Seit mehr als zwei Jahrzehnten verfolgt die Certified Senders Alliance (CSA) ein klares Ziel: Vertrauen und Qualität im E-Mail-Ökosystem zu schaffen. Was als gemeinsame Initiative mit lokalen Mailbox-Providern und einer Handvoll Qualitätskriterien begann, hat sich zu einem international etablierten Zertifizierungsprogramm für professionelle E-Mail-Versandplattformen entwickelt.

Am Grundgedanken hat sich bis heute nichts geändert. Vertrauen basiert auf gemeinsamen Standards, transparenten Verfahren und nachvollziehbaren Qualitätsanforderungen. Gleichzeitig entwickelt sich das E-Mail-Ökosystem jedoch kontinuierlich weiter. Moderne Versandarchitekturen, steigende Sicherheitsanforderungen und die wachsenden Erwartungen der Mailbox-Provider für sichere Zustellung erfordern eine regelmäßige Weiterentwicklung der Zertifizierung.

Die überarbeitete CSA IP-Plattform-Zertifizierung ist deshalb keine grundlegende Neuausrichtung. Vielmehr wurde sie gezielt an die heutigen Anforderungen professioneller E-Mail-Versandplattformen angepasst. Bestehende Kriterien wurden weiterentwickelt, Verantwortlichkeiten klarer definiert und das Regelwerk übersichtlicher strukturiert.

Die Versandplattform als Vertrauensanker

Professionelle E-Mail-Versandplattformen bilden für viele Unternehmen die technische Grundlage für sicheren und qualitativ hochwertigen E-Mail-Versand. Die Unternehmen verlassen sich auf ihre Infrastruktur und ihr technisches Know-how, während Mailbox-Provider erwarten, dass Plattformen ihre Systeme wirksam gegen Missbrauch schützen und ihren Kunden die notwendigen Werkzeuge für Best Practice-Anwendung im E-Mail-Versand bereitstellen.

Genau daran orientiert sich die Weiterentwicklung der IP-Plattform-Zertifizierung. Sie konzentriert sich künftig noch stärker auf die Bereiche, die eine Versandplattform unmittelbar beeinflussen und auch verantworten kann – etwa Infrastruktur-Sicherheit, Authentifizierung, Abuse Prevention oder die Bereitstellung zentraler Plattformfunktionen.

Für E-Mail-Inhalte, den Nachweis von Einwilligungen oder länderspezifische rechtliche Anforderungen bleiben hingegen Sender (Brands) verantwortlich. Diese klare Rollenverteilung schafft Transparenz und bildet gleichzeitig die Grundlage für die zukünftige CSA Domain-Zertifizierung, die gezielt die Verantwortung von Sendern (Brands) und Versanddomains adressieren wird.

Bewährtes bleibt – die Struktur wird übersichtlicher

Die gute Nachricht für bereits zertifizierte Unternehmen: Der überwiegende Teil der Anforderungen bleibt unverändert bestehen.

Bewährte technische Kriterien wie RFC-Konformität, Authentifizierung, TLS, Bounce-Handling oder etablierte Reputationskennzahlen wurden nicht verändert. Stattdessen wurden sie in eine neue, praxisorientierte Struktur überführt:

• Vertrauen & Transparenz
• Abuse Prävention
• Authentifizierung
• Listen-Hygiene
• Reputation & Performanceindikatoren
• Empfohlene Kriterien

Die neue Gliederung erleichtert die Orientierung und spiegelt die Aufgabenbereiche moderner Versandplattformen praxisnah wider.

Core Requirements bleiben das Fundament

Auch die bisherigen Core Requirements bleiben vollständig erhalten. Sie wurden unverändert in die Teilnahmebedingungen überführt und bilden dort weiterhin die grundlegenden technischen und geschäftlichen Voraussetzungen für eine IP-Plattform-Zertifizierung.

Die technische Grundlage umfasst weiterhin:

• Die Benennung aller Versand-IP-Adressen
• korrekt konfigurierter Reverse DNS inklusive FQDN
• den Nachweis der Verantwortung für die Versand-IP, über einen DNS-Token oder einen WHOIS-Eintrag

Ergänzt wird diese Basis durch geschäftliche Anforderungen:

• Versand ausschließlich kommerzieller Massen-E-Mails
• Verantwortung für die Einhaltung der CSA-Kriterien
• Bestreben zur Einhaltung der jeweils geltenden gesetzlichen Anforderungen

Kurz gesagt: Das Fundament bleibt unverändert – lediglich seine Verankerung innerhalb des Regelwerks wurde angepasst.

Mehr Sicherheit, mehr Transparenz

Viele Anforderungen bleiben bestehen. Dort jedoch, wo sich die Erwartungen an professionelle Versandplattformen mit der Zeit verändert haben, wurden die Kriterien gezielt erweitert.

Transparenz des Unternehmens

Zertifizierte Unternehmen müssen künftig auf ihrer Website klar erkennbare Unternehmensinformationen bereitstellen:

• Postanschrift
• digitale Kontaktmöglichkeit (E-Mail oder Kontaktformular)
• leicht auffindbare Datenschutzerklärung

Für die meisten Unternehmen ist dies bereits gelebter Standard. Als Bestandteil der Zertifizierung unterstreichen diese Anforderungen jedoch die Bedeutung von Transparenz und Verantwortlichkeit für den Aufbau von Vertrauen.

Schutz der Versandplattform vor Missbrauch

Versandplattformen sind ein zentraler Bestandteil des E-Mail-Ökosystems – und damit auch ein sehr attraktives Ziel für Missbrauch. Die Zertifizierung wird deshalb um Anforderungen zur aktiven Plattform-Governance sowie zum Schutz von Kundenkonten erweitert. Dabei schreibt die CSA bewusst keine konkreten technischen Lösungen vor. Entscheidend ist, dass wirksame Maßnahmen vorhanden sind, um Missbrauch zu verhindern und unbefugte Zugriffe auf Kundenkonten zu erschweren. Wie dies umgesetzt wird, bleibt den zertifizierten Unternehmen selbst überlassen.

Mögliche Maßnahmen sind beispielsweise:

• Kundenverifizierung
• Versandlimits
• Login-Monitoring
• Zwei-Faktor-Authentifizierung
• automatisierte Erkennung ungewöhnlicher Versandmuster

Messbare Qualität statt Einzelbetrachtungen

Eine konsistente und korrekt konfigurierte DKIM-Signatur ist für Mailbox-Provider heute ein zentraler Vertrauensfaktor und Grundvoraussetzung für sichere Zustellung. Deshalb ergänzt die CSA ihre Zertifizierung um einen zusätzlichen Performance-Indikator: die DKIM Missing Rate.

Über einen rollierenden Zeitraum von sieben Tagen darf der Anteil von E-Mails ohne gültige DKIM-Signatur maximal drei Prozent betragen.

Die Bewertung basiert damit nicht auf einzelnen Vorfällen, sondern auf realen Daten über einen längeren Zeitraum. Das ermöglicht eine objektive Einschätzung der Authentifizierungsqualität einer Versandplattform und macht Qualität fair messbar.

Von der Umsetzung zur Bereitstellung zentraler Plattformfunktionen

Eine der konzeptionell wichtigsten Änderungen der überarbeiteten Zertifizierung betrifft die Verantwortung der Versandplattform.

Während bislang bei einzelnen Kriterien die Umsetzung bestimmter Best Practices in den versendeten E-Mails bewertet wurde, richtet sich der Fokus künftig stärker auf die Bereitstellung zentraler Funktionen innerhalb der Versandplattform. Damit trägt die Zertifizierung der tatsächlichen Verantwortung einer Plattform Rechnung: Sie schafft die technischen Voraussetzungen für qualitativ hochwertigen E-Mail-Versand und stellt ihren Kunden die notwendigen Werkzeuge zur Verfügung.

Dieses Prinzip zeigt sich unter anderem bei folgenden Anforderungen:

Opt-out-Funktionalität

Versandplattformen müssen ihren Kunden die Möglichkeit bieten, einen funktionierenden Abmeldelink in E-Mails einzubinden. Bewertet wird dabei die Bereitstellung dieser Funktion – also die technische Voraussetzung, um einen einfachen und zuverlässigen Opt-out umzusetzen.

List-Unsubscribe und List-Help

Auch bei den List-Unsubscribe- und List-Help-Headern verschiebt sich der Fokus. Künftig bewertet die Zertifizierung nicht mehr, ob einer dieser Header tatsächlich in jeder versendeten E-Mail enthalten ist, sondern ob die Versandplattform ihren Kunden die entsprechende Funktionalität mit den geforderten technischen Eigenschaften bereitstellt.

Opt-out: Eine zentrale Weiterentwicklung der Plattformverantwortung

Eine der bedeutendsten Änderungen der überarbeiteten IP-Plattform-Zertifizierung betrifft die Verantwortung der Versandplattform im Einwilligungs-Management.

Bislang bewertete die Zertifizierung die Verantwortung der Plattform für ein rechtskonformes Opt-in. Mit der Überarbeitung wurde dieser Schwerpunkt an den tatsächlichen Einflussbereich einer Versandplattform angepasst. Künftig muss das zertifizierte Unternehmen sicherstellen, dass jede kommerzielle, nicht-transaktionale E-Mail, die über die zertifizierte Infrastruktur versendet wird, eine funktionierende Abmeldemöglichkeit enthält – entweder über einen Abmeldelink oder alternativ über eine Abmelde-E-Mail-Adresse. Beide Varianten erfüllen die Anforderungen der Zertifizierung.

Im Unterschied zu den zuvor beschriebenen Plattformfunktionen reicht hier die Bereitstellung allein nicht aus. Die Versandplattform trägt zusätzlich die Verantwortung dafür, dass diese Funktion in jeder entsprechenden E-Mail tatsächlich vorhanden ist.

Mehr Transparenz und Nachvollziehbarkeit im Beschwerdeverfahren

Auch das Beschwerdeverfahren wurde weiterentwickelt. Das Grundprinzip bleibt unverändert – Struktur und Darstellung wurden jedoch grundlegend überarbeitet, um den gesamten Prozess transparenter und leichter nachvollziehbar zu machen.

Die neue Struktur basiert auf zwei aufeinander abgestimmten Dokumenten:

• Die Verfahrensordnung beschreibt den grundsätzlichen Ablauf des Beschwerdeverfahrens – von den beteiligten Parteien über Verantwortlichkeiten bis hin zu den möglichen Maßnahmen.
• Der Anhang (Annex) ergänzt die Verfahrensordnung um konkrete Verstöße, Schwellenwerte, Maßnahmen, Fristen und Regeldauern. Dadurch können zertifizierte Unternehmen jederzeit nachvollziehen, welche Konsequenzen ein bestimmter Verstoß nach sich zieht.

Klare Stufen – nachvollziehbare Entscheidungen

Auch das Eskalationsmodell wurde weiterentwickelt.

Der Begriff „Hinweis“ erhält dabei eine neue Bedeutung. Während er bislang für das stand, was künftig als „Verwarnung“ bezeichnet wird, dient ein Hinweis nun ausschließlich als Informationsmaßnahme. Er macht Unternehmen frühzeitig auf Auffälligkeiten oder Best Practices aufmerksam – ohne unmittelbare formale Konsequenzen. Dazu gehören beispielsweise Kriterien ohne individuelles Eskalationsverfahren oder Sachverhalte außerhalb der CSA-Kriterien, etwa Individualbeschwerden zur Einwilligung.

Liegt ein tatsächlicher Verstoß gegen die Zertifizierungskriterien vor, greift das formale Eskalationsverfahren. Es beginnt mit einer dokumentierten Verwarnung und gibt dem Unternehmen zunächst Gelegenheit, den festgestellten Verstoß innerhalb einer definierten Frist zu beheben.

Bei wiederholten oder schwerwiegenden Verstößen können temporäre Delistings einzelner IP-Adressen oder – in gravierenden Fällen – der gesamten Zertifizierung folgen. Ziel bleibt dabei ein transparentes, nachvollziehbares und verhältnismäßiges Verfahren, das sowohl zertifizierten Unternehmen als auch Mailbox-Providern klare Orientierung bietet.

Qualität fördern – Verantwortung partnerschaftlich begleiten

Die CSA-Zertifizierung versteht sich als Qualitätsstandard für professionelle Versandplattformen. Unternehmen, die sich zertifizieren lassen, investieren bewusst Zeit und Ressourcen, um ihre Prozesse kontinuierlich weiterzuentwickeln und den hohen Anforderungen der Zertifizierung gerecht zu werden.

Verstöße gegen die Zertifizierungskriterien werden auch künftig konsequent verfolgt – über Hinweise, Verwarnungen, Delistings und in Ausnahmefällen einen Ausschluss aus dem Zertifizierungsprogramm.

Neu ist jedoch der Umgang mit der Kommunikation dieser Maßnahmen. Auf die öffentliche Veröffentlichung von Verwarnungen und temporären Delistings wird künftig verzichtet.

Damit unterstreicht die CSA den partnerschaftlichen Charakter ihres Zertifizierungsprogramms. Ziel ist es, zertifizierte Unternehmen auf ihrem Weg zu dauerhaft hoher Qualität zu begleiten und kontinuierliche Verbesserungen zu fördern. Konsequente Qualitätssicherung bleibt dabei ebenso selbstverständlich wie ein vertrauensvoller und konstruktiver Dialog.

Fazit

Die Weiterentwicklung der CSA IP-Plattform-Zertifizierung ist weit mehr als eine Aktualisierung einzelner Kriterien. Sie trägt den Veränderungen im E-Mail-Ökosystem Rechnung und orientiert sich konsequent entlang der tatsächlichen Verantwortung moderner Versandplattformen.

Bewährte Anforderungen bleiben erhalten, neue Kriterien greifen aktuelle Entwicklungen auf und das Regelwerk schafft mehr Klarheit – sowohl bei den Zertifizierungskriterien als auch im Beschwerdeverfahren.

So bleibt die CSA ihrem ursprünglichen Anspruch treu: Vertrauen, Sicherheit und Qualität im E-Mail-Ökosystem nachhaltig für alle Akteure zu stärken. Gerade in einem Markt, der sich kontinuierlich weiterentwickelt, bleibt wirksame Selbstregulierung ein entscheidender Baustein für eine vertrauensvolle Zusammenarbeit zwischen Versandplattformen, Mailbox-Providern und Brands.

Die vollständigen Regularien zur überarbeiteten CSA IP-Plattform-Zertifizierung stehen auf der CSA-Website zur Ansicht bereit. Bei Fragen zu den Änderungen oder zur Zertifizierung unterstützt Sie das CSA-Team jederzeit gerne.