BIMI: je logo naast je mails in de inbox

BIMI is een gevolg, geen startpunt. Je logo wordt pas getoond als je domein aantoonbaar beschermd is tegen vervalsing, en dat vraagt DMARC met een beleid op quarantine of reject.

Daar zit precies het probleem waar de meeste bedrijven vastlopen. Van 5,5 miljoen gescande domeinen heeft begin 2026 slechts 30,4% een DMARC-record en blokkeert amper 12,8% effectief vervalste mails; het domein van een klein bedrijf is ongeveer vier keer minder vaak volledig beschermd tegen naamsmisbruik.

De volgorde is dus: SPF correct, DKIM ondertekend, DMARC op none om te observeren, en pas als je rapporten schoon zijn, opschuiven naar quarantine en dan reject. Reken op enkele weken, niet op een middag.

Als je DMARC staat, komt de rest erbij. Vier zaken.

1. Een DMARC-beleid op quarantine of reject, met een percentage van honderd.
2. Je logo als SVG in een specifiek profiel, vierkant, met een effen achtergrond.
3. Een BIMI-record in je DNS dat naar dat logo verwijst.
4. Bij sommige aanbieders een geverifieerd merkcertificaat, waarvoor je logo een geregistreerd handelsmerk moet zijn.

Dat vierde punt is de kostenpost. Zo'n certificaat kost jaarlijks een paar honderd tot ruim duizend euro, en het vraagt een gedeponeerd merk. Voor de meeste Belgische kmo's is dat de reden om er niet aan te beginnen.

Wees nuchter. Het effect is echt maar bescheiden, en het hangt af van hoeveel mail je verstuurt.

Situatie	De moeite?	Waarom
Nieuwsbrief naar duizenden ontvangers	Ja	Herkenbaarheid in een volle inbox telt
Webshop met veel transactiemails	Ja	Vertrouwen bij bestel- en betaalmails
Enkele tientallen mails per dag	Nee	Ontvangers kennen je al
Geen geregistreerd handelsmerk	Nee, voorlopig	Certificaat is dan niet haalbaar

Maar hier zit de kern van dit artikel: ook als je nee antwoordt, is stap één de moeite. Want die stap is DMARC, en dat gaat over of jouw naam misbruikt kan worden.

Dit is de echte opbrengst, en ze is groot.

Ten eerste aflevering. Verzenders die niet voldoen aan de e-mailregels van Google en Yahoo zien 22 tot 34% van hun mails in de spammap belanden, tegenover 5 tot 10% bij correcte instellingen. En twee jaar na de strengere regels voldoet ongeveer 30% van de verzenders nog altijd niet volledig aan minstens een van de eisen.

Ten tweede bescherming tegen misbruik van je naam. Dat is in België geen abstract risico: Safeonweb ontving in 2025 bijna 10 miljoen meldingen van verdachte berichten en blokkeerde 40.815 unieke kwaadaardige domeinen.

BIMI is het uithangbord. DMARC is het slot op de deur. Begin bij het slot.

Drie stappen, elk van een halfuur, die je onafhankelijk van BIMI vooruithelpen.

1. Controleer je huidige situatie. Laat je domein nakijken op SPF, DKIM en DMARC. Weet je niet waar te beginnen, dan toont de gratis marketing scan je e-mailpijler samen met zes andere.
2. Zet DMARC op none met een rapportadres als je nog geen record hebt. Dat verandert niets aan je aflevering en levert je meteen inzicht op in wie er in jouw naam verstuurt.
3. Lees je rapporten na twee weken en zorg dat elke legitieme verzender, dus ook je nieuwsbrieftool en je boekhoudpakket, correct ondertekent.

Pas als dat allemaal klopt, is BIMI een leuke kers. Niet omgekeerd.