Eisen voor verzenders bij Gmail en Yahoo: compliancegids voor 2026

In februari 2024 legden Gmail en Yahoo samen de lat hoger voor iedereen die meer dan 5.000 e-mails per dag naar hun gebruikers stuurt. In de loop van 2025 gingen die regels van "waarschuwingen" naar "throttling" en eind 2025 naar regelrechte weigering. Microsoft publiceerde in mei 2025 een bijna identieke set regels.

In 2026 is niet voldoen een harde muur en geen klein ongemak voor je deliverability. Deze gids zet op een rij wat er wordt geëist, wat als "bulkverzender" telt en hoe je precies aan de goede kant van de lijn blijft.

Wat er veranderde (feb 2024 → handhaving in 2026)

De oorspronkelijke aankondiging van Gmail en Yahoo stelde drie regels voor elk domein dat 5.000 of meer berichten per dag naar hun gebruikers stuurt:

1. Volledige e-mailauthenticatie (SPF + DKIM + DMARC).
2. One-click unsubscribe-headers volgens RFC 8058.
3. Een spamklachtenpercentage onder 0,3%.

De tijdlijn die ertoe deed:

Datum	Wat er gebeurde
feb 2024	De eisen van Gmail en Yahoo gaan in, met geleidelijke handhaving
jun 2024	Deadline voor one-click unsubscribe op promotionele mail; bulkverzenders bij Gmail boven 0,3% spampercentage verliezen de mitigatie
mei 2025	Microsoft begint SPF, DKIM en DMARC af te dwingen bij verzenders van grote volumes naar Outlook.com/Hotmail
nov 2025	Gmail voert de handhaving op: mail die niet voldoet krijgt tijdelijke en permanente weigeringen
2026	Alle drie de regels worden bij alle providers als harde eisen gehandhaafd

Heb je deze regels in 2024 genegeerd, dan merk je dat nu waarschijnlijk al.

Eis 1: authenticatie (SPF + DKIM + DMARC-alignment)

Bulkverzenders hebben ze alle drie nodig, goed aligned:

• SPF: een v=spf1-record met elk IP-adres dat namens het domein mag versturen.
• DKIM: een gepubliceerde publieke sleutel, waarbij de bijbehorende privésleutel elk bericht ondertekent.
• DMARC: minimaal v=DMARC1; p=none; rua=mailto:..., met het From:-domein aligned met SPF of DKIM.

"Alignment" is het deel waar mensen over struikelen. SPF en DKIM kunnen slagen terwijl DMARC faalt, als het geauthenticeerde domein niet overeenkomt met het zichtbare From:-adres. Dit komt heel vaak voor bij white-label-ESP's; de DMARC alignment checker laat aan de hand van een echt bericht zien welke kant aligned is.

Volledige installatiegids: SPF, DKIM en DMARC oplossen.

Eis 2: one-click unsubscribe (RFC 8058)

Elke marketingmail naar Gmail of Yahoo heeft beide headers nodig:

List-Unsubscribe: <https://example.com/unsub?id=123>, <mailto:unsubscribe@example.com>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Daarnaast een uitschrijflink in de tekst van de e-mail die met één klik werkt: geen inlogmuur, geen omweg via een voorkeurencentrum, geen pagina met "weet je het zeker?". De uitschrijving moet binnen 2 dagen verwerkt zijn.

De meeste moderne ESP's voegen deze headers automatisch toe. Eigen SMTP-setups en transactionele diensten doen dat vaak niet, dus controleer het: stuur jezelf een test en plak de ruwe headers in de one-click unsubscribe checker.

Eis 3: spamklachtenpercentage onder 0,3%

Gemeten door Google Postmaster Tools (Gmail) en het equivalent bij Yahoo. De grenzen:

• <0,1%: gezond.
• 0,1 tot 0,3%: oppassen, je inbox placement lijdt er al onder.
• >0,3%: geen hulp bij aflevering (mitigatie) van Gmail totdat je er weer 7 dagen achter elkaar onder zit.

Let op: dit is een voortschrijdend percentage, niet een percentage per campagne. Eén slechte verzending naar een verouderd segment kan je voortschrijdende percentage wekenlang boven de grens trekken.

De parallelle regels van Microsoft (mei 2025)

Microsoft publiceerde in mei 2025 regels met dezelfde strekking voor Outlook.com, Hotmail en Live.com:

• SPF en DKIM moeten allebei slagen.
• DMARC minimaal p=none, aligned met SPF of DKIM.
• Een werkende uitschrijflink is een aanbeveling, net als lijsthygiëne en een geldig From- of Reply-To-adres.
• Microsoft maakt geen grens voor het klachtenpercentage bekend (aankondiging van Microsoft).

Microsoft handhaaft via SmartScreen + Microsoft Defender. Lees onze volledige uitleg: Update van het spamfilter van Microsoft Defender (mei 2026).

Wie telt als "bulkverzender"?

De grens van 5.000 per dag is de hoofdregel, maar in de praktijk:

• De grens geldt per provider, niet in totaal. 5.000 per dag naar ontvangers bij Gmail activeert de regels van Gmail.
• Er wordt per 24 uur geteld, en Gmail merkt een domein dat de grens één keer overschrijdt blijvend aan als bulkverzender (Gmail sender FAQ).
• Het onderscheid transactioneel tegenover marketing doet ertoe: bonnetjes en wachtwoordresets zijn vrijgesteld van de uitschrijfregel, maar niet van authenticatie.
• De "verzender" is het From:-domein, niet het bedrijf. Een SaaS-tool die namens jou verstuurt, telt mee voor jouw domein.

De veiligste aanname: verstuur je in één verzending meer dan 1.000 marketingmails naar Gmail, behandel jezelf dan als bulkverzender. De regels zijn bij elk volume goede praktijk.

Compliancechecklist voor 2026

De bulk sender requirements checker test voor elk domein de DNS-helft van deze lijst.

• Het SPF-record dekt elke legitieme verzender (binnen de limiet van 10 DNS-lookups)
• DKIM-ondertekening ingeschakeld op elke verzendbron, met geroteerde sleutels
• DMARC-record gepubliceerd, minimaal p=none met rapportage via rua
• DMARC-alignment gecontroleerd voor elk From:-domein
• One-click unsubscribe-headers aanwezig op alle marketingmail
• Uitschrijvingen worden binnen 2 dagen verwerkt, zonder inlog
• Postmaster Tools geverifieerd voor elk domein dat naar Gmail verstuurt
• Spamklachtenpercentage wekelijks gecontroleerd en onder 0,1% gehouden
• Hard bounces op dezelfde dag onderdrukt
• Een sunset-policy voor inactieve abonnees (zie E-maillijsthygiëne)

Zo monitor je of je compliant blijft

Drie dingen om elke week te controleren:

1. Postmaster Tools voor je reputatie bij Gmail en de trend in klachten.
2. DMARC-aggregaatrapporten (rua) om schaduw-IT en alignmentfouten te zien voordat ze reputatieproblemen worden.
3. Monitoring van authenticatie op elk verzenddomein. Een DNS-wijziging die SPF breekt, moet je binnen minuten melden, niet na weken.

MailVitals automatiseert alle drie voor elk domein waarvandaan je verstuurt: authenticatiechecks, het verwerken van DMARC-rapporten en het volgen van je reputatie, dag en nacht.

Veelgestelde vragen

Wat gebeurt er als ik niet aan de eisen voor verzenders van Gmail voldoe? Bij nieuwe verzenders leiden ontbrekende eisen tot directe weigering. Bij gevestigde verzenders beginnen providers met throttling, gaan ze daarna over op aflevering in de spammap en ten slotte op regelrechte weigering. Herstel kost weken schoon versturen.

Gelden deze regels voor transactionele e-mail zoals bonnetjes en wachtwoordresets? Authenticatie (SPF/DKIM/DMARC) geldt voor alle mail. One-click unsubscribe is alleen verplicht voor marketingmail. De grenzen voor spamklachten gelden voor alle mail die je verstuurt.

Wat telt bij Gmail als "bulkverzender"? Ongeveer 5.000 of meer berichten naar persoonlijke Gmail-accounts binnen 24 uur, geteld over het primaire domein en zijn subdomeinen. Zodra een domein eraan voldoet, blijft het een bulkverzender. De 5.000 geldt per provider, niet voor het totale volume.

Hoe wordt het spamklachtenpercentage van 0,3% gemeten? Door Google Postmaster Tools, als voortschrijdend percentage: klikken op "Spam melden" gedeeld door het aantal berichten dat in de inbox is afgeleverd. Het vooraf ophalen door Apple Mail heeft geen invloed op dit getal.

Vervangt de one-click unsubscribe-header de link in de tekst van de e-mail? Nee. Ze zijn allebei verplicht. De header zet de eigen uitschrijfknop van Gmail aan; de link in de tekst blijft verplicht volgens CAN-SPAM en de AVG.

Conclusie

De verzendregels van 2026 zijn grotendeels wat deliverability-specialisten al tien jaar aanraden: authenticatie, makkelijk uitschrijven, weinig klachten. Het verschil is dat providers ze nu als harde eisen handhaven. Zet alles op de checklist hierboven op groen en je presteert beter dan de verzenders die dit nog steeds als optioneel zien.

👉 Lees verder: Best practices voor e-mail deliverability · SPF, DKIM en DMARC oplossen · Update van het spamfilter van Microsoft Defender (mei 2026)

Bronnen

• Email sender guidelines (Gmail Help), de eisen van Gmail voor alle verzenders en voor bulkverzenders.
• Email sender guidelines FAQ (Gmail Help), de definitie van bulkverzender, de handhavingsstap van november 2025, de gevolgen van het spampercentage en de regels voor one-click unsubscribe.
• Sender Requirements and Recommendations (Yahoo Sender Hub), de eisen van Yahoo voor bulkverzenders en het plafond van 0,3% voor het spampercentage.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), de regels van Outlook.com voor verzenders van grote volumes: SPF en DKIM moeten slagen, DMARC minimaal p=none, uitschrijven en hygiëne aanbevolen.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, de one-click unsubscribe-headers waar alle drie de providers naar verwijzen.