Spoofhound-Forschung · 2026-11-09

English Français Español Deutsch Italiano Português Dansk

Stand von DMARC 2026 — Dänemark

Wenn dänische Domains DMARC durchsetzen, gehen die meisten bis zu p=reject. Sechs von zehn setzen es noch gar nicht durch.

Spoofhound hat das dänische Web geprüft: 9.946 Domains, die E-Mails empfangen, aus den populären Websites Dänemarks und kartierten lokalen Unternehmen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Sechs von zehn dänischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 9.946 geprüften Domains haben 6.066 (61,0 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•39,0 % setzen DMARC durch, einer der höchsten Werte, die wir gemessen haben. Das ist weniger als in Saudi-Arabien (45,7 %) und Norwegen (40,4 %), aber mehr als in Singapur (37,8 %). Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
•26,5 % nutzen p=reject, einer der höchsten Werte, die wir gemessen haben, unter dem von Saudi-Arabien (32,4 %). Zwei von drei dänischen Domains, die DMARC durchsetzen, blockieren Fälschungen direkt, statt sie in den Spam zu schicken.
•Kleinunternehmen: 34,5 %. Dänische Unternehmen mit ein bis drei Standorten setzen DMARC zu 34,5 % durch, gleichauf mit Norwegen (34,7 %) und doppelt so oft wie in Schweden (17,7 %). Fast jedes vierte (23,8 %) nutzt p=reject.

Die durchschnittliche dänische Domain erreicht 38,9 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 70,7 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im dänischen Web

61 % der dänischen Domains, die E-Mails empfangen, sind für Nachahmung offen

6.066 von 9.946 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

2.963 · 29,8 %

Nur Beobachtung (p=none)

3.067 · 30,8 %

Defekter oder doppelter Eintrag

36 · 0,4 %

p=quarantine

1.244 · 12,5 %

p=reject

2.636 · 26,5 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 9.946 dänischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-09.

Dänemark teilt sich in drei ähnlich große Gruppen: kein DMARC-Eintrag (29,8 %), p=none (30,8 %) und p=reject (26,5 %). Von den 3.067 Domains, die bei p=none stehen bleiben, fordern 2.143 keine DMARC-Berichte an, ihr Eintrag blockiert Fälschungen also weder, noch meldet er sie jemandem. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server irgendwo darf als die Domain senden	1.542 (15,5 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	397 (4,0 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	28
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 41 nur im Testmodus)	102 (1,0 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	229 (2,3 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	133 (1,3 %)

SPF hinkt in Dänemark DMARC hinterher: Jede sechste Domain (15,5 %) hat keinen SPF-Eintrag, und weitere 4,0 % veröffentlichen einen, der auf +all oder ?all endet und damit ohnehin jeden Server zulässt. Die neueren Standards haben Fuß gefasst: Etwa 2 von 100 Domains nutzen MTA-STS, TLS-RPT oder BIMI.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Dänische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	7.607	32,5 %	32,6 %	34,5 %
Dänische Unternehmen mit 4–9 Standorten	128	10,2 %	25,8 %	63,3 %
Dänische Unternehmen mit 10 oder mehr Standorten	70	4,3 %	14,3 %	80,0 %
.dk-Websites unter den Top 100.000 Dänemarks	147	7,5 %	19,0 %	73,5 %

Vier von fünf dänischen Unternehmen mit zehn oder mehr Standorten setzen DMARC durch. Kleinunternehmen sind besser geschützt als in fast jedem anderen Land, das wir gemessen haben, und 23,8 % von ihnen nutzen p=reject, fast doppelt so oft wie niederländische Kleinunternehmen (13,1 %). Trotzdem haben zwei von drei (65,1 %) keinen Eintrag oder bleiben bei p=none stehen.

Wer am stärksten exponiert ist

Blumenläden, Hofläden und Friseure sind die am schlechtesten geschützten Branchen Dänemarks

Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Blumenläden (79)

20,3 %

Hofläden (285)

22,1 %

Friseure (310)

22,9 %

Kfz-Werkstätten (235)

24,3 %

Kosmetikstudios (113)

27,4 %

Bekleidungsgeschäfte (250)

29,6 %

Juweliere (84)

29,8 %

Fahrradläden (223)

30,0 %

Bäckereien (181)

34,8 %

Metzgereien (92)

34,8 %

Autohäuser (249)

35,7 %

Supermärkte (61)

36,1 %

Möbelgeschäfte (66)

47,0 %

Elektriker (66)

47,0 %

Firmenbüros (759)

49,1 %

IT-Unternehmen (99)

58,6 %

Gestrichelte Linie: dänischer Durchschnitt (39,0 %).

Auf OpenStreetMap kartierte dänische Unternehmen, ausgewählte Sektoren mit 61+ geprüften Domains; Spoofhound-Prüfung bis 2026-11-09.

Jeder Sektor, den wir messen können, liegt unter dem Landesdurchschnitt, außer Möbelgeschäften, Elektrikern, Firmenbüros und IT-Unternehmen. Blumenläden (20,3 %), Hofläden (22,1 %) und Friseure (22,9 %) sind am schlechtesten geschützt. IT-Unternehmen führen mit 58,6 %. Buchhalter, Anwaltskanzleien und Immobilienmakler sind in Dänemark zu selten kartiert, um sie zu zeigen.

Methodik

Population. 9.946 dänische Domains, die E-Mails empfangen (sie veröffentlichen funktionierende MX-Einträge), aus zwei Quellen:

dänische Unternehmen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 7.898 Domains
jede .dk-Domain im Popularitätsranking Tranco Top 1 Million: 2.497 Domains, die E-Mails empfangen

449 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen. In Dänemark kartierte Unternehmen mit einer deutschen, schwedischen oder norwegischen Domain werden dem jeweiligen Land zugerechnet.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.

Ehrliche Grenzen.

Öffentlicher Sektor. Dänische öffentliche Stellen nutzen meist gewöhnliche .dk-Domains, daher können wir nur 93 von ihnen erkennen (als Behörden kartierte Büros, 0,9 % der Stichprobe). Das ist zu wenig für einen Vergleich mit Unternehmen, deshalb hat dieser Bericht keinen Abschnitt zum öffentlichen Sektor. Ohne sie liegt die Hauptzahl bei 38,5 %.
Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 61 bis 759 Domains, die Gruppen mit vier oder mehr Standorten auf jeweils weniger als 130 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos