Professionelle Kommunikation: viel mehr als eine E-Mail

01Die E-Mail ist das erste Dokument, das ein Kunde von Ihnen erhält

Dieses Kapitel richtet sich an alle, die in Italien arbeiten oder dort ein Unternehmen gründen: Der technische Teil gilt überall, die Angaben zur Pflicht in der Signatur folgen dem italienischen Recht. Noch bevor sie Ihre Arbeit sehen, sehen viele Kunden Ihre Post: die Antwort auf eine Anfrage, ein Angebot, eine Bestätigung. In dieser Nachricht lesen sie drei Dinge vor dem Inhalt: wer schreibt, von welcher Adresse und wo sie angekommen ist, im Posteingang oder im Spam-Ordner. Es sind drei Urteile, die in einer Sekunde entstehen und das Bild prägen, das sich der Kunde vom Unternehmen macht.

Versetzen Sie sich in die andere Seite. Sie erhalten zwei Angebote für dieselbe Arbeit, zu ähnlichen Preisen. Das erste kommt von preventivi@studiotecnicoverdi.it, im Posteingang, mit einer ordentlichen Signatur. Das zweite von marco.verdi1987@gmail.com, und Sie finden es zufällig drei Tage später im Spam-Ordner. Wem würden Sie die Renovierung Ihres Hauses anvertrauen?

Deshalb ist die geschäftliche E-Mail nicht „nur eine Mail“. Sie ist das digitale Gegenstück zum Briefpapier mit Briefkopf: ein Werkzeug, das Seriosität vermittelt, wenn es gepflegt ist, und Nachlässigkeit, wenn nicht.

Das Problem der kostenlosen Adressen

Eine Adresse wie idraulicorossi@gmail.com oder studio.bianchi@libero.it funktioniert und ist bequem. Für ein Unternehmen hat sie aber vier klare Schwächen:

• die Wahrnehmung: Jeder kann in zwei Minuten eine solche Adresse anlegen, sie beweist also nichts. Eine Adresse mit der Domain des Unternehmens zeigt, dass eine Struktur dahintersteht;
• die Wiedererkennbarkeit: Inmitten von Betrugsversuchen, die gerade kostenlose Adressen mit glaubwürdigem Namen nutzen, kann der Kunde Ihre Nachricht nicht von einer Fälschung unterscheiden;
• das Eigentum: Die Adresse gehört dem Anbieter des kostenlosen Dienstes, nicht dem Unternehmen. Wenn ein Mitarbeiter seine eigene nutzt und geht, nimmt er auch den Schriftverkehr mit den Kunden mit;
• die technische Kontrolle: Auf der Domain eines anderen können Sie die Einträge nicht veröffentlichen, die Ihre Identität schützen. Google weist außerdem darauf hin, dass Nachrichten, die sich als Gmail-Adresse ausgeben, aber nicht von Gmail-Servern kommen, durch die DMARC-Prüfung in Quarantäne geraten können.

Was Sie für eine professionelle Adresse brauchen

Die Zutaten sind wenige: eine Domain, die auf das Unternehmen eingetragen ist, ein E-Mail-Dienst, der sie verwaltet (der des Hosting-Anbieters oder die Business-Mail-Dienste der großen Anbieter), und die korrekte Konfiguration der Einträge im DNS. Wie Domain und DNS funktionieren, erkläre ich im Kapitel darüber, was passiert, wenn jemand Ihre Adresse eintippt. Hier geht es um das, was nach dem Absenden geschieht.

Ein Hinweis dazu, worauf die Post läuft: Wie ich im Kapitel über die Infrastruktur erkläre, teilt man sich beim Shared Hosting den Ruf der IP-Adresse, von der die Mails ausgehen, mit anderen Websites. Für geschäftliche Post lohnt sich ein eigener Dienst, der sich selbst um den Ruf seiner Server kümmert.

02Der Weg einer Mail und wer sie bei der Ankunft prüft

Wenn Sie auf „Senden“ klicken, geht die Nachricht nicht direkt in das Postfach des Kunden. Sie verlässt Ihr Mailprogramm, geht an den Versandserver Ihres Dienstes, durchquert das Internet und erreicht den Empfangsserver des Empfängers. Dort wird über ihr Schicksal entschieden.

Der Empfangsserver stellt sich vor der Zustellung eine Frage: Kommt diese Nachricht wirklich von dem, der zu sein sie vorgibt? Das Feld „Von:“ einer Mail lässt sich nämlich beliebig ausfüllen: Es ist wie der Absender auf einem Briefumschlag, den jeder erfinden kann. Um das zu prüfen, liest der Server im DNS Ihrer Domain drei Angaben, und das sind genau SPF, DKIM und DMARC.

03SPF: die Liste derer, die in Ihrem Namen senden dürfen

SPF (Sender Policy Framework) ist eine Textzeile im DNS Ihrer Domain, die besagt: „Die Mails meiner Domain dürfen nur von diesen Servern ausgehen.“ Der empfangende Server schaut, woher die Nachricht kommt, und prüft, ob dieser Absender auf der Liste steht.

Ein SPF-Eintrag sieht so aus:

v=spf1 include:_spf.fornitoreposta.example ip4:203.0.113.10 -all

• v=spf1 zeigt an, dass es sich um einen SPF-Eintrag handelt;
• include: autorisiert die Server eines externen Dienstes, zum Beispiel des E-Mail-Anbieters oder der Plattform, über die Sie Newsletter versenden;
• ip4: autorisiert eine bestimmte Adresse, zum Beispiel den Server Ihres Portals, der die Bestätigungen verschickt;
• -all am Ende sagt, was mit allen anderen geschehen soll: ablehnen. Die Variante ~all bittet nur darum, sie mit Misstrauen zu behandeln.

04DKIM: das Siegel, das beweist, dass die Mail unverändert ist

SPF prüft, woher die Nachricht kommt. DKIM (DomainKeys Identified Mail) prüft die Nachricht selbst. Es funktioniert wie das Wachssiegel auf einem Brief: Der Versandserver versieht jede Mail mit einer digitalen Signatur, berechnet mit einem privaten Schlüssel, den nur er kennt; im DNS der Domain ist der passende öffentliche Schlüssel veröffentlicht, mit dem jeder die Signatur prüfen kann.

Kommt die Nachricht mit gültiger Signatur an, weiß der Empfangsserver zweierlei: dass sie von jemandem gesendet wurde, den die Domain autorisiert hat, und dass niemand sie unterwegs verändert hat. Wurde ein Teil des Textes oder des Headers verändert, stimmt die Signatur nicht mehr.

Der öffentliche Schlüssel wird in einem Eintrag mit besonderem Namen veröffentlicht, der einen vom Anbieter gewählten „Selektor“ enthält: zum Beispiel s1._domainkey.ihrefirma.it. Der Selektor erlaubt mehrere Schlüssel gleichzeitig, einen für jeden Dienst, der sendet, und ihren Austausch, ohne die Post zu unterbrechen. Google nennt als Minimum einen Schlüssel mit 1024 Bit und empfiehlt 2048 Bit.

05DMARC: die Anweisungen für den Fall, dass etwas nicht stimmt

SPF und DKIM liefern ein Ergebnis, sagen dem Empfangsserver aber allein nicht, was zu tun ist, wenn die Prüfung fehlschlägt. Das ist die Aufgabe von DMARC (Domain-based Message Authentication, Reporting and Conformance), das drei Dinge hinzufügt:

• die Ausrichtung (Alignment): Damit die Nachricht als echt gilt, muss die von SPF oder DKIM geprüfte Domain mit der übereinstimmen, die der Kunde im Feld „Von:“ sieht. Das ist das Stück, das den Trick mit dem erfundenen Absender beendet;
• eine Richtlinie: was mit Nachrichten geschehen soll, die die Prüfung nicht bestehen. p=none (nur beobachten), p=quarantine (in den Spam verschieben), p=reject (ablehnen);
• die Berichte: Mit rua= geben Sie eine Adresse an, an die die großen E-Mail-Dienste regelmäßig Statistiken darüber senden, wer im Namen Ihrer Domain sendet, berechtigt oder nicht.

Der Eintrag wird unter einer festen Adresse veröffentlicht, _dmarc.ihrefirma.it, und sieht in seiner einfachsten Form so aus:

v=DMARC1; p=none; rua=mailto:dmarc@ihrefirma.it

Der vorsichtige Weg ist immer derselbe: Man beginnt einige Wochen mit p=none, liest die Berichte, um die berechtigten Dienste zu entdecken, die in Ihrem Namen senden, ohne konfiguriert zu sein (die Verwaltungssoftware, die Newsletter-Plattform, der Bürodrucker, der Scans per Mail verschickt), bringt sie in Ordnung und wechselt erst dann zu quarantine und danach zu reject. Wer Stufen überspringt, riskiert, die eigene Post zu blockieren.

06Die Regeln von Gmail und Yahoo für Absender

Jahrelang galten SPF, DKIM und DMARC als „empfohlen“. Seit dem 1. Februar 2024 haben Google und Yahoo, die einen enormen Teil der privaten Postfächer verwalten, sie zur Voraussetzung gemacht. Die Regeln unterscheiden zwischen allen Absendern und denen, die große Mengen versenden, also etwa 5.000 Nachrichten am Tag oder mehr an ihre Nutzer.

Ein kleines Unternehmen, das einige Dutzend Mails am Tag verschickt, fällt in die erste Spalte. Trotzdem lohnt es sich, so zu handeln, als gehöre es zur zweiten: alle drei Einträge zu konfigurieren kostet einmalig eine Stunde Arbeit, schützt die Domain vor allen, die sie für Betrug nutzen wollen, und gibt den Mails die besten Voraussetzungen, anzukommen.

07Die Signatur: gesetzliche Pflicht und Visitenkarte

Am Ende jeder Mail gibt es einen Platz, den viele vernachlässigen und der doch bei jedem Versand arbeitet: die Signatur. Sie hat zwei Seiten, eine rechtliche und eine kommunikative, und beide verdienen Sorgfalt.

Was das Gesetz verlangt

Für Gesellschaften ist das italienische Zivilgesetzbuch (Codice civile) eindeutig. Artikel 2250 legt fest, dass im Handelsregister (Registro delle imprese) eingetragene Gesellschaften in ihren Geschäftsdokumenten und ihrer Korrespondenz angeben müssen:

• den Sitz der Gesellschaft;
• das Handelsregisteramt, bei dem sie eingetragen ist, und die Eintragungsnummer;
• bei Aktiengesellschaften (SpA), Kommanditgesellschaften auf Aktien (Sapa) und Gesellschaften mit beschränkter Haftung (Srl) das tatsächlich eingezahlte Kapital laut letzter Bilanz;
• den Stand der Liquidation, wenn die Gesellschaft aufgelöst wurde, und bei SpA und Srl, ob es einen Alleingesellschafter gibt.

Die geschäftliche E-Mail ist Korrespondenz, die Signatur ist also der natürliche Ort für diese Angaben. Derselbe Artikel dehnt die Pflicht auf elektronische Auftritte in öffentlichen Netzen aus, also auch auf die Website.

Für alle mit einer Partita IVA (der italienischen Umsatzsteuer-Identifikationsnummer jeder selbstständigen Tätigkeit), auch als Einzelunternehmen oder Freiberufler, betrifft die wichtigste Regel die Website: Artikel 35 des Umsatzsteuerdekrets verlangt, die Partita-IVA-Nummer auf der Startseite der Website anzugeben, und die Agenzia delle Entrate (die italienische Steuerbehörde) hat klargestellt, dass dies auch für Websites gilt, die nur der Werbung dienen. Sie auch in der Signatur anzugeben, schreibt keine eigene Norm vor, ist aber die stimmigste Wahl: Wer Ihnen schreibt, findet überall dieselben Daten. Freiberufler, die in einer Berufskammer (Ordine) eingetragen sind, prüfen zusätzlich deren Regeln.

Was verkaufen hilft

Über die Pflichten hinaus ist die Signatur eine Visitenkarte, die der Kunde mit jeder Nachricht kostenlos erhält. Eine wirksame Signatur ist schlicht, stimmig und nützlich:

• Name und Funktion der schreibenden Person, damit der Kunde weiß, mit wem er spricht;
• der Name des Unternehmens und eine direkte Telefonnummer;
• ein einziger Link zur Website oder zu der Seite, die gerade am nützlichsten ist (Buchungen, Kundenbereich);
• ein leichtes Logo oder gar kein Bild: Viele Mailprogramme blockieren Bilder und zeigen ein leeres Feld;
• keine langen Rechtshinweise in Großbuchstaben, die niemand liest, außer den wirklich nötigen.

08Post, Flyer und E-Mail: drei Kanäle, drei Aufgaben

Die E-Mail steht nicht allein: Sie arbeitet neben den anderen Kanälen, und jeder hat eine andere Aufgabe.

• Der Social-Media-Beitrag ist flüchtig: Er erscheint im Feed, bleibt ein paar Stunden sichtbar und erreicht den Teil des Publikums, den der Algorithmus bestimmt, wie das Kapitel über die Website als eigenen Besitz zeigt. Er dient dazu, aufzufallen.
• Der gut gestaltete Flyer ist physisch und lokal: Er bleibt auf der Theke, am Kühlschrank, in der Tasche und spricht das Viertel an. Wie man ihn gestaltet und mit dem Digitalen verbindet, erkläre ich ausführlich im Kapitel darüber, wie man ein Ladengeschäft eröffnet.
• Die E-Mail ist direkt und persönlich: Sie erreicht eine Person, die Ihnen ihre Adresse bereits gegeben hat, dann, wenn sie sie braucht. Sie ist der Kanal des gewonnenen Kunden.

Die Mails, die das Portal verschickt

Die wirkungsvollste Nutzung der E-Mail ist nicht der Newsletter, sondern die Transaktionsmail: die Nachricht, die von selbst losgeht, wenn etwas geschieht. Die Bestätigung einer Buchung, die Erinnerung am Vortag, der Beleg, der Hinweis, dass die Bestellung abholbereit ist. Es sind die am häufigsten geöffneten und am meisten erwarteten Mails, denn der Kunde wartet auf sie: Sie enthalten eine Information, die er braucht.

Damit sie funktionieren, braucht es drei Voraussetzungen: ein Portal, das sie im richtigen Moment erzeugt, wie das im Kapitel über Portale, Buchungen und PWA beschriebene; einen autorisierten Versandserver, im SPF eingetragen und mit DKIM signiert, damit sie nicht gerade dann im Spam landen, wenn sie gebraucht werden; und einen klaren Text mit der wichtigsten Information in der ersten Zeile. Werbemails dagegen folgen den Regeln der Einwilligung, die ich im Kapitel über DSGVO und Cookies erkläre.

09Vor der Signatur kommt die Partita IVA

Gut konfigurierte Post ist bereit zu arbeiten: Sie landet im richtigen Postfach, tritt mit dem Namen des Unternehmens auf und trägt am Ende die Daten, die sie zu einem Dokument machen. Doch diese Daten, die Partita-IVA-Nummer für die Startseite und die Signatur, der Sitz, die Eintragung im Register, setzen einen Schritt voraus, der vor allem anderen kommt: ein eingetragenes Unternehmen.

Es ist die Bürokratie, der jeder neue Selbstständige in Italien am Anfang begegnet und die man gut kennen sollte, bevor man das erste Angebot unterschreibt. Das nächste Kapitel widmet sich genau der Eröffnung und Verwaltung der Partita IVA: welche Regelung man wählt, wie die Pauschalregelung (regime forfettario) funktioniert, wie viel man wirklich zahlt und welche Werkzeuge man vom ersten Tag an braucht.

Häufige Fragen

Quellen

1. Google, „Richtlinien für E-Mail-Absender“: Anforderungen für alle Absender und für alle, die mehr als 5.000 Nachrichten am Tag versenden, gültig seit dem 1. Februar 2024.
2. Yahoo, „Sender Best Practices“: Anforderungen an Absender und Abmeldung innerhalb von 2 Tagen.
3. RFC 7208, „Sender Policy Framework (SPF)“: der SPF-Standard und die Grenze von zehn DNS-Abfragen.
4. RFC 6376, „DomainKeys Identified Mail (DKIM) Signatures“: Signatur, Schlüssel und Selektoren.
5. RFC 7489, „Domain-based Message Authentication, Reporting, and Conformance (DMARC)“: Ausrichtung, Richtlinien und Berichte.
6. Italienisches Zivilgesetzbuch, Art. 2250, „Angaben in Geschäftsdokumenten und Korrespondenz“ (auf Italienisch): die Pflichtangaben für Gesellschaften.
7. D.P.R. 26. Oktober 1972, Nr. 633, Art. 35 (auf Italienisch): die Angabe der Partita IVA auf der Startseite der Website.
8. Agenzia delle Entrate, Resolution Nr. 60/E vom 16. Mai 2006 (auf Italienisch): Die Pflicht gilt auch für reine Werbe-Websites.

Kapitel aktualisiert im Oktober 2026. Die Anforderungen an Absender sind die von Google und Yahoo zum selben Zeitpunkt veröffentlichten; für die gesetzlichen Pflichten in Ihrem konkreten Fall bleibt Ihr Steuerberater (commercialista) oder Ihre Berufskammer die maßgebliche Stelle.