E-Mail im September 2026: KI-Leser in Apple Mail und Gmail, ESPs öffnen sich für Agenten, Microsoft-Störungen, Weihnachtsgeschäft und Q4-Ausblick, alles belegt.
The State of Email ist unser monatlicher Bericht darüber, was sich für alle geändert hat, die Marketing- und Lifecycle-E-Mails versenden: bei den Mailbox-Providern, den Plattformen, den Zahlen, den Regeln und in der kommenden Saison. Jede Aussage ist mit ihrer Quelle verlinkt, und wenn ein Anbieter über seine eigenen Kunden berichtet, sagen wir das dazu.
Diese erste Ausgabe deckt August und September 2026 ab. Die Kurzfassung: In den Posteingängen lesen mehr KIs mit, E-Mail-Plattformen lassen externe Agenten mehr tun, die Regeln von Gmail sind gleich geblieben, während eines der beliebtesten Dashboards von Google verschwindet, und die Prognosen, die Online- und Gesamtumsatz im Handel getrennt ausweisen, erwarten beim Onlinehandel ein schnelleres Wachstum. Wenig Zeit? Die Oktober-Checkliste gegen Ende ist der Teil, nach dem du handeln solltest.
Sechzehn datierte Ereignisse, auf denen diese Ausgabe beruht. Jedes davon ist unten verlinkt.
Apple hat iOS 27, iPadOS 27 und macOS 27 am 14. September veröffentlicht. Siri AI, die wichtigste Neuerung, „kann persönlichen Kontext über Nachrichten, E-Mails, Fotos und mehr hinweg verstehen“. Die Funktion ist als englischsprachige Beta gestartet, Französisch, Japanisch, Koreanisch, Portugiesisch und Spanisch sollen im Oktober folgen, und in der EU ist sie unter iOS, iPadOS und watchOS zunächst nicht verfügbar.
Auch die Suche in Mail hat sich verändert: „Ein komplett neues Ranking-System in Mail bringt unter ‚Top-Treffer‘ noch relevantere Ergebnisse nach oben“, und Mail sucht jetzt „danach, was du meinst, und nicht nur nach den Wörtern, die du eintippst“, wie 9to5Mac festgestellt hat.
Validitys Einschätzung des Releases ist unverblümt: „Marketer sollten damit rechnen, dass klassische Engagement-Kennzahlen (Öffnungen, Klicks usw.) den tatsächlichen Nutzen von Nachrichten zu niedrig abbilden, je stärker Apple zum Vermittler zwischen Marken und Empfängern wird.“ Zu Mail Privacy Protection hat Apple nichts Neues gesagt, behandle Öffnungen in Apple Mail also weiterhin als genauso unzuverlässig wie bisher.
Am 15. September hat Google die AI Overviews in der Gmail-Suche weltweit für kostenpflichtige Pläne freigeschaltet, sofern Gmail auf Englisch eingestellt ist. Die Funktion beantwortet Fragen, die in die Suchleiste eingegeben werden, mit „prägnanten Zusammenfassungen und Antworten, ohne dass man E-Mails durchwühlen muss“. Privatnutzer brauchen Google AI Plus, Pro oder Ultra, und private Konten im EWR, im Vereinigten Königreich, in der Schweiz und in Japan sind ausgenommen. Zwei Wochen zuvor, am 3. September, hatte Google Gmail Live angekündigt, einen Sprachmodus, mit dem man „bestimmte Details im Posteingang allein durch simple Fragen findet“.
Ein Assistent liest deinen Text, nicht dein Design. Ein Code, der ins Bild eingebrannt ist, eine Frist, die nur in einem Banner steht, ein Produktname, der nur im Alternativtext vorkommt: All das ist schwerer zu finden und korrekt zu zitieren. Schreib Angebot, Code, Ablaufdatum, Bestellnummer und Handlungsaufforderung als echten Text.
Noch überlassen die Menschen ihre Posteingänge nicht der KI. In Validitys Umfrage zum Weihnachtsgeschäft nutzen 7 % KI-Zusammenfassungen, um ihre E-Mails in der Weihnachtszeit zu bewältigen, und 36 % wollen überhaupt keinen KI-Assistenten im Posteingang, während 25 % einen nutzen würden, um die besten Angebote aufzuspüren.
Wir haben im August und September keine neue Absenderanforderung von Gmail gefunden. Die Absender-FAQ verlangt weiterhin, die von Nutzern gemeldete Spamrate unter 0,1 % zu halten und 0,3 % nie zu erreichen, und weist darauf hin, dass „Gmail ab November 2025 die Durchsetzung bei nicht konformem Traffic verschärft“, mit vorübergehenden und dauerhaften Ablehnungen.
Diese Änderung wird viele kalt erwischen. Al Iverson berichtete am 20. August, dass Google die Pause bei der Abschaltung von v1 aufgehoben hat: „GPT V1 wird jetzt schrittweise eingestellt.“ Version 2 „enthält die Reputationsindikatoren nicht, die V1 hatte“, also verschwinden damit auch die Bewertungen schlecht, niedrig, mittel und hoch für Domains und IPs.
Wenn jemand in deinem Team jeden Morgen auf dieses Diagramm schaut, gib ihm jetzt eine neue Routine: die Spamrate, den Compliance-Status in v2, Bounce- und Deferral-Codes aus deinen Versandlogs und das Engagement pro Mailbox-Provider aus deinen eigenen Daten.
Zwischen dem 31. August und dem 9. September verzeichnete Microsoft drei separate Störungen bei Exchange Online, die emailexpert am 10. September zusammengetragen hat:
| Zeitraum | Störung | Was passiert ist |
|---|---|---|
| 31. Aug. bis 3. Sept. | MO1465074 | Ein Konfigurationsfehler bei der Authentifizierung beeinträchtigte Exchange Online und andere Microsoft-365-Dienste rund 67 Stunden lang. |
| 4. Sept. | EX1467029 | Externe E-Mails wurden mit 451 4.7.500 Server busy, Subcode S77714, zurückgestellt. Microsoft machte ein Anti-Spam-Modell und eine Drosselungsregel verantwortlich, die während der Wiederherstellung weiter griff. |
| 9. Sept. | EX1469649 | Outlook Mobile und Outlook für Mac konnten keine Verbindung herstellen, nachdem ein Update des Mailflows die CPU-Last in die Höhe getrieben hatte. |
Merk dir den 4. September. Microsoft dokumentiert 451 4.7.500 als Drosselung, die durch eine Änderung im Versandmuster des Absenders ausgelöst wird, also suchten Absender den Fehler zuerst bei sich. Dann meldeten One.com, Qboxmail, Mailjet und Poppulo dieselben Codes über alle IPs und Regionen hinweg. Bevor du wegen Deferrals bei Microsoft das Volumen kürzt oder eine Domain pausierst, prüfe, ob alle anderen sie auch sehen.
Microsoft ist unter den großen Postfächern nach wie vor am schwersten zu erreichen: Validitys Benchmark 2026 beziffert das Inbox-Placement dort für 2025 auf 77,4 %, gegenüber 89,8 % bei Gmail und 87,2 % weltweit.
Am 3. September hat Validity Heatwave gestartet, eine Blocklist für Domains, die über Netzwerke gefälschter Konten aufgewärmt werden; diese Konten tauschen untereinander synthetische Öffnungen, Klicks und Antworten aus. Laut Validity standen bereits mehr als 1 Million Domains auf der Liste. Wenn eine Agentur oder ein Dienstleister in deinem Namen Outreach oder Warm-up betreibt, prüfe, ob deine Domains darauf stehen.
Zwei Studien von Anbietern haben untersucht, was in DMARC-Einträgen tatsächlich steht, und nicht nur, ob es sie gibt. 1lookup hat im September geprüft; EasyDMARC hat Anfang des Jahres eine deutlich größere Menge an Domains untersucht:
| Domains | Mit DMARC-Eintrag | Mit Durchsetzung (quarantine oder reject) | Quelle |
|---|---|---|---|
| Top 5.000 der Domains, die E-Mails empfangen | 84,4 % | 65,5 % | 1lookup, September 2026 |
| 3.000 Domains rund um Rang 500.000 | 65,2 % | 29,5 % | 1lookup, September 2026 |
| Top 1,8 Millionen Domains | 52,1 % | 22,9 % | EasyDMARC, Anfang 2026 |
Ein p=none-Eintrag meldet Spoofing, blockiert aber nichts davon. Durchsetzung ist außerdem der Preis für ein Logo im Posteingang: BIMI setzt sie voraus, und nur 15,7 % der Top 5.000 Domains veröffentlichen einen BIMI-Eintrag. Da Phishing zum Weihnachtsgeschäft hin zunimmt (mehr dazu unten), ist der Weg zur Durchsetzung eines der besten Projekte, die du dir für Oktober vornehmen kannst. Unser Leitfaden zur Zustellbarkeit beschreibt die Einrichtung.
Der deutlichste Produkttrend des Zeitraums: Statt noch einen Assistenten in die eigene App einzubauen, lassen Plattformen Agenten, die anderswo zu Hause sind, auf ihre Daten und Aktionen zugreifen, meist über das Model Context Protocol (MCP) oder offizielle Konnektoren für Claude und ChatGPT. Die meisten hatten schon etwas in der Art; in diesem Zeitraum kamen mehr Tools, mehr Schreibzugriff und neue Konnektoren hinzu.
| Datum | Unternehmen | Was veröffentlicht oder angekündigt wurde |
|---|---|---|
| 12. Aug. | Loops | Workflows-API und ein Claude-Konnektor |
| 31. Aug. | Intuit Mailchimp | Mailchimp-Konnektor in Perplexity Computer, neben QuickBooks |
| 9. Sept. | Klaviyo | „260+ MCP-Tools und -Funktionen sowie 490+ APIs“, nutzbar aus Claude, ChatGPT und anderen KI-Systemen |
| 10. Sept. | Customer.io | Agent-, CLI- und MCP-Tools, die Workspace-Daten analysieren |
| 16. Sept. | HubSpot | Breeze Assistant, der „jetzt selbst handelt“ und Aufgaben an Agenten verteilt |
| 17. Sept. | Brew | Flows: 151 erfasste E-Mail-Sequenzen, die ein Agent per API und MCP lesen kann |
| 23. Sept. | Brew | Organisations-Keys: ein API-Key oder eine MCP-Verbindung für alle Marken einer Organisation |
| 28. Sept. | Brevo | Claude-Konnektor, der Kontakte und Ergebnisse liest und Entwürfe für E-Mails und SMS speichert |
| 29. Sept. | beehiiv | Offizieller Konnektor in Claude und ChatGPT |
| 29. Sept. | Salesforce | Headless Marketing mit MCP-Servern und ein Campaign Agent für Marketing Cloud |
| 29. Sept. | Braze | Operator Connect, das den Assistenten von Braze per MCP in Tools wie Claude bringt |
Auch die Aufgaben sind größer geworden. Agentic Standards von Braze überträgt die QA von Kampagnen an Agenten, der Monitoring Agent von Iterable „erkennt frühe Signale und erklärt, was passiert ist und warum es wichtig ist“, Salesforce sagt, sein Campaign Agent „arbeitet weiter“, auch nach dem Launch, und Lifecycle Intelligence von Attentive ergänzt Zielgruppen nach Produktaffinität. Bei den Quartalszahlen im August bezeichnete sich Klaviyo als „das autonome B2C-CRM“ und HubSpot als „die agentische Kundenplattform für wachsende Unternehmen“.
Ein Detail aus der Verbraucherwelt ist es wert, übernommen zu werden. Engadget schreibt über den Gmail-Konnektor von Claude: „Standardmäßig bittet Claude um deine Zustimmung, bevor eine E-Mail versendet wird.“ Das ist auch im Marketing die richtige Voreinstellung. Sobald ein Agent eine echte Liste erreichen kann, ist die Frage, wer was freigegeben hat, genauso wichtig wie der Text.
So haben wir den MCP-Server von Brew gebaut: Über eine OAuth-Verbindung wartet ein echter Versand, bis ein Mensch ihn bestätigt, und seit September kann eine Verbindung für alle Marken einer Organisation arbeiten, wobei jeder Aufruf die Marke nennt, die er betrifft. (Offenlegung: Wir stehen mit mehreren Unternehmen aus dieser Tabelle im Wettbewerb. Wir haben datierte, verlinkte Ankündigungen aufgelistet und sie nicht bewertet.)
Jeder Benchmark für 2026 nennt eine andere „durchschnittliche Öffnungsrate“, und die Unterschiede sind größtenteils eine Frage der Rechenweise. Manche Werte sind nach Volumen gewichtet, manche nicht, manche sind Mediane, und manche zählen die maschinellen Öffnungen mit, die Apple Mail Privacy Protection erzeugt.
Derselbe Name für die Kennzahl, unterschiedliche Definitionen. Der Wert von Brevo selbst steigt von 20,73 % auf 33,87 %, wenn Öffnungen durch Apple MPP mitgezählt werden. Die 35,6 % von Brew sind das, was übrig bleibt, nachdem erkannte maschinelle Öffnungen entfernt wurden.
| Quelle | Angegebene Öffnungsrate | Wie gemessen wird |
|---|---|---|
| Selzy, Juni bis Juli 2026 | 11,0 % gewichtet, 13,6 % Median | Eindeutige Öffnungen geteilt durch zugestellte E-Mails, nach Volumen gewichtet; 602,2 Millionen E-Mails |
| Brevo, Daten von 2025 | 20,73 % bzw. 33,87 % mit Apple MPP | Ungewichtete Durchschnitte, Ausreißer entfernt; mehr als 175.000 Kunden |
| Klaviyo, Bericht 2026 | 31 % Kampagnen, 32,2 % Flows | Klaviyo-Kunden, laut Berichtstext mehr als 183.000 |
| MailerLite, Dez. 2024 bis Nov. 2025 | 43,46 % | 3,6 Millionen Kampagnen von mehr als 181.000 Konten |
| Brew, Aug. bis Sept. 2026 | 35,6 % | Versände von Brew-Kunden; erkannte maschinelle Öffnungen (Apples Privacy-Prefetch, Sicherheitsscanner) und Bot-Klicks standardmäßig ausgeschlossen |
Vergleiche Öffnungen also nur mit deiner eigenen Historie auf derselben Plattform und setze Ziele für Klicks, Conversions und Umsatz pro Empfänger. Prüfe dann, was dein Dashboard eigentlich zählt, denn genau darin unterscheiden sich Plattformen am stärksten.
So solltest du auch unsere eigene Zahl lesen. Über alle Versände von Brew-Kunden im August und September wurden 35,6 % der zugestellten E-Mails geöffnet, nachdem wir die Pixel-Abrufe durch Apples Privacy-Prefetch und durch Sicherheitsscanner entfernt hatten, die wir erkennen. Das liegt über den 31 % von Klaviyo und den 33,87 % von Brevo inklusive MPP, ohne dass maschinelle Öffnungen den Wert stützen. Deshalb halten wir Brew derzeit für den besten Ort, um Öffnungen und Klicks auszuwerten: Die Filterung läuft standardmäßig bei jedem Versand, ohne dass du etwas konfigurieren musst. Wenn sich die Rate bewegt, ist es also deutlich wahrscheinlicher, dass die Leser tatsächlich etwas anders gemacht haben. Kein Filter erwischt jeden Scanner, und unsere Kunden sind eine andere Gruppe als die Kunden dieser Anbieter. Lies die Zahl also als unsere Daten, nicht als kontrollierten Vergleich. Unser Leitfaden dazu, welchen Benchmarks du trauen kannst, enthält die Fragen, die du jeder Statistik stellen solltest.
Eine Öffnung zeigt, dass Betreffzeile und Absender einen Blick wert waren. Ein Klick zeigt, dass die E-Mail ihren Zweck erfüllt hat. Zwei Kennzahlen lohnen sich: die Klickrate, also der Anteil der Empfänger, die geklickt haben, und die Click-to-Open-Rate, also eindeutige Klicker geteilt durch eindeutige Öffner.
Die Klickrate von Brew ist aus der Öffnungsrate und der Click-to-Open-Rate abgeleitet. Bot-Klicks sind aus den Zahlen von Brew herausgefiltert.
| Quelle | Klickrate | Click-to-Open-Rate |
|---|---|---|
| Brew-Kunden, Aug. bis Sept. 2026 | Etwa 15 % | 42 % |
| Brevo, Daten von 2025 | 2,27 % bei Kampagnen, 7,39 % bei automatisierten und Transaktions-E-Mails | 10 % bis 20 % sind laut Brevo typisch |
| MailerLite, Dez. 2024 bis Nov. 2025 | 2,09 % | 6,81 % |
| Klaviyo, Bericht 2026 | 1,69 % bei Kampagnen, 5,58 % bei Flows | Nicht veröffentlicht |
Die Click-to-Open-Rate der Brew-Kunden lag bei 42 %: eindeutige Klicker geteilt durch eindeutige Öffner. Zusammen mit der Öffnungsrate von 35,6 % ergibt das etwa 15 geklickte E-Mails pro 100 zugestellten, und wiederholte Klicks auf dieselbe E-Mail zählen nicht doppelt. Eine Warnung, wenn du die Click-to-Open-Rate plattformübergreifend vergleichst: Wer maschinelle Öffnungen entfernt, verkleinert den Nenner und treibt die Click-to-Open-Rate damit nach oben. Die Klickrate bezogen auf Empfänger hat dieses Problem nicht, und bei dieser Kennzahl lagen Brew-Kunden um ein Mehrfaches über den veröffentlichten Durchschnittswerten für Kampagnen. Link-Scanner, die jede URL anklicken, können Klickraten ebenfalls aufblähen. Deshalb filtert Brew die Bot-Klicks, die es erkennt, vor dem Zählen heraus. Wenn deine eigene Click-to-Open-Rate sinkt, während die Öffnungen stabil bleiben, schau dir die E-Mail selbst an: das Angebot, das Layout und den Call-to-Action.
Die Daten dreier Plattformen weisen in dieselbe Richtung, auch wenn keine davon beweist, dass die Umwandlung einer Kampagne in einen Flow den Zuwachs verursacht:
Ein kleiner Anteil am Volumen, ein großer Anteil am Umsatz, in den Daten beider Anbieter.
Die Holiday 2026 Consumer Survey von Validity, erschienen am 30. September, dreht sich vor allem um Volumen. Die Pressemitteilung nennt weder Stichprobengröße noch Land, lies sie also als Tendenz:
Der letzte Punkt lässt sich mit wenig Aufwand umsetzen: „Weniger E-Mails bis Januar“ hält einen Abonnenten, den du sonst verlieren würdest. Und wenn Menschen doch gehen, nennen sie selten die Frequenz als Grund. In den Daten von Selzy aus Mitte 2026 wählten 83,5 % von rund 173.000 Abmeldungen mit angegebenem Grund eine Variante von „kein Interesse mehr“, und 6,8 % gaben „zu häufig“ an. Das sind die Kunden einer einzigen Plattform, betrachte es also als Signal.
Die Analyse der Hochsaison von Mailchimp, veröffentlicht am 21. September, umfasst mehr als 44 Milliarden E-Mails und 83 Millionen SMS, die zwischen Halloween und Silvester 2025 versendet wurden. Es handelt sich um Korrelationen unter Mailchimp-Kunden:
An der Zahl zu Wiederholungskäufen solltest du deine Planung ausrichten. Ein Post-Purchase-Flow, der nach der ersten Bestellung im Weihnachtsgeschäft startet und bis in den Januar läuft, deckt genau das Zeitfenster ab, in dem diese Zweitbestellungen stattfanden.
Der Satz „36 Dollar für jeden investierten Dollar“, der in so vielen Präsentationen steht, stammt aus einer Litmus-Umfrage von 2020 und gibt wieder, was Marketer angaben. Auch die Zahl der britischen DMA für 2026, rund 41 Pfund pro eingesetztem Pfund (gestiegen von etwa 38 Pfund), beruht auf Selbstauskünften, und in der Umfrage von Mailgun aus 2026 konnten nur 46 % der Absender den ROI von Werbe-E-Mails überhaupt messen. Setz stattdessen deinen eigenen Umsatz pro Empfänger in den Plan.
| Unternehmen | Zeitraum und Datum | Was berichtet wurde |
|---|---|---|
| Klaviyo | Q2 2026, 5. Aug. | Umsatz von 370,6 Mio. US-Dollar, plus 26 %; Jahresprognose angehoben auf 1,526 bis 1,534 Mrd. US-Dollar |
| HubSpot | Q2 2026, 5. Aug. | Umsatz von 911,7 Mio. US-Dollar, plus 20 % (ausgewiesen) |
| Intuit Mailchimp | Q4 GJ 2026, 25. Aug. | Mailchimp wird ab 1. August als eigenes operatives Segment geführt und im Geschäftsjahr 2027 zu einem eigenen berichtspflichtigen Segment |
| Braze | Q2 GJ 2027, 8. Sept. | Umsatz von 227,2 Mio. US-Dollar, plus 26,2 %; 2.789 Kunden |
Klaviyo hat außerdem vereinbart, Team und Technologie von Agency zu übernehmen, dem KI-Unternehmen von Elias Torres, und am 23. September hat die SMS-Plattform Postscript E-Mail eingeführt. Plattformen, die von SMS kommen, und solche, die von E-Mail kommen, konkurrieren jetzt um dasselbe Retention-Budget.
Artikel 50 des EU AI Act (der KI-Verordnung) gilt seit dem 2. August 2026, wie Morgan Lewis zusammenfasst. Anbieter von Tools, die synthetische Inhalte erzeugen, müssen die Ausgaben maschinenlesbar kennzeichnen; eine Übergangsfrist bis zum 2. Dezember 2026 gilt nur für Systeme, die schon vor dem 2. August auf dem Markt waren. Betreiber, also Unternehmen, die solche Tools einsetzen, müssen Deepfakes offenlegen und ebenso bestimmte KI-generierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Die meisten Werbetexte dürften nicht darunterfallen. Ein realistisches KI-Bild einer Person oder eines Ortes in deiner E-Mail womöglich schon. Das ist eine Zusammenfassung, keine Rechtsberatung.
Die CNIL hat ihre Empfehlung zu Tracking-Pixeln in E-Mails am 14. April 2026 veröffentlicht. Sie gab Absendern bis zum 14. Juli Zeit, bestehende Abonnenten zu informieren und ihnen einen Widerspruch zu ermöglichen; ihre FAQ folgte am 22. Juli. Seitdem brauchen Pixel eine Einwilligung, es sei denn, sie dienen ausschließlich der Zustellbarkeit oder Sicherheit und erfüllen alle Bedingungen; ein Pixel, das zusätzlich den Zeitpunkt der Öffnung erfasst, fällt nicht mehr unter diese Ausnahme. Wenn du an Empfänger in Frankreich versendest: Diese Frist ist abgelaufen.
Ein US-Bundesberufungsgericht hat die Click-to-Cancel-Regel der FTC am 8. Juli 2025 aufgehoben. Die neue Kommentierungsfrist der FTC endete am 13. April 2026, und bis zum 30. September haben wir keine neue endgültige Regel gefunden. CAN-SPAM gilt weiterhin, einschließlich einer funktionierenden Abmeldemöglichkeit.
| Herausgeber | Veröffentlicht | Prognose |
|---|---|---|
| Adobe | 28. Sept. | US-Online-Umsatz von 275,1 Mrd. US-Dollar vom 1. November bis 31. Dezember, plus 6,7 %; Cyber Monday 15,1 Mrd. US-Dollar; Black Friday 12,9 Mrd. US-Dollar, plus 9,2 % |
| Deloitte | 10. Sept. | Einzelhandelsumsatz im Weihnachtsgeschäft von 1,70 bis 1,71 Billionen US-Dollar, plus 4,0 % bis 4,8 %; E-Commerce plus 7,5 % bis 8,4 % |
| Mastercard Economics Institute | Ende September | Einzelhandelsumsatz ohne Autos und Kraftstoff plus 5,5 % vom 1. November bis 24. Dezember; online plus 11 % |
Zwei Zeilen aus Adobes Mitteilung gehören in deinen Kalender. Adobe erwartet im Oktober 95,8 Milliarden US-Dollar an Online-Ausgaben in den USA, ein Plus von 8 %, davon 9,9 Milliarden US-Dollar während des Prime Day am 6. und 7. Oktober. Außerdem erwartet Adobe, dass der Traffic, den KI-Chats und Browser-Assistenten auf Händlerseiten bringen, um 130 % steigt, mit dem Höhepunkt an Thanksgiving. Manche Käufer werden auf deiner Kampagnenseite landen, ohne die E-Mail, die sie angekündigt hat, je geöffnet zu haben.
Der Bericht für Q2 2026 der Anti-Phishing Working Group zählte 1.069.681 Phishing-Angriffe, 10,1 % mehr als im ersten Quartal, wobei BEC-Angriffe (Business E-Mail Compromise) mit Überweisungsbetrug um 88 % zunahmen. Am 17. September meldete das IC3 des FBI Verluste von über 1,6 Milliarden US-Dollar, die seit Januar 2025 durch Betrugsmaschen entstanden sind, bei denen sich Täter als Behörden ausgeben. Identitätsbetrug schadet ehrlichen Absendern doppelt: Abonnenten lernen, E-Mails von Marken zu misstrauen, und Mailbox-Provider filtern strenger. Eine durchgesetzte DMARC-Richtlinie ist der Teil, den du selbst in der Hand hast.
p=none auf quarantine und dann auf reject, sobald jeder legitime Absender das Alignment besteht.Dieser Bericht kommt von uns, deshalb hier, was wir in denselben zwei Monaten veröffentlicht haben:
Alles Weitere steht im Changelog.
Wir haben Ankündigungen, Pflichtmitteilungen, Studien und regulatorische Dokumente gesammelt, die zwischen dem 1. August und dem 30. September 2026 veröffentlicht wurden oder in Kraft getreten sind, dazu einige ältere Dokumente, wo eine Vergleichsbasis hilft, jeweils mit Datum gekennzeichnet. Wir haben jede Quelle geöffnet und Zahlen direkt aus der Quelle übernommen. Weggelassen haben wir anonyme Übernahmegerüchte, Prognosen, die wir nicht auf ihren Urheber zurückführen konnten, und Statistiken, die wir in keinem Primärdokument gefunden haben. Wenn wir etwas übersehen oder falsch dargestellt haben, sag uns Bescheid. Dann korrigieren wir die Ausgabe und weisen darauf hin.
Der monatliche Bericht von Brew darüber, was sich für E-Mail-Marketer verändert hat: Mailbox-Provider, Zustellbarkeit, Plattformen, Daten, Regulierung und die kommende Saison. Jede Ausgabe verlinkt ihre Quellen und kennzeichnet Anbieterdaten als Anbieterdaten.
Apple hat am 14. September iOS 27 mit Siri AI veröffentlicht, die AI Overviews in der Gmail-Suche gibt es seit dem 15. September weltweit für kostenpflichtige Pläne (außer für private Konten im EWR, im Vereinigten Königreich, in der Schweiz und in Japan), Google hat die Abschaltung von Postmaster Tools v1 und seiner Reputations-Dashboards fortgesetzt, Microsoft hatte zwischen dem 31. August und dem 9. September drei Störungen bei Exchange Online, und viele E-Mail-Plattformen haben erweitert, was externe KI-Agenten tun können.
Nicht im August oder September. Die Vorgabe zur Spamrate, unter 0,1 % und nie 0,3 %, ist unverändert, und Gmail verschärft die Durchsetzung seit November 2025, auch mit vorübergehenden und dauerhaften Ablehnungen für E-Mails, die die Anforderungen nicht erfüllen.
Eine verlässliche Antwort über alle Anbieter hinweg gibt es nicht. Veröffentlichte Benchmarks für 2026 reichen von 11 % bis 43 %, weil sie unterschiedlich rechnen und Öffnungen durch Apple Mail Privacy Protection unterschiedlich behandeln. Vergleiche mit deiner eigenen Historie auf derselben Plattform und setze Ziele für Klicks, Conversions und Umsatz pro Empfänger. Wenn deine Plattform maschinelle Öffnungen mitzählt, sieht deine Rate höher aus, als sie ist. Brew filtert die maschinellen Öffnungen und Bot-Klicks, die es erkennt, standardmäßig heraus, und Brew-Kunden kamen im August und September 2026 ohne sie im Schnitt auf 35,6 %.
MailerLite beziffert den Durchschnitt auf 6,81 %, und Brevo bezeichnet 10 % bis 20 % als typisch. Brew-Kunden kamen im August und September 2026 im Schnitt auf 42 %, das heißt, etwa 15 % der zugestellten E-Mails wurden geklickt. Plattformen, die maschinelle Öffnungen herausfiltern, weisen höhere Click-to-Open-Raten aus, weil der Nenner kleiner ist. Für einen fairen Vergleich über Plattformen hinweg eignet sich daher die Klickrate bezogen auf Empfänger besser.
