Missbräuchliche Newsletter-Anmeldungen: was tun, in welcher Reihenfolge

Was geschieht, wenn Programme sich eintragen?

Ein Anmeldeformular für einen Newsletter nimmt die Adresse von irgendjemandem an, und nichts beweist, dass die Person, die sie eintippt, ihre Inhaberin ist. Ein Programm kann dort also Adressen in Serie eintragen, auch die derselben Person in vielen Formularen zugleich. Drei Folgen:

• Unbekannte erhalten von Ihrer Website eine Nachricht, die sie nicht verlangt haben;
• Ihre Liste enthält Adressen, die keinem Leser gehören oder die nicht existieren;
• Ihre Statistiken zu den Angemeldeten sind verfälscht, und Ihre Nachrichten laufen Gefahr, von den Mailanbietern als unerwünscht eingestuft zu werden, was auch Ihre echten Leser trifft.

Siehe: Glossar: automatisierter Missbrauch

Schritt 1: die Adresse vor jedem Versand bestätigen

Die doppelte Bestätigung (englisch «double opt-in») besteht darin, eine Adresse erst dann in die Liste aufzunehmen, wenn ihre Inhaberin auf einen Link geklickt hat, den sie an dieser Adresse erhalten hat. Das Formular sendet eine einzige Bestätigungsnachricht; solange der Link nicht geöffnet ist, ist die Adresse nicht eingetragen.

• Halten Sie die Nachricht kurz, ohne Werbung, mit dem Namen Ihrer Website: Ein Unbekannter muss verstehen, warum er sie erhält.
• Geben Sie dem Link eine begrenzte Lebensdauer, und senden Sie an eine unbestätigte Adresse nichts anderes.

Das ist die Massnahme, die Ihre Liste sauber hält. Sie beseitigt die Bestätigungsnachricht an einen Unbekannten nicht, daher die nächsten Schritte.

Schritt 2: die Bestätigungsanfragen begrenzen

Senden Sie nicht bei jeder Anfrage erneut eine Bestätigung an eine Adresse. Legen Sie eine Frist fest, bevor an dieselbe Adresse eine neue gesendet wird, und begrenzen Sie die Zahl der Anfragen pro Quelle in einem Zeitraum. Stellen Sie diese Werte anhand Ihrer eigenen Daten ein und sperren Sie nicht: Hinter einer Adresse können viele Personen stecken, in einem Büro oder bei einem Mobilfunkanbieter.

Schritt 3: für jede Adresse gleich antworten

Ob die Adresse schon eingetragen, neu oder ungültig ist, zeigen Sie dieselbe Nachricht: «Wenn diese Adresse gültig ist, erhalten Sie eine Bestätigungsnachricht.» Eine je nach Fall andere Nachricht verrät jedem, der eine Adresse eintippt, ob diese Person bei Ihnen eingetragen ist.

Schritt 4: automatisierte Übermittlungen ablehnen, bevor man schreibt

Prüfen Sie die Übermittlung, bevor Sie die Bestätigungsnachricht senden, nicht danach: Das Senden einer E-Mail ist die Handlung, die kostet und einen Dritten stört. Ein Fangfeld (Honeypot), im Glossar beschrieben, hält die Programme auf, die alle Felder ausfüllen. Eine Bot-Prüfung betrachtet die Übermittlung selbst.

Siehe: Glossar: Honeypot · Glossar: Anti-Spam · Bot-Erkennung: Bots und Menschen unterscheiden

Wo Antisy in diesem Ablauf steht

Die Website von Antisy zählt den Newsletter zu den Formularen mit geringem Risiko, die der einfache Aufruf abdeckt. Ein Script-Tag in der Seite lädt das Script; beim Absenden legt es ein kurzes Token in das versteckte Feld antisy-token; Ihr Server schickt dieses Token mit seinem Secret an Antisy und liest die Antwort, allow oder deny. Es gibt nur diese zwei Ergebnisse, und die Antwort nennt nie den Grund. Ihr Server sendet die Bestätigungsnachricht nur bei allow; bei deny lehnt er ab, ohne den Grund zu nennen.

Was die Prüfung nicht leistet. Sie prüft nicht, ob die eingegebene Adresse der Person gehört: Das ist die Aufgabe der Bestätigung in Schritt 1. Sie erkennt keine Person, die von Hand die Adresse einer anderen eintippt. Sie löscht keine bereits eingetragenen Adressen: Sie wirkt beim Absenden. Keine Bot-Prüfung ist perfekt, und Antisy nennt keine Erkennungsrate; es kommt zu den vorherigen Schritten hinzu, es ersetzt sie nicht.

Siehe: Anwendungsfall: Kontaktformular vor Spam schützen · Dokumentation: Schnellstart · Dokumentation: ein Token prüfen · Dokumentation: wenn die API nicht antwortet

Stand des Angebots

Der Zugang erfolgt über eine Warteliste. Die API und das Dashboard sind seit dem 27. Oktober 2026 in Betrieb, gehostet bei Infomaniak in Genf; noch ist kein Kunde in Produktion. Das Pilotprojekt hat am 9. November 2026 mit unseren eigenen Formularen begonnen.

Siehe: Das Pilotprojekt · Der Warteliste beitreten

Und die Liste, die Sie schon haben?

Suchen Sie die Adressen, die nie bestätigt wurden, und jene, bei denen Ihre E-Mails als unzustellbar zurückkamen (Bounces), und entfernen Sie die, die Sie nicht brauchen.

Häufige Fragen