF/DKIM nicht bestehen | Welche Policy gilt (none, quarantine, reject), und werden Berichte ausgewertet? |
Eine verständliche Einführung in die drei Einträge bietet der Ratgeber E-Mail-Zustellbarkeit mit SPF, DKIM und DMARC, der unter anderem erklärt, wie SPF E-Mail-Spoofing verhindert.
Alignment: der Punkt, an dem viele Agenturen scheitern
Authentifizierung allein reicht nicht, wenn die Domains nicht zueinander passen. Beim sogenannten Alignment muss die im From-Header angezeigte Domain mit der Domain übereinstimmen, die SPF oder DKIM tatsächlich prüfen. Versendet Ihr ATS mit “jobs@ihre-agentur.de” im Absender, technisch aber über die Domain des Softwareanbieters, besteht die Mail zwar SPF, scheitert aber am DMARC-Alignment.
Die TR-03182 beschreibt für externe Dienstleister einen sauberen Weg: die Delegation einer Subdomain, etwa “talent.ihre-agentur.de”, an den jeweiligen Dienst. So behalten Sie die Kontrolle über die DNS-Einträge und können für jede Marke ein striktes Alignment sicherstellen. Für Agenturen, die unter mehreren Marken oder im Namen von Kunden auftreten, ist das der übersichtlichste Aufbau.
Über die Authentifizierung hinaus
Das BSI-konforme Sicherheitsmodell umfasst neben SPF, DKIM und DMARC auch DNSSEC, DANE sowie TLS 1.2 und 1.3. Wie eine vollständige Umsetzung aussieht, zeigt der BSI-Anbieter-Check am Beispiel gmx.net, bei dem alle sieben Kriterien als erfüllt ausgewiesen sind. Für die Zustellbarkeit sind SPF, DKIM und DMARC entscheidend; die übrigen Kriterien betreffen vor allem die Transportsicherheit, die Sie mit Ihrem IT-Dienstleister oder Mail-Hoster klären sollten.
Versandwege prüfen statt Dashboards vertrauen
Der häufigste Fehler besteht darin, die Hauptdomain zu prüfen und daraus zu schließen, dass alle Recruiting-Mails korrekt versendet werden. Empfohlen wird, für jeden Versandweg ein eigenes Prüfprotokoll zu führen und Testnachrichten über die echten Arbeitsabläufe an interne Test-Postfächer zu senden.
So gehen Sie konkret vor:
Inventar erstellen: Listen Sie jeden Dienst auf, der in Ihrem Namen E-Mails versendet: ATS, CRM, Karriereportal, Terminplaner, Sequenz-Tool, Rechnungs- und Vertragssystem.
Echten Workflow auslösen: Bewerben Sie sich mit einer Testadresse auf eine eigene Stelle, buchen Sie einen Interviewtermin, lösen Sie eine Absage aus.
Header auswerten: Prüfen Sie in der empfangenen Mail, ob SPF, DKIM und DMARC jeweils “pass” anzeigen und welche Domain signiert hat.
Mehrere Postfachanbieter testen: Nutzen Sie Testadressen bei verschiedenen großen Anbietern sowie ein Microsoft-365- oder Google-Workspace-Postfach, da B2B-Empfänger meist über solche Systeme empfangen.
Ergebnis dokumentieren: Halten Sie Datum, Versandweg, Ergebnis und Korrekturmaßnahme fest. Wiederholen Sie den Test nach jeder Änderung an DNS oder Tools.
E-Mail-Sequenzen im Recruiting ohne Spam-Risiko
Sequenzen, also geplante Folgen aus Erstnachricht und Follow-ups, sind im Sourcing und im Business Development weit verbreitet. Sie sparen Zeit, erhöhen aber auch das Risiko, dass ein schlecht konfigurierter Prozess in kurzer Zeit viele unerwünschte Nachrichten erzeugt. Die folgenden Grundsätze haben sich bewährt.
Aufbau einer Kandidaten-Sequenz
Ein Beispiel für die Ansprache einer Senior-Java-Entwicklerin für ein Projekt im Bereich Zahlungsverkehr:
Tag 1, Erstnachricht: Konkreter Bezug auf Tech-Stack und Erfahrung, kurze Projektbeschreibung, Rahmen (Remote-Anteil, Laufzeit, Vertragsform), eine klare Frage. Keine Anhänge, höchstens ein Link.
Tag 4 bis 5, Follow-up: Ein zusätzlicher, relevanter Aspekt, etwa das Team oder die Architektur, statt einer bloßen Erinnerung.
Tag 10 bis 12, Abschluss: Kurze Nachricht mit dem Angebot, sich später wieder zu melden, und dem Hinweis, dass keine weiteren Nachrichten folgen.
Drei Kontakte reichen in der Regel. Jede weitere Nachricht an eine Person, die nicht reagiert, erhöht die Wahrscheinlichkeit einer Spam-Meldung stärker als die einer Antwort.
Regeln für die Zustellbarkeit von Sequenzen
Volumen schrittweise steigern: Neue Domains oder Postfächer sollten nicht sofort hunderte Kaltkontakte pro Tag versenden.
Sequenz automatisch stoppen: Sobald jemand antwortet, absagt oder bereits im Prozess ist, darf keine weitere automatische Nachricht folgen.
Listen vor dem Versand bereinigen: Adressen mit früheren Hard Bounces entfernen, Dubletten zusammenführen, veraltete Profile aktualisieren.
Text statt Design: Persönliche Recruiting-Mails im Klartext wirken glaubwürdiger und werden seltener als Werbung eingestuft als stark gestaltete HTML-Vorlagen.
Klarer Ausstieg: Ein einfacher Satz wie “Wenn Sie keine weiteren Nachrichten wünschen, antworten Sie kurz” ist im persönlichen Outreach üblich und reduziert Spam-Meldungen.
Gute Sequenzen sind Teil einer durchdachten Kandidatenkommunikation. Wie Ton, Timing und Transparenz die Wahrnehmung beeinflussen, beschreiben wir ausführlicher im Beitrag zur Candidate Experience durch effektive Kommunikation.
Rechtlicher Rahmen in der EU und in Deutschland
Zustellbarkeit und Rechtskonformität sind zwei getrennte Fragen, die sich aber gegenseitig beeinflussen: Nachrichten, die Empfänger als unerwünscht wahrnehmen, werden häufiger als Spam gemeldet.
Nach Artikel 13 der ePrivacy-Richtlinie 2002/58/EG ist E-Mail-Kommunikation für Zwecke der Direktwerbung grundsätzlich nur mit vorheriger Einwilligung zulässig. Eine Ausnahme gilt für bestehende Kundenbeziehungen, wenn eigene ähnliche Produkte oder Dienstleistungen beworben werden und der Empfänger bei der Erhebung und in jeder Nachricht einfach und kostenfrei widersprechen kann. Die Identität des Absenders darf nie verschleiert werden.
Für Personalvermittlungen ergeben sich daraus zwei Konstellationen, die Sie unterscheiden sollten:
Akquise-Mails an potenzielle Kunden (Unternehmen, denen Sie Kandidaten oder Body-Leasing-Leistungen anbieten) sind typischerweise Direktwerbung. Hier ist das Einwilligungserfordernis zentral.
Direktansprache von Kandidaten wirft vor allem datenschutzrechtliche Fragen nach der DSGVO auf: Woher stammt die Adresse, auf welcher Rechtsgrundlage wird sie verarbeitet, und wie wird die Person informiert?
Die genaue Einordnung hängt vom Einzelfall und von der nationalen Umsetzung ab. Bevor Sie eine neue Outreach-Kampagne an Unternehmen oder an aus dem Web recherchierte Kandidatenadressen starten, sollten Sie die Rechtsgrundlage mit Ihrer Datenschutzbeauftragten oder einer auf Wettbewerbs- und Datenschutzrecht spezialisierten Kanzlei klären. Dieselbe Sorgfalt gilt für andere Kanäle; für Messenger haben wir die Schritte im Leitfaden zu WhatsApp-Recruiting nach DSGVO zusammengefasst.
Unsere Perspektive: Zustellbarkeit beginnt in der Datenbank
Aus unserer Arbeit mit IT-Personalvermittlungen und Headhuntern sehen wir, dass Zustellbarkeitsprobleme selten rein technische Ursachen haben. DNS-Einträge lassen sich an einem Nachmittag korrigieren. Schwieriger ist das, was davor liegt: verstreute Tabellen, doppelte Kandidatenprofile, Adressen ohne Herkunftsangabe und Sales- und Recruiting-Kontakte in getrennten Systemen, die unabhängig voneinander angeschrieben werden.
Wenn ein Account Manager einem IT-Leiter ein Angebot sendet, während ein Kollege aus einem anderen Tool dieselbe Person als potenziellen Kandidaten anschreibt, leidet nicht nur die Reputation der Domain, sondern auch das Vertrauen des Empfängers. Deshalb halten wir es für entscheidend, Recruiting- und Sales-Pipeline in einem System zu führen, Dubletten automatisch zu erkennen und jede Kommunikation nachvollziehbar zu dokumentieren.
Wir sind außerdem überzeugt, dass relevante Nachrichten die beste Spam-Prävention sind. Eine Agentur, die ihre bestehende Datenbank gezielt nach passenden Profilen durchsucht und wenige, genau zugeschnittene Nachrichten versendet, erzielt in der Regel bessere Ergebnisse als eine, die große Volumina an gekaufte oder ungepflegte Listen schickt. Mehr Kontakte bedeuten nicht automatisch bessere Auswahl, ein Gedanke, den wir im Beitrag über den größten Mythos im Recruiting vertiefen.
- Recruitify Team
Kandidatenkommunikation in einem System bündeln
Recruitify vereint ATS, Sales CRM und ein Modul für IT-Contracting in einer cloudbasierten Plattform. Für die Kommunikation mit Kandidaten und Kunden bedeutet das: ein integriertes Kommunikationszentrum, ein AI CV Parser, der Profile aus PDF, DOCX, Scans und Fotos in nur 3 Sekunden strukturiert und Duplikate automatisch erkennt, sowie DSGVO-Anonymisierung und ein vollständiger Audit-Trail. Contextual Matching und Scoring helfen, aus der eigenen Datenbank die wenigen Profile zu finden, die eine Nachricht wirklich verdienen.
Der Plan HR Team kostet 61 € pro Monat und Nutzer, der Plan Agency 67 € pro Monat und Nutzer; für den Plan Enterprise ist kein Preis veröffentlicht. Alle Details finden Sie auf der Seite mit den Recruitify-Preisen und Plänen. Wie eine Agentur den Wechsel von Tabellen zu automatisierten Prozessen umgesetzt hat, zeigt unsere Case Study zur Kandidatendatenbank.
Checkliste: Zustellbarkeit im Recruiting in zehn Schritten
SPF-Eintrag prüfen und alle sendenden Dienste aufnehmen.
DKIM für jeden Dienst mit Ihrer eigenen Domain oder Subdomain einrichten.
DMARC mit Policy “none” und Berichtsadresse starten, Berichte auswerten.
Policy schrittweise auf “quarantine” und schließlich “reject” anheben.
Externe Dienste über delegierte Subdomains anbinden, um Alignment sicherzustellen.
Jeden Versandweg mit echten Workflows an Test-Postfächer prüfen und dokumentieren.
Kandidaten- und Kundendatenbank bereinigen: Bounces, Dubletten, veraltete Adressen.
Sequenzen auf wenige, relevante Nachrichten begrenzen und bei Antwort automatisch stoppen.
Rechtsgrundlage für Kunden-Akquise und Kandidatenansprache klären.
Antwortquoten und Funnel-Kennzahlen regelmäßig auswerten, etwa mit datengetriebener Recruiting-Analytik.
Häufige Fragen
Woran erkenne ich, dass meine Recruiting-Mails im Spam landen?
Typische Hinweise sind Kandidaten, die angeben, eine Einladung nie erhalten zu haben, und sinkende Antwortquoten bei unveränderter Ansprache. Senden Sie Testnachrichten über Ihre echten Workflows an Postfächer verschiedener Anbieter und prüfen Sie, wo sie landen und ob SPF, DKIM und DMARC bestanden wurden.
Welche E-Mail-Adresse sollte ich für Bewerbungen und Outreach verwenden?
Für Bewerbungseingang und Systemnachrichten eignet sich eine funktionale Adresse auf Ihrer Unternehmensdomain, für persönliches Sourcing die Adresse des zuständigen Recruiters. Kostenlose Freemail-Adressen wirken unprofessionell und lassen sich nicht mit Ihrer Domain authentifizieren, was Kandidaten zusätzlich verunsichert.
Wie viele Follow-ups sind in einer Recruiting-Sequenz sinnvoll?
In der Praxis genügen meist zwei Follow-ups nach der Erstnachricht, verteilt über etwa zwei Wochen. Jede Nachricht sollte einen neuen, relevanten Aspekt enthalten, und die Sequenz muss enden, sobald die Person antwortet oder kein Interesse signalisiert.
Wie frage ich höflich nach dem Stand einer Bewerbung oder eines Angebots?
Beziehen Sie sich kurz auf das letzte Gespräch, nennen Sie die Position und fragen Sie konkret nach dem nächsten Schritt oder einem Zeitpunkt für eine Rückmeldung. Eine sachliche, knappe Nachricht im Klartext wird eher beantwortet und seltener gefiltert als eine lange, gestaltete Mail.
Reicht eine DMARC-Policy “none” aus?
“None” eignet sich als Startpunkt, um über DMARC-Berichte zu erkennen, welche Dienste in Ihrem Namen senden. Das BSI empfiehlt in der TR-03182 jedoch langfristig die Policy “reject”, damit gefälschte Mails unter Ihrer Domain abgewiesen werden.
Quellen
Empfehlungen
Slack-Integration im Recruiting: So beschleunigt sie den Hiring-Prozess
10 Schritte: WhatsApp Recruiting DSGVO sicher einführen für HR
ROI maximieren: Wie eine Recruiting-Software deinen Einstellungsprozess optimiert
Recruiting CRM in 6–12 Wochen: Checkliste für Inhouse TA und Agenturen
Updates und News
Bleib immer up to date mit den neuesten Innovationen, Features und Tipps rund um Recruitify!
Indem Du Deine E-Mail-Adresse im Anmeldeformular für den Newsletter einträgst, willigst Du in deren Verarbeitung zum Zwecke des Versands von Marketinginformationen über die Produkte und Dienstleistungen des Administrators ein. Der Administrator Deiner zu diesem Zweck verarbeiteten personenbezogenen Daten ist Recruitify Sp. z o.o. mit Sitz in Warschau (KRS 0000709889). Weitere Informationen über die Grundsätze der Verarbeitung personenbezogener Daten und die Rechte der betroffenen Personen findest Du im Dokument Datenschutzerklärung.
Aktualisiert am:
E-Mail-Zustellbarkeit im Recruiting: So kommen Ihre Mails an
Dein Rekrutierungsprozess
Recruitify Team
Eine Intervieweinladung, die im Spam-Ordner liegt, kostet Sie im Zweifel die Kandidatin, und eine Sourcing-Nachricht, die nie im Posteingang erscheint, kostet Sie die Vermittlung. Die E-Mail-Zustellbarkeit im Recruiting hängt von drei Faktoren ab: einer sauber authentifizierten Absenderdomain (SPF, DKIM, DMARC), einem konsistenten Versandverhalten über alle Tools hinweg und Inhalten, die Empfänger tatsächlich erwarten. Dieser Leitfaden zeigt, wie Sie Zustellrate und Posteingangsquote unterscheiden, Ihre Versandwege prüfen, E-Mail-Sequenzen für Kandidaten und Kunden verantwortungsvoll aufbauen und die rechtlichen Grenzen in der EU einhalten.
Kurz gesagt
Zustellrate ist nicht Zustellbarkeit: Eine Mail kann vom Server angenommen werden und trotzdem im Spam-Ordner landen. Entscheidend ist die Posteingangsquote.
SPF, DKIM und DMARC sind Pflicht: Das BSI empfiehlt alle drei Verfahren und langfristig eine DMARC-Policy “reject”.
Jeder Versandweg zählt: ATS, Terminplaner, Sequenz-Tool und Postfach müssen einzeln geprüft werden, nicht nur die Hauptdomain.
Sequenzen kurz und relevant halten: Wenige, personalisierte Nachrichten mit klarem Ausstieg schützen Ihre Reputation besser als hohe Volumina.
Recht beachten: Werbliche E-Mails an Kunden und Interessenten unterliegen in der EU grundsätzlich dem Einwilligungserfordernis der ePrivacy-Richtlinie.
Inhaltsverzeichnis
Zustellrate und Zustellbarkeit: der Unterschied, der zählt
Im Recruiting werden zwei Begriffe häufig synonym verwendet, obwohl sie Verschiedenes messen.
Zustellrate bezeichnet den Anteil der E-Mails, die der empfangende Mailserver angenommen hat, also nicht als Bounce zurückgekommen sind. Sie sagt nur aus, dass die Nachricht technisch angekommen ist.
Zustellbarkeit (Deliverability) beschreibt dagegen, ob die Nachricht im Posteingang landet, im Spam-Ordner verschwindet oder in einem Werbe-Tab untergeht. Ein Analyseleitfaden zur Deliverability illustriert den Abstand: Eine Zustellrate von 99 % kann mit nur 70 % Posteingangsquote einhergehen. Für Recruiter bedeutet das: Ein Dashboard, das “zugestellt” anzeigt, beweist noch nicht, dass der Kandidat die Nachricht gesehen hat.
Für die Praxis lohnt es sich, drei Ebenen getrennt zu betrachten:
Ebene | Was sie misst | Typisches Warnsignal im Recruiting |
|---|---|---|
Zustellrate | Annahme durch den Empfängerserver | Viele Hard Bounces nach Import alter Kandidatenlisten |
Posteingangsquote | Platzierung im Posteingang statt Spam | Kandidaten melden, die Einladung “nie bekommen” zu haben |
Engagement | Öffnungen, Antworten, Abmeldungen | Antwortquote sinkt trotz gleicher Ansprache |
Die dritte Ebene ist kein reiner Marketingwert. Antwortquoten im Sourcing und die Conversion Rate im Recruiting-Funnel hängen direkt davon ab, ob Ihre Nachrichten gesehen werden. Wer nur die Zustellrate überwacht, interpretiert eine schlechte Posteingangsquote leicht als mangelndes Interesse der Kandidaten und optimiert dann die falsche Stellschraube.
Warum Recruiting-Mails besonders anfällig sind
Recruiting-Kommunikation hat ein Profil, das Spamfilter kritisch bewerten. Dafür gibt es vier Gründe.
Viele Versandwege: Eine Agentur versendet Eingangsbestätigungen aus dem ATS, Terminlinks aus einem Kalender-Tool, Sourcing-Nachrichten aus dem persönlichen Postfach und Kundenangebote aus dem CRM. Ein Ratgeber zur Recruiting-Zustellbarkeit weist darauf hin, dass ATS und Terminplanungsdienste oft über andere Infrastrukturen versenden als die sauber abgesicherte Unternehmensdomain.
Kalte Erstkontakte: Sourcing-Outreach richtet sich an Personen, die den Absender nicht kennen. Niedrige Antwortquoten und gelegentliche Spam-Meldungen wirken sich auf die Reputation der Domain aus.
Alte Datenbestände: Kandidatenprofile, die vor Jahren angelegt wurden, enthalten häufig verwaiste Adressen. Ein Massenversand an solche Listen erzeugt Bounces, die Postfachanbieter als Zeichen mangelnder Listenhygiene werten.
Missbrauch durch Betrüger: Gefälschte Job-Angebote sind ein verbreitetes Phishing-Muster, und viele Bewerber sind entsprechend misstrauisch. Das BSI betont, dass die konsequente Umsetzung von SPF, DKIM und DMARC Identitätsmissbrauch für Phishing-Attacken erschwert, ohne den Mailverkehr für Empfänger umständlicher zu machen. Eine sauber authentifizierte Domain schützt also nicht nur Ihre Zustellbarkeit, sondern auch Ihre Kandidaten.
Hinzu kommt, dass Spamfilter nicht nach Rechtslage entscheiden. Der Branchenverband eco stellt in seinen Best Practices genau diese Frage, Spamfilter oder Rechtsvorschriften: wer entscheidet, und macht deutlich, dass eine rechtlich zulässige Mail trotzdem gefiltert werden kann, wenn Reputation und Empfängerreaktion nicht stimmen.
Die technische Basis: SPF, DKIM und DMARC
Die E-Mail-Authentifizierung ist die Voraussetzung für jede weitere Optimierung. Die Technische Richtlinie BSI TR-03182 zur E-Mail-Authentifizierung verlangt für Domains die Umsetzung von SPF, DKIM und DMARC, wobei das DMARC-Policy-Ziel langfristig “reject” sein sollte.
Verfahren | Funktion | Was Sie im Recruiting prüfen sollten |
|---|---|---|
SPF | Legt fest, welche Server im Namen Ihrer Domain senden dürfen | Sind ATS, CRM, Sequenz-Tool und Kalender-Dienst im SPF-Eintrag enthalten? |
DKIM | Signiert Nachrichten digital, damit Manipulationen erkennbar sind | Signiert jeder Dienst mit Ihrer Domain oder mit seiner eigenen? |
DMARC | Regelt, wie Empfänger mit Mails umgehen, die SPF/DKIM nicht bestehen | Welche Policy gilt (none, quarantine, reject), und werden Berichte ausgewertet? |
Eine verständliche Einführung in die drei Einträge bietet der Ratgeber E-Mail-Zustellbarkeit mit SPF, DKIM und DMARC, der unter anderem erklärt, wie SPF E-Mail-Spoofing verhindert.
Alignment: der Punkt, an dem viele Agenturen scheitern
Authentifizierung allein reicht nicht, wenn die Domains nicht zueinander passen. Beim sogenannten Alignment muss die im From-Header angezeigte Domain mit der Domain übereinstimmen, die SPF oder DKIM tatsächlich prüfen. Versendet Ihr ATS mit “jobs@ihre-agentur.de” im Absender, technisch aber über die Domain des Softwareanbieters, besteht die Mail zwar SPF, scheitert aber am DMARC-Alignment.
Die TR-03182 beschreibt für externe Dienstleister einen sauberen Weg: die Delegation einer Subdomain, etwa “talent.ihre-agentur.de”, an den jeweiligen Dienst. So behalten Sie die Kontrolle über die DNS-Einträge und können für jede Marke ein striktes Alignment sicherstellen. Für Agenturen, die unter mehreren Marken oder im Namen von Kunden auftreten, ist das der übersichtlichste Aufbau.
Über die Authentifizierung hinaus
Das BSI-konforme Sicherheitsmodell umfasst neben SPF, DKIM und DMARC auch DNSSEC, DANE sowie TLS 1.2 und 1.3. Wie eine vollständige Umsetzung aussieht, zeigt der BSI-Anbieter-Check am Beispiel gmx.net, bei dem alle sieben Kriterien als erfüllt ausgewiesen sind. Für die Zustellbarkeit sind SPF, DKIM und DMARC entscheidend; die übrigen Kriterien betreffen vor allem die Transportsicherheit, die Sie mit Ihrem IT-Dienstleister oder Mail-Hoster klären sollten.
Versandwege prüfen statt Dashboards vertrauen
Der häufigste Fehler besteht darin, die Hauptdomain zu prüfen und daraus zu schließen, dass alle Recruiting-Mails korrekt versendet werden. Empfohlen wird, für jeden Versandweg ein eigenes Prüfprotokoll zu führen und Testnachrichten über die echten Arbeitsabläufe an interne Test-Postfächer zu senden.
So gehen Sie konkret vor:
Inventar erstellen: Listen Sie jeden Dienst auf, der in Ihrem Namen E-Mails versendet: ATS, CRM, Karriereportal, Terminplaner, Sequenz-Tool, Rechnungs- und Vertragssystem.
Echten Workflow auslösen: Bewerben Sie sich mit einer Testadresse auf eine eigene Stelle, buchen Sie einen Interviewtermin, lösen Sie eine Absage aus.
Header auswerten: Prüfen Sie in der empfangenen Mail, ob SPF, DKIM und DMARC jeweils “pass” anzeigen und welche Domain signiert hat.
Mehrere Postfachanbieter testen: Nutzen Sie Testadressen bei verschiedenen großen Anbietern sowie ein Microsoft-365- oder Google-Workspace-Postfach, da B2B-Empfänger meist über solche Systeme empfangen.
Ergebnis dokumentieren: Halten Sie Datum, Versandweg, Ergebnis und Korrekturmaßnahme fest. Wiederholen Sie den Test nach jeder Änderung an DNS oder Tools.
E-Mail-Sequenzen im Recruiting ohne Spam-Risiko
Sequenzen, also geplante Folgen aus Erstnachricht und Follow-ups, sind im Sourcing und im Business Development weit verbreitet. Sie sparen Zeit, erhöhen aber auch das Risiko, dass ein schlecht konfigurierter Prozess in kurzer Zeit viele unerwünschte Nachrichten erzeugt. Die folgenden Grundsätze haben sich bewährt.
Aufbau einer Kandidaten-Sequenz
Ein Beispiel für die Ansprache einer Senior-Java-Entwicklerin für ein Projekt im Bereich Zahlungsverkehr:
Tag 1, Erstnachricht: Konkreter Bezug auf Tech-Stack und Erfahrung, kurze Projektbeschreibung, Rahmen (Remote-Anteil, Laufzeit, Vertragsform), eine klare Frage. Keine Anhänge, höchstens ein Link.
Tag 4 bis 5, Follow-up: Ein zusätzlicher, relevanter Aspekt, etwa das Team oder die Architektur, statt einer bloßen Erinnerung.
Tag 10 bis 12, Abschluss: Kurze Nachricht mit dem Angebot, sich später wieder zu melden, und dem Hinweis, dass keine weiteren Nachrichten folgen.
Drei Kontakte reichen in der Regel. Jede weitere Nachricht an eine Person, die nicht reagiert, erhöht die Wahrscheinlichkeit einer Spam-Meldung stärker als die einer Antwort.
Regeln für die Zustellbarkeit von Sequenzen
Volumen schrittweise steigern: Neue Domains oder Postfächer sollten nicht sofort hunderte Kaltkontakte pro Tag versenden.
Sequenz automatisch stoppen: Sobald jemand antwortet, absagt oder bereits im Prozess ist, darf keine weitere automatische Nachricht folgen.
Listen vor dem Versand bereinigen: Adressen mit früheren Hard Bounces entfernen, Dubletten zusammenführen, veraltete Profile aktualisieren.
Text statt Design: Persönliche Recruiting-Mails im Klartext wirken glaubwürdiger und werden seltener als Werbung eingestuft als stark gestaltete HTML-Vorlagen.
Klarer Ausstieg: Ein einfacher Satz wie “Wenn Sie keine weiteren Nachrichten wünschen, antworten Sie kurz” ist im persönlichen Outreach üblich und reduziert Spam-Meldungen.
Gute Sequenzen sind Teil einer durchdachten Kandidatenkommunikation. Wie Ton, Timing und Transparenz die Wahrnehmung beeinflussen, beschreiben wir ausführlicher im Beitrag zur Candidate Experience durch effektive Kommunikation.
Rechtlicher Rahmen in der EU und in Deutschland
Zustellbarkeit und Rechtskonformität sind zwei getrennte Fragen, die sich aber gegenseitig beeinflussen: Nachrichten, die Empfänger als unerwünscht wahrnehmen, werden häufiger als Spam gemeldet.
Nach Artikel 13 der ePrivacy-Richtlinie 2002/58/EG ist E-Mail-Kommunikation für Zwecke der Direktwerbung grundsätzlich nur mit vorheriger Einwilligung zulässig. Eine Ausnahme gilt für bestehende Kundenbeziehungen, wenn eigene ähnliche Produkte oder Dienstleistungen beworben werden und der Empfänger bei der Erhebung und in jeder Nachricht einfach und kostenfrei widersprechen kann. Die Identität des Absenders darf nie verschleiert werden.
Für Personalvermittlungen ergeben sich daraus zwei Konstellationen, die Sie unterscheiden sollten:
Akquise-Mails an potenzielle Kunden (Unternehmen, denen Sie Kandidaten oder Body-Leasing-Leistungen anbieten) sind typischerweise Direktwerbung. Hier ist das Einwilligungserfordernis zentral.
Direktansprache von Kandidaten wirft vor allem datenschutzrechtliche Fragen nach der DSGVO auf: Woher stammt die Adresse, auf welcher Rechtsgrundlage wird sie verarbeitet, und wie wird die Person informiert?
Die genaue Einordnung hängt vom Einzelfall und von der nationalen Umsetzung ab. Bevor Sie eine neue Outreach-Kampagne an Unternehmen oder an aus dem Web recherchierte Kandidatenadressen starten, sollten Sie die Rechtsgrundlage mit Ihrer Datenschutzbeauftragten oder einer auf Wettbewerbs- und Datenschutzrecht spezialisierten Kanzlei klären. Dieselbe Sorgfalt gilt für andere Kanäle; für Messenger haben wir die Schritte im Leitfaden zu WhatsApp-Recruiting nach DSGVO zusammengefasst.
Unsere Perspektive: Zustellbarkeit beginnt in der Datenbank
Aus unserer Arbeit mit IT-Personalvermittlungen und Headhuntern sehen wir, dass Zustellbarkeitsprobleme selten rein technische Ursachen haben. DNS-Einträge lassen sich an einem Nachmittag korrigieren. Schwieriger ist das, was davor liegt: verstreute Tabellen, doppelte Kandidatenprofile, Adressen ohne Herkunftsangabe und Sales- und Recruiting-Kontakte in getrennten Systemen, die unabhängig voneinander angeschrieben werden.
Wenn ein Account Manager einem IT-Leiter ein Angebot sendet, während ein Kollege aus einem anderen Tool dieselbe Person als potenziellen Kandidaten anschreibt, leidet nicht nur die Reputation der Domain, sondern auch das Vertrauen des Empfängers. Deshalb halten wir es für entscheidend, Recruiting- und Sales-Pipeline in einem System zu führen, Dubletten automatisch zu erkennen und jede Kommunikation nachvollziehbar zu dokumentieren.
Wir sind außerdem überzeugt, dass relevante Nachrichten die beste Spam-Prävention sind. Eine Agentur, die ihre bestehende Datenbank gezielt nach passenden Profilen durchsucht und wenige, genau zugeschnittene Nachrichten versendet, erzielt in der Regel bessere Ergebnisse als eine, die große Volumina an gekaufte oder ungepflegte Listen schickt. Mehr Kontakte bedeuten nicht automatisch bessere Auswahl, ein Gedanke, den wir im Beitrag über den größten Mythos im Recruiting vertiefen.
- Recruitify Team
Kandidatenkommunikation in einem System bündeln
Recruitify vereint ATS, Sales CRM und ein Modul für IT-Contracting in einer cloudbasierten Plattform. Für die Kommunikation mit Kandidaten und Kunden bedeutet das: ein integriertes Kommunikationszentrum, ein AI CV Parser, der Profile aus PDF, DOCX, Scans und Fotos in nur 3 Sekunden strukturiert und Duplikate automatisch erkennt, sowie DSGVO-Anonymisierung und ein vollständiger Audit-Trail. Contextual Matching und Scoring helfen, aus der eigenen Datenbank die wenigen Profile zu finden, die eine Nachricht wirklich verdienen.
Der Plan HR Team kostet 61 € pro Monat und Nutzer, der Plan Agency 67 € pro Monat und Nutzer; für den Plan Enterprise ist kein Preis veröffentlicht. Alle Details finden Sie auf der Seite mit den Recruitify-Preisen und Plänen. Wie eine Agentur den Wechsel von Tabellen zu automatisierten Prozessen umgesetzt hat, zeigt unsere Case Study zur Kandidatendatenbank.
Checkliste: Zustellbarkeit im Recruiting in zehn Schritten
SPF-Eintrag prüfen und alle sendenden Dienste aufnehmen.
DKIM für jeden Dienst mit Ihrer eigenen Domain oder Subdomain einrichten.
DMARC mit Policy “none” und Berichtsadresse starten, Berichte auswerten.
Policy schrittweise auf “quarantine” und schließlich “reject” anheben.
Externe Dienste über delegierte Subdomains anbinden, um Alignment sicherzustellen.
Jeden Versandweg mit echten Workflows an Test-Postfächer prüfen und dokumentieren.
Kandidaten- und Kundendatenbank bereinigen: Bounces, Dubletten, veraltete Adressen.
Sequenzen auf wenige, relevante Nachrichten begrenzen und bei Antwort automatisch stoppen.
Rechtsgrundlage für Kunden-Akquise und Kandidatenansprache klären.
Antwortquoten und Funnel-Kennzahlen regelmäßig auswerten, etwa mit datengetriebener Recruiting-Analytik.
Häufige Fragen
Woran erkenne ich, dass meine Recruiting-Mails im Spam landen?
Typische Hinweise sind Kandidaten, die angeben, eine Einladung nie erhalten zu haben, und sinkende Antwortquoten bei unveränderter Ansprache. Senden Sie Testnachrichten über Ihre echten Workflows an Postfächer verschiedener Anbieter und prüfen Sie, wo sie landen und ob SPF, DKIM und DMARC bestanden wurden.
Welche E-Mail-Adresse sollte ich für Bewerbungen und Outreach verwenden?
Für Bewerbungseingang und Systemnachrichten eignet sich eine funktionale Adresse auf Ihrer Unternehmensdomain, für persönliches Sourcing die Adresse des zuständigen Recruiters. Kostenlose Freemail-Adressen wirken unprofessionell und lassen sich nicht mit Ihrer Domain authentifizieren, was Kandidaten zusätzlich verunsichert.
Wie viele Follow-ups sind in einer Recruiting-Sequenz sinnvoll?
In der Praxis genügen meist zwei Follow-ups nach der Erstnachricht, verteilt über etwa zwei Wochen. Jede Nachricht sollte einen neuen, relevanten Aspekt enthalten, und die Sequenz muss enden, sobald die Person antwortet oder kein Interesse signalisiert.
Wie frage ich höflich nach dem Stand einer Bewerbung oder eines Angebots?
Beziehen Sie sich kurz auf das letzte Gespräch, nennen Sie die Position und fragen Sie konkret nach dem nächsten Schritt oder einem Zeitpunkt für eine Rückmeldung. Eine sachliche, knappe Nachricht im Klartext wird eher beantwortet und seltener gefiltert als eine lange, gestaltete Mail.
Reicht eine DMARC-Policy “none” aus?
“None” eignet sich als Startpunkt, um über DMARC-Berichte zu erkennen, welche Dienste in Ihrem Namen senden. Das BSI empfiehlt in der TR-03182 jedoch langfristig die Policy “reject”, damit gefälschte Mails unter Ihrer Domain abgewiesen werden.
Quellen
Empfehlungen
Slack-Integration im Recruiting: So beschleunigt sie den Hiring-Prozess
10 Schritte: WhatsApp Recruiting DSGVO sicher einführen für HR
ROI maximieren: Wie eine Recruiting-Software deinen Einstellungsprozess optimiert
Recruiting CRM in 6–12 Wochen: Checkliste für Inhouse TA und Agenturen
Updates und News
Bleib immer up to date mit den neuesten Innovationen, Features und Tipps rund um Recruitify!
Indem Du Deine E-Mail-Adresse im Anmeldeformular für den Newsletter einträgst, willigst Du in deren Verarbeitung zum Zwecke des Versands von Marketinginformationen über die Produkte und Dienstleistungen des Administrators ein. Der Administrator Deiner zu diesem Zweck verarbeiteten personenbezogenen Daten ist Recruitify Sp. z o.o. mit Sitz in Warschau (KRS 0000709889). Weitere Informationen über die Grundsätze der Verarbeitung personenbezogener Daten und die Rechte der betroffenen Personen findest Du im Dokument Datenschutzerklärung.
Schau dir auch das an
Dein Rekrutierungsprozess
Recruiting-Agentur skalieren: Pipeline, Prozesse und KI 2026
So skalieren Sie Ihre Recruiting-Agentur: Kundenpipeline aufbauen, Kandidatendatenbank nutzen, Admin-Arbeit automatisieren und KI rechtskonform einsetzen.
25.10.2026
Mehr erfahren
Neuigkeiten
Datenmaskierung im HR: Methoden, Protokolle und Verzeichnis
Datenmaskierung im HR: Wie Sie Bewerber- und Personaldaten wirksam maskieren, Zugriffe protokollieren und alles sauber im Verarbeitungsverzeichnis dokumentieren.
24.10.2026
Mehr erfahren
ATS
Matching Score im Recruiting: lesen, kalibrieren, fair einsetzen
Was ein Matching Score im Recruiting misst, wie du ihn kalibrierst, Bias vermeidest und welche Pflichten der EU AI Act für KI-Scoring vorsieht.
22.10.2026
Mehr erfahren
Dein Rekrutierungsprozess
Recruiting-Agentur skalieren: Pipeline, Prozesse und KI 2026
So skalieren Sie Ihre Recruiting-Agentur: Kundenpipeline aufbauen, Kandidatendatenbank nutzen, Admin-Arbeit automatisieren und KI rechtskonform einsetzen.
25.10.2026
Mehr erfahren
Neuigkeiten
Datenmaskierung im HR: Methoden, Protokolle und Verzeichnis
Datenmaskierung im HR: Wie Sie Bewerber- und Personaldaten wirksam maskieren, Zugriffe protokollieren und alles sauber im Verarbeitungsverzeichnis dokumentieren.
24.10.2026
Mehr erfahren
