BIMI: uw logo naast uw e-mails in Gmail en Apple Mail

Open uw Gmail en kijk naar de e-mails van grote webwinkels of banken. Naast veel van die berichten staat een logo in plaats van een gekleurd rondje met een letter. Dat is geen toeval en ook geen instelling van Gmail zelf. Het heet BIMI: Brand Indicators for Message Identification. In dit artikel leest u hoe het werkt, wat u ervoor nodig heeft en of het voor een mkb-bedrijf de moeite waard is.

Hoe BIMI werkt

BIMI is een DNS-record waarin u aangeeft waar uw logo staat. Ontvangt een mailprovider die BIMI ondersteunt een bericht van uw domein, dan controleert hij eerst of het bericht echt van u komt. Alleen als dat zo is en uw domein streng beveiligd is, toont hij het logo. Het logo is dus een beloning voor goed ingestelde e-mailbeveiliging, geen versiering die iedereen kan plaatsen.

BIMI wordt onder andere ondersteund door Gmail, Apple Mail (iCloud) en Yahoo. Outlook doet bij het schrijven van dit artikel niet mee.

Wat u nodig heeft

1. SPF, DKIM en een strenge DMARC

De basis is dezelfde als voor betrouwbare bezorging: SPF en DKIM moeten kloppen, en DMARC moet op een beleid staan dat iets doet met vervalste berichten: p=quarantine of p=reject. Een DMARC op p=none, alleen meekijken, is niet genoeg. Hoe u SPF, DKIM en DMARC opzet, leest u in ons artikel over e-mail die in spam belandt.

Let op: zet DMARC niet in één keer op reject. Kijk eerst een paar weken in de rapporten welke systemen namens u mailen, zoals uw website, nieuwsbriefdienst en boekhoudpakket. Anders komen legitieme berichten niet meer aan.

2. Een logo in het juiste formaat

BIMI vraagt een vierkant logo in een speciaal SVG-formaat: SVG Tiny Portable/Secure (SVG Tiny P/S). Een gewone SVG uit uw ontwerpprogramma voldoet meestal niet; die moet worden omgezet. Het logo moet goed leesbaar zijn als klein rondje of vierkantje.

3. Voor Gmail: een certificaat

Gmail toont het logo alleen als u kunt aantonen dat u het mag gebruiken. Daarvoor bestaan twee soorten certificaten, uitgegeven door gespecialiseerde certificaatverstrekkers:

• VMC (Verified Mark Certificate): vereist dat uw logo als merk geregistreerd is. Gmail toont dan naast het logo ook een blauw vinkje.
• CMC (Common Mark Certificate): voor logo’s die niet als merk zijn geregistreerd maar aantoonbaar al een tijd door uw bedrijf worden gebruikt. Gmail toont dan het logo zonder vinkje.

Beide certificaten kosten geld per jaar en vragen een controle van uw bedrijfsgegevens. Apple Mail en Yahoo stellen minder strenge eisen.

4. Het BIMI-record

Tot slot zet u in de DNS van uw domein een TXT-record op default._bimi.uwdomein.nl met de locatie van het logo en, als u die heeft, van het certificaat. Hoe u DNS-records aanpast, staat in onze uitleg over DNS voor ondernemers.

Is het de moeite waard?

Eerlijk antwoord: dat hangt af van hoeveel u mailt en aan wie.

• Wel zinvol als u veel e-mail naar consumenten stuurt, zoals een webshop met orderbevestigingen en nieuwsbrieven. Een herkenbaar logo valt op in een volle inbox en maakt phishing in uw naam lastiger.
• Minder zinvol voor een bedrijf dat vooral persoonlijke e-mail naar zakelijke klanten stuurt, die vaak Outlook gebruiken.

Wat altijd de moeite waard is, ook zonder BIMI: de eerste stap. Een correct ingestelde DMARC op quarantine of reject beschermt uw domein tegen misbruik en verbetert de bezorging. BIMI is daarna de kers op de taart.

Veelgemaakte fouten

• BIMI instellen terwijl DMARC nog op p=none staat. Er gebeurt dan niets.
• Een gewone SVG gebruiken. Het logo wordt dan genegeerd.
• Een logo met kleine tekst of veel details, dat als icoontje onleesbaar wordt.
• DMARC te snel op reject zetten, waardoor facturen of wachtwoordmails niet meer aankomen.

Wat u zelf doet en wanneer u hulp inschakelt

Of BIMI past bij uw bedrijf, kunt u zelf beslissen met de vragen hierboven. Het opzetten van SPF, DKIM en DMARC, het lezen van de rapporten en het stap voor stap aanscherpen van het beleid is technisch werk waarbij een fout direct e-mail kost. Dat regelen wij als onderdeel van onze WordPress-support, inclusief de e-mail die uw website zelf verstuurt.