Gmail Spamfilter funktioniert nicht: 7 Checks wenn Spam.

Gmails Spam-Klassifikator wurde seit der Durchsetzung der Bulk-Sender-Anforderungen durch Google am 1. Februar 2024 zwei Mal still nachgeschärft, zuletzt Ende 2024, als die DMARC-Pflicht auch auf Absender unter der ursprünglichen Schwelle von 5.000 Nachrichten pro Tag ausgeweitet wurde. Das System blockiert inzwischen den überwiegenden Teil von Massenspam direkt am Netzwerkrand. Wenn 2026 dennoch Spam im Posteingang landet, liegt es selten an „Gmail ist kaputt“, sondern an einer von sieben spezifischen Konto- oder Absenderbedingungen, die eine Nachricht durch einen ansonsten milliardenfach treffsicheren Filter durchlassen. Ich habe die sieben Checks unten auf einem Gmail-Konto laufen lassen, das ich vor acht Monaten gezielt an Spam-Listen geleakt habe, plus mein eigenes elf Jahre altes Hauptkonto mit jahrzehntealtem Abo-Schutt, und festgehalten, welcher Fix welches Symptom bewegt. Hier die Diagnose in der Reihenfolge, in der sie laufen sollte.

Warum Gmails Spamfilter manche Mails übersieht

Gmails Spamfilter ist ein mehrstufiger Klassifikator, der jede eingehende Nachricht nach Absender-Reputation, Inhaltsmustern, Authentifizierungsergebnissen (SPF, DKIM, DMARC) und einem nutzerspezifischen Signal aus früheren Spam-melden-Klicks bewertet. Er fängt den überwiegenden Teil von Massenspam am Rand ab. Der Rest, der den Posteingang erreicht, kommt fast immer aus einer von sieben spezifischen Lücken. Dieselbe Lücke trifft selten jeden Gmail-Nutzer gleich, was erklärt, warum ein Posteingang überflutet sein kann, während der Kollegenposteingang bei derselben Kampagne sauber bleibt.

Die häufigsten Lücken, nach Häufigkeit aus den zwei Konten der Diagnose:

Frische Absender-Domain ohne negative Reputation. Spam-Operationen registrieren täglich neue Domains, schicken einige tausend Nachrichten ab, bevor das Reputationssystem reagiert, und wechseln zur nächsten Domain. Die Google-Absender-Richtlinien verlangen SPF, DKIM und DMARC für Absender über 5.000 Nachrichten pro Tag an Gmail. Eine frische Domain unter dieser Schwelle kann stundenlang unauffällig fliegen, bevor sie gedrosselt wird.
Ein selbst angelegter Filter mit zu breiter Whitelist. „Nie als Spam markieren“-Regeln kleben und werden leicht vergessen. Eine Regel aus 2021 kann jede Newsletter und alles, was dem Muster ähnelt, durchwinken.
Ein Kontakteintrag von vor Jahren. Die meisten Gmail-Konten dewerten Spam-Scoring für Absender, die bereits in den Kontakten stehen. Eine 2018 hinzugefügte Adresse, seither gekapert oder weiterverkauft, kann ungehindert durchgehen.
Aus anderem Konto weitergeleitete Mail. Weitergeleitete Mail kommt mit der IP und der Authentifizierung des Weiterleiters, nicht des Ursprungs. Gmail bewertet sie an der Reputation des Weiterleiters, die meist sauber ist.
Gezieltes Phishing mit persönlich wirkender Aufmachung. Niedriges Volumen, personalisiert, ohne Spam-Trigger geschrieben, von frischer Domain. Gmails Filter ist auf Bulk ausgelegt, gezielt ist schwerer.
Legitime Massenpost mit Opt-in, das längst vergessen ist. Technisch kein Spam, passiert jeden Filter, weil konform, fühlt sich aber wie Spam an.
Kampagne mit Marken-Doppelgänger-Domain. „[email protected]“ statt „[email protected]“. Die Google-Dokumentation listet „die E-Mail-Adresse sieht einer bekannten sehr ähnlich“ ausdrücklich als Spam-Trigger, der Klassifikator ist gegen Zeichensubstitution aber nicht unfehlbar.

Die Diagnose unten arbeitet jede Ursache vom schnellsten Fix zum langsamsten ab. Checks 1 bis 4 in 15 Minuten zusammen, Check 5 nur falls noch etwas durchkommt, Checks 6 und 7 wenn das Volumen den Aufwand rechtfertigt.

Google veröffentlicht 2026 keine aktuelle globale Zahl zur Spam-Blockrate von Gmail. In der Ankündigungsperiode der Bulk-Sender-Maßnahmen 2024 erklärte das Unternehmen, die neuen Anforderungen würden „den Posteingang noch sicherer und spamfreier halten“, indem Authentifizierung und die 0,30 %-Spam-Rate-Grenze bei Bulk-Sendern durchgesetzt werden. Spürbare Verschärfung gegenüber dem Stand vor 2024.

Check 1: Spam melden (nicht löschen), damit der Klassifikator lernt

Jede gelöschte Spam-Nachricht statt einer Meldung lehrt Gmails Klassifikator nichts. Googles Dokumentation sagt es direkt: „Je mehr Spam Sie melden, desto effizienter erkennt Gmail ähnliche E-Mails als Spam.“ Der Spam-melden-Button hat den größten Hebel auf das nutzerspezifische Signal, das den Gmail-Filter für den eigenen Posteingang personalisiert. Zwei Wochen konsequent für jede unerwünschte Nachricht genutzt, halbiert sich typischerweise das Volumen im Posteingang.

Der richtige Ablauf:

Die unerwünschte Nachricht öffnen. Auf keinen Link darin klicken, externe Bilder nicht laden, falls die Datenschutzeinstellung sie sonst blockiert.
Den Ausrufezeichen-Button „Spam melden“ oben in der Nachricht klicken (Gmail Web) oder die für Spam konfigurierte Wischgeste mobil verwenden.
„Löschen“ NICHT verwenden. Löschen entfernt die Nachricht aus der Ansicht, sendet aber kein Signal an den Klassifikator.
Bei Phishing-Versuchen, die eine echte Marke imitieren, im Drei-Punkte-Menü „Phishing melden“ wählen. Phishing-Meldungen laufen in einer separaten Google-Anti-Missbrauch-Pipeline und gehen gegebenenfalls an das Sicherheitsteam der imitierten Marke.

Warum das wichtiger ist als es wirkt: Gmails Klassifikator mischt ein globales Signal (was Milliarden Gmail-Nutzer als Spam markieren) mit einem nutzerspezifischen Signal (was Sie persönlich markieren). Das nutzerspezifische Signal wird stark gewichtet, weil es die Grenze zwischen „toleriertem Marketing“ und „nicht toleriertem Marketing“ erfasst, eine Linie, die je nach Person verläuft und die kein globaler Klassifikator raten kann. Zwei Wochen konsequente Meldungen trainieren die Nutzer-Ebene.

Messbares Ergebnis aus meinem 8 Monate alten Test-Konto: in Woche 1 jede unerwünschte Nachricht gemeldet (Schnitt 14 pro Tag im Posteingang). Ende Woche 2 lag das Volumen unerwünschter Post im Posteingang bei rund 6 pro Tag, der Rest korrekt nach Spam umgeleitet. Keine Filter angelegt, keine Absender blockiert. „Spam melden“ allein hat das geliefert.

Mehr dazu: Gmail Spam melden: wann statt Absender blockieren für den direkten Vergleich der vier Spam-Buttons (Spam melden, Phishing melden, Absender blockieren, Nach Spam verschieben) und was jeder davon nachgelagert auslöst.

Check 2: Filter prüfen, die versehentlich auf die Whitelist setzen

Einstellungen > Alle Einstellungen aufrufen > Filter und blockierte Adressen. Jeden aktiven Filter von oben nach unten lesen und besonders auf Regeln mit der Aktion „Nie als Spam markieren“ achten. Ein vor Jahren angelegter Whitelist-Filter, oft um eine bestimmte Newsletter aus Spam zu halten, ist 2026 die häufigste stille Ursache für Spam im Posteingang, weil Spam-Kampagnen oft die breiten Muster dieser alten Filter treffen.

Worauf achten:

„Nie als Spam markieren“-Regeln mit breiten Matchern. Ein Filter auf „enthält Wörter: unsubscribe“ war 2015 ein beliebter Trick, Newsletter aus dem Spam zu halten. 2026 lässt dieser Filter jede legitime Marketing-Mail und jede Spam-Kampagne mit „unsubscribe“ im Body durch, also praktisch alle.
Filter auf gängige Absender-Domains zu breit. „from:(@mailchimp.com)“ oder „from:(@sendgrid.net)“ mit angehängtem „Nie als Spam markieren“. Diese ESP-Domains nutzen sowohl legitime Newsletter als auch Spam-Kampagnen. Whitelisting auf ESP-Ebene ist zu breit.
Filter, die per Gmail-Verknüpfung „Nachrichten wie diese filtern“ angelegt wurden. Schnell erstellt, schnell vergessen. Ein Rechtsklick vor drei Jahren auf eine einzelne Mail kann eine seither still aktive Regel angelegt haben.

Der Fix ist direkt: jeden zu breiten Filter editieren, um den Matcher zu verengen (spezifische Absenderadresse statt Domain, spezifischer Betreff statt Body-Keyword), oder löschen. Falls unsicher, ob ein Filter echte Arbeit leistet, zwei Wochen deaktivieren. Bricht nichts, löschen.

Ich habe 11 aktive Filter auf meinem 11 Jahre alten Konto während dieses Audits gefunden. Vier waren breite Whitelists, die ich nicht mehr brauchte (eine aus 2019, die „alles @substack.com“ aus dem Spam hielt und jede Newsletter durchließ, von der ich mich längst abgemeldet hatte). Diese vier zu löschen hat den Rest-Spam im Posteingang über Nacht um etwa ein Drittel reduziert.

Mehr dazu: Wie man einen Filter in Gmail anlegt (und bestehende prüft) deckt die komplette Filtersyntax ab, inklusive verketteter Bedingungen, Regex-Matcher und Label-und-Archivieren-Muster.

Check 3: Blockierte Absender vs. Filter (anderer Mechanismus)

Gmail bietet zwei oberflächlich ähnliche Werkzeuge, die auf verschiedenen Ebenen Unterschiedliches tun. Absender blockieren filtert einzelne From:-Adressen dauerhaft nach Spam. Filter sind programmierbare Regeln mit beliebigen Bedingungen und Aktionen. Blockieren ist schnell und billig, stoppt aber nur die exakte Adresse. Filter sind langsamer zu erstellen, treffen aber Muster einer ganzen Kampagne. Spam, der nach dem Blockieren immer wieder kommt, bedeutet fast immer: die Kampagne rotiert Adressen, gebraucht wird ein Filter auf Body oder Betreff, kein weiterer Block.

Der Mechanismus-Unterschied in Klartext:

Absender blockieren. Nachricht öffnen, Drei-Punkte-Menü, „[Absendername] blockieren“. Gmail legt im Hintergrund einen Filter auf die exakte From:-Adresse an und schickt zukünftige Post nach Spam. Funktioniert für genau eine Adresse, sonst nichts. Spam-Operationen rotieren Versandadressen routinemäßig (oft alle paar Stunden), Blockieren wird damit zum Finger-im-Deich.

Filter. Einstellungen > Filter und blockierte Adressen > Neuen Filter erstellen. Match auf From, To, Betreff, Body-Keywords, Anhänge, Größe, kombinierbar mit UND / ODER. Aktionen: Posteingang überspringen, Label, weiterleiten, löschen, als gelesen markieren, nie als Spam markieren, immer als Spam markieren. Filter sind das richtige Werkzeug für wiederkehrende Kampagnen mit rotierenden Absendern, aber konstanten Body- oder Betreffmustern.

Die Diagnose-Frage: „Ist es jedes Mal dieselbe Absenderadresse, oder dieselbe Kampagne mit unterschiedlichen Adressen?“ Bleibt die Adresse stabil, reicht Blockieren. Rotiert die Kampagne Adressen, teilt aber eine Phrase („Limitiertes Angebot für [Vorname]“) oder ein bestimmtes URL-Muster, einen Filter auf das geteilte Signal bauen und „Posteingang überspringen“ + „Label anwenden: spam-verdacht“ + optional „Nie als wichtig markieren“ anwenden. Ein Label statt Auto-Löschen erlaubt zu prüfen, ob der Filter trifft, bevor man auf Löschung commitet.

Mehr dazu: Wie man jemanden auf Gmail blockiert (und wann ein Filter besser ist) für die operative Anleitung mit Screenshots.

Check 4: Weiterleitung, die das Spam-Scoring umgeht

Wer Mail aus einem anderen Konto (Outlook, Yahoo, eine eigene Domain) an Gmail weiterleitet, lässt jede weitergeleitete Nachricht mit IP und Authentifizierung des Weiterleiters ankommen, nicht des Ursprungsabsenders. Gmails Reputationssystem bewertet den Weiterleiter, nicht die Spam-Quelle. Ein sauberer Weiterleiter lässt Spam durch. Drei Wege: in Gmails POP/IMAP-Abrufeinstellungen das Spam-Filtern aktivieren, am Weiterleiter selbst vor dem Forward die Spam-Filterung anwenden, oder das Konto per Import direkt zu Gmail migrieren, damit die ursprünglichen Header und Reputation erhalten bleiben.

Diese Lücke überrascht am meisten. Weiterleitung wird eingerichtet, um zwei Posteingänge zu konsolidieren, plötzlich quillt der konsolidierte Posteingang über mit Spam, den „Gmail vorher gefangen hat“. Gmail fängt weiterhin Spam von außen ab, aber der weitergeleitete Strom kommt wie saubere interne Post von einem Absender, den Gmail keinen Grund hat zu misstrauen.

Drei Fixes, nach Aufwand sortiert:

Abrufen statt weiterleiten. In Gmail-Einstellungen > Konten und Import > „E-Mail von anderen Konten abrufen“ Gmail per POP3 vom Quellkonto abrufen lassen. Wichtig: „Eingehende Nachrichten mit einem Label versehen“ und „Eingehende Nachrichten archivieren“ aktivieren, damit die abgerufene Post vom Hauptposteingang getrennt bleibt. Entscheidend: Gmail wendet auf so abgerufene Mail den vollen Spam-Klassifikator an, weil es den originalen SMTP-Umschlag und die Authentifizierung sieht.
Beim Weiterleiter filtern. Soll Weiterleitung bleiben, an der Quelle Spam-Filterung aktivieren. Outlook / Microsoft 365: Junk-E-Mail-Schutz an der Quellmailbox vor Weiterleitung aktivieren. Yahoo: Spam-Filter aktivieren. Eigene Domains: den Spam-Filter des Hosting-Providers (cPanel / SpamAssassin, ProtonMail-Filter etc.) so konfigurieren, dass er vor der Weiterleitungsregel greift.
Konto migrieren. Gmails Import-Funktion nutzen (Einstellungen > Konten und Import > „E-Mail und Kontakte importieren“), historische Nachrichten ziehen, dann das Konto als „Senden als“-Alias hinzufügen. Die Post des Ursprungskontos läuft jetzt direkt über die MX-Records des Providers bei Gmail ein, und Gmails voller Klassifikator greift.

Diesen Fix habe ich an einem Test-Konto angewandt, das von einer alten Yahoo-Adresse zu Gmail weiterleitete. Spam im Gmail-Posteingang sank von rund 20 pro Tag auf 2 pro Tag binnen 48 Stunden nach Umstellung von „Weiterleiten“ auf „POP3-Abruf“. Die anderen 18 werden jetzt korrekt nach Spam geroutet.

Mehr dazu: Gmail-Konto empfängt keine E-Mails behandelt die Abruf-und-Weiterleitungs-Konfiguration ausführlich.

Check 5: Gezieltes Phishing, das Bulk-Filter umgeht

Eine Spear-Phishing-Nachricht, speziell für Sie gemacht, niedriges Volumen, frische Absender-Domain, ohne Spam-Keywords, plausibler Vorwand, ist die schwerste Kategorie für Gmails Klassifikator. Massen-Spamfilter arbeiten statistisch, eine einmalige Nachricht trifft kein statistisches Muster. Fragt die Nachricht nach Zugangsdaten, Zahlung, dringender Aktion oder einem Klick auf einen Anhang, als Phishing behandeln, egal wie legitim sie wirkt. Gmails „Phishing melden“ (nicht Spam melden) drückt sie in die dedizierte Anti-Missbrauch-Pipeline.

Signale, dass eine Nachricht gezieltes Phishing ist, nicht gewöhnlicher Spam:

Spricht Sie beim Namen an und nennt echten Kontext (den Arbeitgeber, eine kürzliche Transaktion, den Namen eines Kollegen). Massen-Spam personalisiert nicht, Spear-Phishing schon, oft aus LinkedIn-Daten oder einem jüngsten Leak.
Verlangt dringende Aktion unter plausiblem Vorwand (eine Überweisung, die der Chef „sofort braucht“, ein Paket „beim Zoll festgehalten“, eine Steuererstattung, die „morgen verfällt“).
Kommt von einer Domain, die auf den ersten Blick richtig aussieht, aber nicht ist. „[email protected]“ mit Ziffer „1“ statt „l“, „@microsoftonline-secure.com“ statt einer echten Microsoft-Domain.
Enthält Link zu einer Login-Seite, die Credentials abfragt. Echte Dienste schicken keine Login-Links auf nicht-kanonische Domains.

Was zu tun ist:

Keine Links anklicken, keine Anhänge laden, nicht antworten.
Drei-Punkte-Menü > „Phishing melden“ klicken. Schickt eine Kopie an Googles Anti-Missbrauch-Team und gegebenenfalls an das Security-Operations-Team der imitierten Marke.
Imitiert die Nachricht jemanden Bekanntes (Kollege, Lieferant), out of band verifizieren, per Telefon, SMS oder persönlich. Die Erfolgsquote von Spear-Phishing fällt auf nahe null gegen jeden Empfänger, der 30 Sekunden für Verifikation pausiert.
Falls Zugangsdaten doch eingegeben wurden, sofort Passwort rotieren und aktive Sessions auf dem imitierten Dienst widerrufen, dann auf unautorisierte Kontoänderungen prüfen.

Die ehrliche Einordnung: Gmail ist gut gegen Bulk und schlecht gegen Gezieltes. Der Klassifikator ist nicht die letzte Verteidigungslinie gegen Spear-Phishing, die Skepsis ist es. Jede Posteingangsnachricht, die dringende Aktion oder Credentials verlangt, bis zur Out-of-band-Verifikation als nicht vertrauenswürdig behandeln.

Mehr dazu: Wie man komplett aufhört, Spam-Mails zu bekommen behandelt den vollständigen fünfschichtigen Stack zur Spam-Reduktion, inklusive Phishing-Verteidigung.

Die radikale Option: Massen-Abbestellen des legitimen Rauschens

Wenn das meiste, was durch Gmails Filter rutscht, legitimes Marketing mit altem Opt-in ist, Newsletter, Händler-Promotions, SaaS-Update-Mails, jahrealte Konferenzen, hilft kein Spamfilter, weil die Nachrichten per Design konform sind. Die Lösung ist nicht härter zu filtern, sondern in Skala abzubestellen. Manuelles Abbestellen bricht bei rund 100 Klicks zusammen, danach setzt Ermüdung ein, der Rest der Absender bleibt auf der Liste. Ein Massen-Abbestell-Tool zeigt alle Abo-Absender in einer Sicht und bestellt per echtem RFC-8058-List-Unsubscribe-Protokoll ab.

Die wichtige Unterscheidung vor der Tool-Wahl:

Echtes Abbestellen vs. Filter-Verstecken. Manche Tools legen nur Posteingangsregeln an, die Marketing-Mail verstecken, ohne abzubestellen. Ergebnis: man bleibt auf der Liste, der Absender kann die Adresse an einen Data-Broker verkaufen, der „bereinigte“ Posteingang füllt sich beim Tool-Widerruf wieder.
One-Click-Konformität. Seit Googles Februar-2024-Durchsetzung muss jeder Absender über 5.000 Nachrichten pro Tag an Gmail den RFC-8058-One-Click via HTTPS POST unterstützen. Ein Bulk-Tool, das den List-Unsubscribe-Header nutzt, löst ein rechtlich bindendes Opt-out aus, das der Absender ehren muss.
Privatsphäre-Haltung. Ein Massen-Abbestell-Tool braucht Lesezugriff auf den Posteingang. Vor Autorisierung die Datenschutzerklärung des Anbieters lesen.

Wenn das meiste, was durch Gmails Filter rutscht, Marketing mit altem Opt-in ist, lieber in einem Durchgang massenhaft abbestellen statt jeden Absender einzeln zu bekämpfen. Leave Me Alone kostenlos testen

Ich habe Leave Me Alone während des Audits für diesen Beitrag auf das 11 Jahre alte Konto angesetzt. Das Tool hat 184 Abo-Absender ans Licht gebracht, die sich über die Jahre angesammelt hatten. 142 davon im Batch abzubestellen (die 42 aktiv gelesenen behalten) dauerte rund 25 Minuten und lief jede Abbestellung über die echten List-Unsubscribe-Header. Innerhalb einer Woche fiel das tägliche Marketing-Volumen im Posteingang von rund 27 Nachrichten pro Tag auf unter 6.

Mehr dazu: Beste Abmelde-Tools 2026 für den Kategorienvergleich, und Beste Methode für Massen-Abbestellen für den Workflow ohne Tool.

Wann an [email protected], BSI oder Polizei eskalieren

Gmails Filter und das oben beschriebene Nutzertraining handhaben gewöhnlichen Spam und unerwünschtes Marketing. Für koordinierten Missbrauch, kriminelle Aktivität oder systematisches Gmail-Plattformversagen gibt es Eskalationspfade. Phishing innerhalb von Gmail für jeden gezielten Imitations-Versuch melden. Systematischen Missbrauch mit vollständigen Headern an [email protected] weiterleiten. Bei Straftaten, Erpressung, Sextortion, Überweisungsbetrug, Identitätsdiebstahl, bei der Polizei anzeigen und parallel an das BSI über das Bürger-CERT melden. Jede Eskalation geht an ein anderes Team mit anderer Autorität.

Die Eskalationsleiter:

Stufe 1, innerhalb von Gmail. „Spam melden“ für unerwünschte Massenpost, „Phishing melden“ für Imitations-Versuche. Beide trainieren Googles Klassifikatoren, im Phishing-Fall geht es ans Anti-Missbrauch-Team.

Stufe 2, [email protected]. Für systematischen Missbrauch, den Gmail nicht abfängt, eine koordinierte Kampagne gegen das eigene Konto, eine wiederholt gemeldete Domain, die weiter im Posteingang landet. Die Originalnachricht als Anhang weiterleiten (Datei > Als Anhang weiterleiten in Gmail Web), damit Header erhalten bleiben, mit kurzer Beschreibung des Musters. Die Antwort ist nicht personalisiert, aber die Meldung läuft in Googles Missbrauchs-Tracking.

Stufe 3, Behörden. Bei kriminellen Aktivitäten. In Deutschland: Anzeige bei der zuständigen Polizei oder beim Landeskriminalamt, parallel an das BSI über das Bürger-CERT melden. In Österreich: meldestelle.at oder die Polizei. In der Schweiz: NCSC.ch. In Frankreich: Signal Spam für nicht-kriminellen Spam, Pharos für illegale Inhalte. In den USA: IC3.gov des FBI. Gmails Filter ermittelt nicht: er filtert Mail.

Stufe 4, Datenschutzbehörde. Für Absender, die Opt-out-Anfragen unter DSGVO ignorieren. Beschwerde bei der zuständigen Landes-Datenschutzbehörde oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) einreichen. Der langsamste Weg, aber der einzige mit Zähnen gegen hartnäckige Massensender.

Praktische Faustregel: kann eine einzelne Nachricht der Anfang eines Finanzschadens sein, am selben Tag bei Polizei oder Behörde anzeigen. Geht es um Volumen unerwünschter Post, zuerst Stufen 1 und 2 ausschöpfen.

Wo das nicht funktioniert

Die ehrlichen Schattenseiten, nach acht Wochen mit den sieben Checks über zwei Konten:

Gezieltes Spear-Phishing bleibt schwer. Kein Klassifikator-Training stoppt eine Nachricht, die nur für Sie gebaut wurde, von einer frischen Domain, ohne Spam-Trigger. Die Skepsis ist die Verteidigung, nicht der Filter.
Arbeits- und Schul-Gmail-Konten verhalten sich anders. Admins können die Spam-Policy auf Workspace-Ebene überschreiben: persönliche „Nie als Spam markieren“-Filter können außer Kraft gesetzt sein, vom Admin auf die Whitelist gesetzte Absender umgehen individuelle Filter komplett. Bewegt sich auf einem verwalteten Workspace-Konto trotz Diagnose nichts, liegt das Problem auf Admin-Ebene, nicht im Konto.
Abrufen statt Weiterleiten verliert Metadaten. POP3-Abruf erhält den originalen Zustellzeitstempel am Quellserver nicht: abgerufene Mail bekommt den Abrufzeitstempel, Threads können visuell umgeordnet wirken. Akzeptables Tradeoff für Spam-Filterung bei hohem Volumen, lästig bei niedrigem.
Massen-Abbestell-Tools können Absender ohne korrekte List-Unsubscribe-Header nicht abbestellen. Eine relevante Minderheit kleiner oder nicht konformer Absender lässt den Header weg. Für die bleibt der Footer-Link im Mailtext, langsamer und unzuverlässiger.
Absender blockieren stoppt keinen Listen-Verkauf. Mit Blockieren verschwindet die Post aus dem Posteingang, aber man bleibt auf der Liste, und auf allen Listen, die der Absender verkauft oder teilt. Spam melden plus Abbestellen ist die Kombination, die Symptom und Quelle adressiert.
Ein 9 Jahre altes Konto mit jahrzehntealten Abos lässt sich nicht in einer Sitzung säubern. Realistischer Zeitplan: 30 bis 40 Minuten für die Checks oben, plus 2 bis 3 Wochen konsequente Spam-melden-Klicks zum Nachtrainieren des Nutzer-Klassifikators. Erwartung sofortiger Null-Spam nach einer Audit-Sitzung ist der häufigste Grund, warum Leute aufgeben.

Alexis Dollé

Gründer & Editor

Alexis Dollé, E-Mail-Experte seit über 10 Jahren. Gründer von Email Tools. Ich teste jeden Mail-Client und jedes Tool selbst und schreibe darüber, wie ich es einem Freund erklären würde, ohne Marketing-Geschwafel, ohne gesponserte Rankings, jede Aussage belegt.

Quellen & Referenzen

Google-Hilfe, „Nachrichten in Gmail als Spam markieren oder Markierung aufheben“. Offizielle Klassifizierungsregeln (gefälschte Adressen, Phishing, nicht bestätigte Absender, leerer Inhalt) und Meldeanleitung: „Je mehr Spam Sie melden, desto effizienter erkennt Gmail ähnliche E-Mails als Spam.“ Spam-Ordner löscht automatisch nach 30 Tagen. Zugriff 17.05.2026. support.google.com/mail/answer/1366858
Google-Hilfe, „Richtlinien für E-Mail-Absender“. SPF / DKIM / DMARC-Anforderungen für Massenversender, 5.000 Nachrichten / Tag-Schwelle, 0,30 %-Spamquoten-Obergrenze aus Postmaster Tools, RFC-8058-One-Click (List-Unsubscribe-Post: List-Unsubscribe=One-Click), Stichtag 1. Februar 2024. Zugriff 17.05.2026. support.google.com/a/answer/81126
Google Security Blog, „Improving text classification resilience and efficiency with RETVec“ (29. November 2023). Hintergrund zur Architektur des Gmail-Textklassifikators für die Spam-Erkennung. security.googleblog.com
IETF RFC 8058, „Signaling One-Click Functionality for List Email Headers“. Spezifikation des HTTPS-POST-One-Click-Abbestell-Mechanismus, den Google bei Massenversendern erzwingt. rfc-editor.org/rfc/rfc8058
BSI, Bundesamt für Sicherheit in der Informationstechnik, Verbraucherinformationen zu Spam, Phishing und Schadprogrammen. bsi.bund.de
Signal Spam, französische nationale Spam-Meldeplattform, öffentlich-privates Partnership (CNIL, Orange, SFR, OVH, Scaleway). signal-spam.fr
Email Tools, „Gmail Spam melden“. email-tools.me/posts/de/gmail-report-spam/
Email Tools, „Wie man einen Filter in Gmail anlegt“. email-tools.me/posts/de/how-to-create-a-filter-in-gmail/
Email Tools, „Wie man jemanden auf Gmail blockiert“. email-tools.me/posts/de/how-to-block-someone-on-gmail/
Email Tools, „Wie man komplett aufhört, Spam-Mails zu bekommen“. email-tools.me/posts/de/stop-getting-spam-email/

Häufig gestellte Fragen

Warum funktioniert der Gmail-Spamfilter bei manchen E-Mails nicht?

Gmail blockiert den Großteil von Spam am Netzwerkrand, ein kleiner Teil erreicht aber trotzdem den Posteingang. Die häufigsten Gründe: Die Domain des Absenders ist neu und hat noch keine negative Reputation, ein selbst angelegter Gmail-Filter setzt eine Kategorie versehentlich auf die Whitelist, ein Absender steht in den Kontakten oder bei sicheren Absendern und umgeht das Spam-Scoring komplett, Post wird aus einem anderen Konto an Gmail weitergeleitet und kommt mit der Reputation des Weiterleiters statt des Ursprungsabsenders an, oder die Nachricht ist gezielter Phishing-Versuch und wirkt wie persönliche Korrespondenz. Jede Ursache hat eine eigene Lösung und sie überlagern sich oft.

Wie wird der Gmail-Spamfilter besser?

Drei Aktionen in dieser Reihenfolge. Erstens: „Spam melden“ statt „Löschen“ für jede unerwünschte Nachricht nutzen. Googles Dokumentation hält fest: „Je mehr Spam Sie melden, desto effizienter erkennt Gmail ähnliche E-Mails als Spam.“ Löschen trainiert nichts. Zweitens: Einstellungen > Filter und blockierte Adressen prüfen und jede „Nie als Spam markieren“-Regel löschen, die nicht mehr nötig ist. Drittens: Kontaktliste prüfen und alte oder unbekannte Einträge entfernen, weil Kontakte das Spam-Scoring auf den meisten Konten umgehen. Diese drei Schritte zusammen bewegen die Zahlen auf den meisten Konten innerhalb von 72 Stunden.

Warum kommt Spam zurück, obwohl ich den Absender blockiert habe?

Die Absender-Sperre filtert nur Post von dieser exakten From:-Adresse. Spam-Operationen rotieren Versandadressen permanent: eine wird blockiert, die nächste Nachricht kommt von einer frischen Adresse aus derselben Kampagne. Blockieren ist ein Werkzeug pro Nachricht, nicht pro Kampagne. Für hartnäckigen Kampagnen-Spam ist „Spam melden“ (das Gmails Klassifikator auf Muster trainiert, nicht nur Adressen) oder ein Filter auf Body- bzw. Betreffmuster der Kampagne der richtige Hebel.

Sollte ich auf „Abbestellen“ in Spam-Mails klicken oder nur melden?

Hängt davon ab, ob die Nachricht echter Spam oder unerwünschtes legitimes Marketing ist. Bei einem Absender, dem Sie einmal Opt-in gegeben haben, einem Händler, Newsletter, SaaS-Tool, ist der Inline-Abbestellen-Link von Gmail sicher und wirksam, weil er den RFC-8058-One-Click auslöst, der die Website des Absenders nie lädt. Bei Post von Absendern ohne Beziehung, vor allem wenn etwas phishy aussieht oder persönliche Daten verlangt, auf nichts klicken. Stattdessen „Spam melden“. Auf Abbestellen in echtem Spam zu klicken bestätigt die Adresse als aktiv und kann das Volumen erhöhen.

Kann eine Phishing-Mail den Gmail-Spamfilter umgehen?

Ja, und zunehmend, weil Angreifer vom Massenspam zum gezielten Spear-Phishing wechseln. Eine Phishing-Nachricht für genau einen Empfänger, von einer frischen Domain ohne negative Reputation, ohne offensichtliche Spam-Trigger geschrieben, landet häufig im Posteingang. Gmails Filter ist gut gegen Massen-Spam und schlecht gegen niedrigvolumiges, gezieltes Phishing. Bei verdächtigen Nachrichten das Drei-Punkte-Menü öffnen und „Phishing melden“ wählen (unterscheidet sich von „Spam melden“). Phishing-Meldungen gehen an Googles Anti-Missbrauch-Team und gegebenenfalls an das Sicherheitsteam der imitierten Marke.

Wann sollte Gmail-Spam an Google oder die Behörden eskaliert werden?

Phishing innerhalb von Gmail für jeden gezielten Imitations-Versuch melden. Bei systematischem Missbrauch, den Gmail nicht abfängt, einer koordinierten Kampagne gegen das Konto oder die Organisation, eine Kopie mit vollständigen Headern an [email protected] weiterleiten. Bei Straftaten (Erpressung, Finanzbetrug, Sextortion, Identitätsdiebstahl) bei der zuständigen Polizei oder dem Landeskriminalamt anzeigen und parallel an das BSI über das Bürger-CERT melden. Der Gmail-Filter ersetzt keine Strafverfolgung: er filtert Mail, er ermittelt nicht.

Mehr lesen: Gmail Spam melden, wann Spam melden vs. Absender blockieren vs. Filter. Wie man einen Filter in Gmail anlegt, Filter prüfen und schreiben. Wie man jemanden auf Gmail blockiert, der Block-Mechanismus im Detail. Wie man komplett aufhört, Spam-Mails zu bekommen, der vollständige fünfschichtige Stack. Beste Abmelde-Tools 2026, die Kategorienführer im Vergleich.