Email-Validierung

Email-Validierung bezeichnet den technischen und organisatorischen Prozess, mit dem geprüft wird, ob eine E-Mail-Adresse korrekt aufgebaut, aktiv und zustellbar ist. Sie dient dazu, fehlerhafte, gefälschte oder nicht mehr existierende Adressen aus Verteilerlisten zu entfernen. Ziel ist es, die Zustellrate zu verbessern und die Qualität von Kontaktdaten dauerhaft zu sichern.

Grundlagen der Email-Validierung

Jede E-Mail-Adresse besteht aus zwei Teilen, die durch das @-Zeichen getrennt sind: dem lokalen Teil (Benutzername) und der Domain. Die formalen Regeln sind in den IETF-Standards RFC 5321 und RFC 5322 festgelegt. Die Email-Validierung prüft in mehreren Stufen, ob eine Adresse diesen Vorgaben entspricht und tatsächlich erreichbar ist.

In der Praxis unterscheidet man drei grundlegende Prüfebenen: die syntaktische Prüfung, die DNS-Prüfung und die SMTP-Prüfung. Diese bauen logisch aufeinander auf. Eine Adresse, die syntaktisch ungültig ist, muss nicht weiter geprüft werden.

Email-Validierung: Die drei Prüfebenen im Überblick

Die syntaktische Prüfung (auch Formatvalidierung) stellt sicher, dass eine Adresse dem vorgeschriebenen Muster folgt. Geprüft werden: gültiger lokaler Teil, @-Zeichen und eine gültige Domain. Unerlaubte Sonderzeichen, doppelte Punkte oder fehlende Domainangaben werden dabei erkannt. Diese Prüfung läuft rein regelbasiert und vollständig lokal ab.

Die DNS-Prüfung fragt ab, ob für die angegebene Domain ein MX-Eintrag hinterlegt ist. Ein MX-Eintrag (Mail Exchanger) gibt an, welcher Mailserver für eine Domain zuständig ist. Fehlt dieser Eintrag, kann keine E-Mail zugestellt werden.^[1]

Die SMTP-Prüfung (auch Mailbox-Verifikation) geht einen Schritt weiter. Sie baut eine Verbindung zum Ziel-Mailserver auf und simuliert einen Zustellversuch, ohne eine Nachricht zu senden. Der Server antwortet mit einem Statuscode, der anzeigt, ob die Mailbox existiert. Viele Server liefern jedoch keine eindeutigen Auskünfte, um Spam-Harvesting zu erschweren.^[2]

Arten von E-Mail-Fehlern, die erkannt werden

Die Email-Validierung zielt darauf ab, verschiedene Kategorien problematischer Adressen zu erkennen. Eine Unterscheidung der Typen ist wichtig. Ursachen und Konsequenzen für den Versand unterscheiden sich je nach Typ erheblich.

Adresstyp	Beschreibung	Erkennungsmethode
Syntaxfehler	Falsch aufgebaute Adresse (z. B. fehlendes @)	Formatvalidierung
Nicht existente Domain	Domain hat keinen MX-Eintrag	DNS-Abfrage
Inaktive Mailbox	Domain existiert, Postfach nicht	SMTP-Prüfung
Wegwerf-Adressen	Temporäre Einmal-Adressen (Disposable Email)	Blocklisten-Abgleich
Rollenadressen	Generische Adressen wie info@, support@	Mustererkennung
Bounced Addresses	Adressen mit bekannten Zustellfehlern	Bounce-Management

Wegwerf-Adressen (englisch: Disposable Email Addresses, DEA) werden von speziellen Diensten bereitgestellt. Sie sind meist nur kurze Zeit aktiv. Nutzer setzen sie ein, um Registrierungen vorzunehmen, ohne ihre echte Adresse preiszugeben.

Einsatzbereiche und Bedeutung für das E-Mail-Marketing

Der primäre Einsatzbereich der Email-Validierung liegt im E-Mail-Marketing. Wer Newsletter oder transaktionale E-Mails versendet, ist auf saubere Empfängerlisten angewiesen. Hohe Bounce-Raten schaden der Absender-Reputation. Im schlimmsten Fall werden Sendungen als Spam eingestuft oder blockiert.

Das Verfahren wird in zwei Modi eingesetzt: als Echtzeit-Validierung direkt beim Ausfüllen eines Webformulars und als Batch-Validierung für bestehende Listen. Bei der Echtzeit-Variante erhält der Nutzer sofortige Rückmeldung über Tippfehler oder ungültige Eingaben. Das verbessert die Datenqualität direkt an der Quelle.

Auch im Customer Relationship Management spielt die Aktualität von E-Mail-Adressen eine zentrale Rolle. CRM-Systeme mit veralteten Kontaktdaten liefern ein verzerrtes Bild der Kundenbasis und behindern personalisierte Kommunikation.

Technische Grundlagen: Authentifizierung und Zustellsicherheit

Email-Validierung ist konzeptionell von der E-Mail-Authentifizierung zu unterscheiden, steht mit ihr aber in engem Zusammenhang. Die Validierung prüft, ob eine Empfängeradresse existiert. Die Authentifizierung prüft, ob eine E-Mail wirklich vom angegebenen Absender stammt.

Zu den zentralen Protokollen zählen SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC. Das BSI empfiehlt ihren Einsatz, da sie missbräuchliches Versenden im Namen fremder Domains verhindern.^[3] Der Internetverband eco hat zudem die DSGVO-Konformität von DMARC rechtlich untersucht.^[4]

Validierung und Authentifizierung bilden gemeinsam das Fundament einer stabilen E-Mail-Infrastruktur. Die Validierung schützt vor ungültigen Empfängeradressen. Die Authentifizierung schützt vor Missbrauch des Absenderfeldes.

Datenschutzrechtliche Aspekte

Die DSGVO (Datenschutz-Grundverordnung) berührt die Email-Validierung an mehreren Stellen. E-Mail-Adressen gelten als personenbezogene Daten gemäß Art. 4 Nr. 1 DSGVO. Jede Verarbeitung — also auch das Prüfen einer Adresse — bedarf einer Rechtsgrundlage. Im Kontext von Registrierungen gilt in der Regel Art. 6 Abs. 1 lit. b DSGVO oder das berechtigte Interesse (lit. f).

Wird ein externer Dienst zur Prüfung eingesetzt, liegt Auftragsverarbeitung nach Art. 28 DSGVO vor. Ein Auftragsverarbeitungsvertrag (AVV) ist dann Pflicht. Unternehmen sollten außerdem prüfen, ob der Dienstleister Server außerhalb des Europäischen Wirtschaftsraums nutzt, da dies weitere Anforderungen auslöst.

Ein weiteres relevantes Verfahren ist das Double-Opt-in. Es gilt im deutschen E-Mail-Marketing als Standard. Die Adresse wird erst nach einer Bestätigungs-E-Mail in den Verteiler aufgenommen. Das entspricht funktional einer impliziten Validierung der Erreichbarkeit.

Grenzen und Herausforderungen

Keine Methode kann mit absoluter Sicherheit feststellen, ob eine Adresse wirklich aktiv genutzt wird. Selbst eine formal korrekte und technisch erreichbare Adresse kann zu einem ungenutzten Postfach gehören. Das tatsächliche Nutzungsverhalten bleibt für die Prüfung unsichtbar.

Viele Mailserver schränken die SMTP-Verifikation gezielt ein. Sie antworten stets mit einem positiven Statuscode — unabhängig davon, ob die Mailbox existiert. Das soll automatisiertes Harvesting verhindern, begrenzt aber die Aussagekraft der Prüfung erheblich.

E-Mail-Listen unterliegen außerdem einem natürlichen Verfall. Mitarbeiter verlassen Unternehmen, Nutzer wechseln Anbieter, Domains laufen ab. Ein heute validierter Bestand veraltet mit der Zeit. Regelmäßige Wiederholungen und aktives Bounce-Management sind daher nötig. Auch die First Party Data-Strategie eines Unternehmens profitiert von gepflegten Kontaktdaten. Ergänzend kann eine robuste Bot Detection verhindern, dass automatisch erzeugte Fake-Adressen in die Verteiler gelangen.

Abgrenzung zu verwandten Verfahren

Email-Validierung wird häufig mit dem Begriff E-Mail-Verifizierung gleichgesetzt. Eine einheitliche Terminologie besteht jedoch nicht. Manche Anbieter unterscheiden: Validierung als technische Formatprüfung, Verifizierung als weitergehende Erreichbarkeitsprüfung. Im deutschen Sprachraum werden beide Begriffe synonym verwendet.

Abzugrenzen ist die Email-Validierung von der E-Mail-Hygiene (engl. list hygiene). Diese gilt als Oberbegriff für alle Maßnahmen zur Listenpflege — Deduplizierung, Entfernen inaktiver Abonnenten und Segmentierung nach Engagement. Das Verfahren ist ein Teilbereich dieser umfassenderen Disziplin.

Ebenfalls abzugrenzen ist sie von der E-Mail-Authentifizierung mit SPF, DKIM und DMARC. Diese prüft die Absenderidentität, nicht die Empfängeradresse. In breiter angelegten Datenstrategien wird die Email-Validierung als Qualitätssicherungsschicht innerhalb einer DMP (Data Management Platform) eingesetzt.

Im Bereich der Lead-Generierung gewinnt das Verfahren ebenfalls an Bedeutung. Wer Kontaktdaten über Formulare im Rahmen von Inbound-Marketing-Maßnahmen sammelt, ist auf korrekte Adressen angewiesen. Fehlerhafte Daten beeinflussen die Lead-Qualität direkt.

Literaturempfehlungen

John Levine: The Internet for Dummies. Wiley, Hoboken 2019, ISBN 9783527703975.
Ralf Kleber: E-Mail-Marketing: Grundlagen, Strategien und Praxis. mitp, Heidelberg 2018.