Microsofts Defender-Update im Mai 2026: Warum Kaltakquise plötzlich im Spam landet

Wenn Ihre Zahlen bei der Kaltakquise in den letzten Wochen eingebrochen sind, bilden Sie sich das nicht ein. Im Mai 2026 hat Microsoft eine neue Welle von Spam- und Phishing-Filtern in Defender for Office 365 aktiviert, die die Zustellbarkeit still und leise umkrempeln, vor allem für Absender, die Cold-E-Mail-Kampagnen über SMTP-Anbieter von Drittfirmen fahren.

Das Muster ist eindeutig: Absender mit Postfächern bei Google Workspace oder Microsoft 365 bleiben weitgehend verschont, während alle, die Volumen über SMTP-Relays an Hotmail, Outlook.com, Live, MSN und deren internationale Varianten schicken, ihre Antwortraten einbrechen sehen.

Hier steht genau, was sich geändert hat, warum es die Kaltakquise am härtesten trifft und wie Sie sich anpassen.

Was Microsoft im Mai 2026 tatsächlich geändert hat

Eine Pressemitteilung hat Microsoft dazu nicht veröffentlicht. Die Änderungen wurden still in Defender for Office 365 und in den Filtern für Outlook.com-Privatkunden ausgerollt. Nach Header-Analysen und Defender-Telemetrie über die von MailVitals überwachten Domains haben sich drei Dinge gleichzeitig verschoben:

• Strengere Heuristiken für E-Mails aus SMTP-Quellen. Nachrichten von SMTP-Anbietern Dritter (die Infrastruktur, auf der die meisten Akquise-Tools aufbauen) werden jetzt deutlich genauer geprüft als Nachrichten aus authentifizierten Tenants von Microsoft 365 oder Google Workspace.
• Die Erkennung von KI-Inhalten ist jetzt ein vollwertiges Signal. Der Inhaltsklassifikator von Defender wurde so erweitert, dass er Textmuster markiert, die zur Ausgabe großer Sprachmodelle passen: Floskel-Einstiege, generische Personalisierung, der für Modelle der GPT-Klasse typische Satzrhythmus.
• Verhaltens-Fingerprinting beim automatisierten Versand. Schübe nahezu identischer Nachrichten, vorhersehbare Abstände zwischen Nachrichten und Follow-up-Muster im Stil von Sequencern fließen jetzt direkt in die Spam-Bewertung ein, selbst wenn jede einzelne Nachricht sauber aussieht.

Die Gesamtwirkung: Eine Akquise-E-Mail, die im April 2026 noch im Posteingang gelandet wäre, landet jetzt im Junk-Ordner, in der Quarantäne oder wird ganz verworfen, ohne NDR.

Wer getroffen wurde und wer nicht

Das überrascht viele:

• Hart getroffen: SMTP-Kaltakquise (Instantly, Smartlead, eigenes SMTP, dedizierte Relays), Transaktionsabsender mit geteilten IP-Pools, Newsletter-Plattformen für Massenversand mit schwachem Warm-up.
• Weitgehend unbeeinträchtigt: E-Mails aus einem echten Google Workspace-Postfach über Gmail SMTP. E-Mails aus einem echten Microsoft 365-Postfach über Exchange Online. Menschliche 1:1-Unterhaltungen.

Warum der Unterschied? Weil Microsoft dem Ursprungs-Tenant weit mehr vertraut als dem Envelope-Absender. Eine Nachricht, die einen Microsoft-365-Tenant verlässt, trägt Authentifizierungssignale, Verhaltensverlauf und Tenant-Reputation mit sich, die ein externes SMTP-Relay schlicht nicht nachbilden kann, egal wie sauber Ihr SPF, DKIM und DMARC sind.

Das ist die wichtigste Erkenntnis aus dem gesamten Update: Die Infrastruktur zählt jetzt mehr als die Authentifizierung. Sie können ein perfektes Alignment bei SPF/DKIM/DMARC haben und trotzdem gefiltert werden, wenn Ihre E-Mails von einem auffälligen SMTP-Relay stammen, das in Schüben an Outlook.com sendet.

Warum KI-geschriebene Kampagnen markiert werden

Den neuen Inhaltsklassifikator von Defender haben die meisten Akquise-Teams unterschätzt.

2024 und 2025 setzten Sequencer-Tools stark auf LLM-generierte Personalisierung: „Hallo {{first_name}}, Ihr Beitrag zu {{topic}} hat mir sehr gefallen …", massenhaft erzeugt von Modellen der GPT-Klasse. Solche Texte sind jetzt eine Belastung. Der Klassifikator von Defender wurde an der Flut KI-generierter Akquise der letzten zwei Jahre neu trainiert und hat die Muster gelernt, die sie von echter menschlicher Schreibe unterscheiden.

Was jetzt in die Bewertung als KI-Inhalt einfließt:

• Übermäßig glatte Einstiege mit vorhersehbarem Rhythmus („Ich bin auf Ihre Arbeit gestoßen und war wirklich beeindruckt von …")
• Symmetrische Absätze aus drei Sätzen
• Generische Nutzenversprechen ohne konkretes, überprüfbares Detail
• Abschließende Handlungsaufforderungen nach Lehrbuchschema („Hätten Sie nächste Woche Zeit für ein kurzes 15-minütiges Gespräch?")
• Wiederkehrende Satzgerüste über Tausende von Nachrichten, selbst wenn die Wörter an der Oberfläche variieren

Die praktische Lösung: Verlassen Sie sich weniger auf KI. Nutzen Sie KI für Recherche und Gliederung, und schreiben Sie den eigentlichen Versandtext selbst. Halten Sie ihn kurz, konkret, leicht unperfekt und bauen Sie ihn um einen konkreten Bezug zum Empfänger, den ein Modell nicht hätte erfinden können. Ein einziger wirklich menschlicher Satz schlägt oft einen ganzen KI-generierten Absatz.

Strengere Regeln für Microsofts Privatkunden-Domains

Die zweite große Verschiebung im Mai 2026 betrifft die Privatkundenseite: Microsofts kostenlose Postfach-Domains. Diese waren schon immer strenger als Microsoft 365 für Unternehmen, doch der Abstand ist drastisch gewachsen. Kaltakquise an Microsofts Privatkunden-Domains ist jetzt näher an „lassen Sie es" als an „seien Sie vorsichtig".

Hier ist die vollständige Liste der Microsoft-Domains für Privatkunden, die von der strengeren Filterung im Mai 2026 betroffen sind, einschließlich aller bekannten internationalen und älteren Endungen:

Die wichtigsten Privatkundenmarken

• hotmail.com
• outlook.com
• live.com
• msn.com
• passport.com
• hotmail.co.uk
• live.co.uk
• outlook.co.uk

Hotmail: internationale Endungen

• hotmail.fr
• hotmail.de
• hotmail.es
• hotmail.it
• hotmail.nl
• hotmail.be
• hotmail.com.br
• hotmail.com.ar
• hotmail.com.mx
• hotmail.cl
• hotmail.co
• hotmail.co.il
• hotmail.co.jp
• hotmail.co.kr
• hotmail.co.nz
• hotmail.co.th
• hotmail.co.za
• hotmail.com.au
• hotmail.com.hk
• hotmail.com.sg
• hotmail.com.tr
• hotmail.com.tw
• hotmail.com.vn
• hotmail.cz
• hotmail.dk
• hotmail.fi
• hotmail.gr
• hotmail.hu
• hotmail.no
• hotmail.ph
• hotmail.pl
• hotmail.pt
• hotmail.ro
• hotmail.rs
• hotmail.ru
• hotmail.se
• hotmail.sk

Outlook: internationale Endungen

• outlook.fr
• outlook.de
• outlook.es
• outlook.it
• outlook.nl
• outlook.be
• outlook.at
• outlook.cl
• outlook.co.id
• outlook.co.il
• outlook.co.nz
• outlook.co.th
• outlook.com.ar
• outlook.com.au
• outlook.com.br
• outlook.com.gr
• outlook.com.pe
• outlook.com.tr
• outlook.com.vn
• outlook.cz
• outlook.dk
• outlook.hu
• outlook.ie
• outlook.in
• outlook.jp
• outlook.kr
• outlook.my
• outlook.ph
• outlook.pt
• outlook.sa
• outlook.sg
• outlook.sk

Live: internationale Endungen

• live.fr
• live.de
• live.it
• live.nl
• live.be
• live.at
• live.ca
• live.cl
• live.cn
• live.com.ar
• live.com.au
• live.com.mx
• live.com.my
• live.com.pt
• live.com.sg
• live.dk
• live.fi
• live.hk
• live.ie
• live.in
• live.jp
• live.no
• live.ru
• live.se

Liegt ein nennenswerter Teil Ihrer Zielliste auf einer dieser Domains, rechnen Sie mit deutlich schlechterem Inbox-Placement als im April 2026. Seien Sie hier zurückhaltend bei Volumen, Qualität der Personalisierung und Versandrhythmus.

Praktische Anpassungen, die gerade funktionieren

Die Teams, deren Zustellbarkeit dieses Update stabil übersteht, machen durchweg dieselben Dinge:

1. Verlagern Sie die Kaltakquise von geteiltem SMTP auf Postfächer bei Google Workspace oder Microsoft 365. Selbst mit 30 bis 40 Sendungen pro Postfach und Tag schlägt der Versand aus einem echten Tenant 200 pro Tag über ein Relay.
2. Streichen Sie KI-generierte Texte im E-Mail-Body. Nutzen Sie KI für die Recherche, nicht für die Wörter, die verschickt werden. Schreiben Sie die eigentliche Akquise-E-Mail von Hand, halten Sie sie unter 80 Wörtern und bauen Sie einen überprüfbaren, konkreten Bezug ein.
3. Verlangsamen Sie Ihre Sequenzen. Verteilen Sie den Versand mit unregelmäßigen Abständen über den Tag. Vermeiden Sie den klassischen Follow-up-Rhythmus von 3, 5 und 7 Tagen, den Defender inzwischen erkennt.
4. Nehmen Sie Microsofts Privatkunden-Domains aus Cold-E-Mail-Kampagnen heraus, es sei denn, sie gehören ausdrücklich zu Ihrem ICP. Die Kosten für die Zustellbarkeit lohnen die geringe zusätzliche Pipeline nicht.
5. Prüfen Sie die Authentifizierung monatlich neu. Alignment bei SPF/DKIM/DMARC ist weiterhin Grundvoraussetzung. Ohne sie bekommen Sie gar nicht erst die Chance, nach Inhalt bewertet zu werden.
6. Überwachen Sie die Reputation Ihrer Domains und IPs laufend. Reputation ändert sich heute schneller als früher. Wöchentliche Prüfungen reichen nicht, Sie brauchen tägliche Sichtbarkeit.

MailVitals überwacht Blacklists, Authentifizierung, MTA-STS, BIMI und Inbox-Placement bei Microsoft und Google nahezu in Echtzeit, sodass Sie Rückschritte bei der Zustellbarkeit am Tag ihres Auftretens sehen und nicht erst in der Woche, in der Ihre Antwortrate fällt.

Das größere Bild

Microsofts Änderungen vom Mai 2026 gehören zu einem breiteren Trend, der mit den Anforderungen von Gmail und Yahoo im Februar 2024 begann: Mailbox-Provider preisen die Kosten KI-generierter Massenakquise ein, und zwar indem sie die Infrastruktur und die Verhaltensmuster bestrafen, die sie ermöglichen.

Absender, die E-Mail als sorgfältigen Kanal mit geringem Volumen und hoher Relevanz behandeln, landen weiter im Posteingang. Absender, die sie als Automatisierungsstrecke für hohe Volumen behandeln (vor allem eine, die von LLM-Texten und geteilten SMTP-Relays angetrieben wird), sehen ihre Zahlen weiter fallen.

Kein cleverer Trick löst das. Was hilft, ist eine Neuausrichtung: weniger KI, weniger Volumen, bessere Infrastruktur, besseres Targeting.

👉 Weiterlesen: Warum landen meine E-Mails im Spam? · Warum ist meine Absenderreputation gesunken?

Quellen

• Anti-spam protection (Microsoft Learn): wie die Spamfilterung von Microsoft 365 funktioniert und worauf sie reagieren kann.
• Built-in security features for all cloud mailboxes (Microsoft Learn): der integrierte Schutz, den jedes Cloud-Postfach von Microsoft erhält.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community): die Authentifizierungsregeln von Outlook.com für Absender großer Volumen, in Kraft seit Mai 2025.
• Outlook.com Postmaster: Troubleshooting: die Hinweise von Outlook.com für Absender, unter anderem zu neuen IPs und Junk-Beschwerderaten.