Spoofhound-Forschung · 2026-11-08

English Français Español Deutsch Italiano Português Nederlands

Stand von DMARC 2026 — Niederlande

Mehr als zwei von drei niederländischen Domains können per E-Mail nachgeahmt werden.

Spoofhound hat das niederländische Web gescannt: 43.453 E-Mail empfangende Domains aus den populären Websites des Landes und kartierten lokalen Unternehmen in allen 12 Provinzen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Mehr als zwei von drei niederländischen Domains, die E-Mail empfangen, können nachgeahmt werden. Von 43.453 geprüften Domains haben 30.166 (69,4 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•30,6 % erzwingen DMARC. Das liegt hinter Saudi-Arabien (45,7 %) und Südafrika (34,1 %) und vor dem Vereinigten Königreich (24,5 %). Nur Unternehmen gezählt, liegen die Niederlande bei 30,2 %. Hier sehen Sie, wie alle von uns gemessenen Länder im Vergleich abschneiden.
•Der Staat gibt das Tempo vor: 80,7 % gegenüber 27,5 %. Niederländische Behördendomains, die wir identifizieren können, erzwingen DMARC zu 80,7 %. Niederländische Unternehmen mit ein bis drei Standorten schaffen 27,5 %.
•Vier von zehn bleiben bei p=none stehen: 42,1 %. Italien hat eine größere Gruppe mit reiner Beobachtung: 54,9 %. Zwei von drei dieser niederländischen Domains (12.074) fordern nicht einmal DMARC-Berichte an, sodass ihr Eintrag Fälschungen weder blockiert noch jemanden darüber informiert.

Die durchschnittliche niederländische Domain erreicht 38,1 von 100 im vollständigen E-Mail-Sicherheitscheck, und 84,0 % haben mindestens ein behebenswertes Problem.

DMARC im niederländischen Web

69 % der niederländischen Mail-Domains sind für Nachahmung offen

30.166 von 43.453 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

11.566 · 26,6 %

Nur Beobachtung (p=none)

18.309 · 42,1 %

Defekter oder doppelter Eintrag

291 · 0,7 %

p=quarantine

6.904 · 15,9 %

p=reject

6.383 · 14,7 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Scan von 43.453 niederländischen Mail-Domains, geprüft in den 30 Tagen bis zum 2026-11-08.

Die meisten niederländischen Domains haben einen Anfang gemacht: Nur ein Viertel hat keinen DMARC-Eintrag (26,6 %). Die größte Gruppe veröffentlicht einen, belässt ihn aber auf p=none (42,1 %). Diese Organisationen sind nur einen kleinen Schritt vom Schutz entfernt, doch dieser Schritt braucht die DMARC-Berichte, die jeden Dienst zeigen, der in ihrem Namen Mail versendet. Diese Berichte auszuwerten und die Arbeit zu Ende zu bringen ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder Server darf im Namen der Domain senden	2.810 (6,5 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem allen	832 (1,9 %)
Microsoft-365-DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann heute an der Authentifizierung scheitern	183
MTA-STS	Schützt eingehende Mail gegen Abfangen: eingeführt (158 davon nur im Testmodus)	395 (0,9 %)
TLS-RPT	Meldet gescheiterte sichere Zustellung: eingeführt	645 (1,5 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	457 (1,1 %)

Die Grundlagen sind weitgehend vorhanden: Nur 6,5 % der niederländischen Domains haben keinen SPF-Eintrag. Die neueren Standards sind noch selten: Weniger als 2 von 100 Domains nutzen MTA-STS, TLS-RPT oder BIMI.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Niederländische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	33.220	28,7 %	43,1 %	27,5 %
Niederländische Unternehmen mit 4–9 Standorten	462	11,7 %	44,6 %	43,3 %
Niederländische Unternehmen mit 10 oder mehr Standorten	187	8,6 %	30,5 %	60,4 %
Die Top-100.000-.nl-Websites der Niederlande	606	12,4 %	22,3 %	65,3 %

Der Schutz steigt mit der Größe. Ketten und die bekanntesten .nl-Websites haben die Arbeit weitgehend erledigt, während 88,0 % der Kleinunternehmen noch mindestens ein E-Mail-Sicherheitsproblem haben. Die Lücke bei Kleinunternehmen liegt weniger an fehlenden Einträgen als an Einträgen, die auf p=none stehen bleiben: 43,1 % der Kleinunternehmen stehen dort.

Behörden gegen Kleinunternehmen

Niederländische Behörden haben sich verpflichtet, ihre Domains mit DMARC zu schützen. Der Standard steht auf der „Comply or explain“-Liste des Forum Standaardisatie, und eine behördenweite Vereinbarung setzte Ende 2019 als Frist für eine strikte Richtlinie. Das Forum zählt p=quarantine oder p=reject als strikt, mit p=reject als Endziel. Die Daten zeigen, dass die meisten Behördendomains gefolgt sind, wenn auch nicht vollständig:

Population	Domains	Kein DMARC-Eintrag	Nur Beobachtung	p=quarantine	p=reject	Durchgesetzt
Niederländische Behördendomains, die wir identifizieren können	305	7,2 %	11,8 %	37,7 %	43,0 %	80,7 %
Niederländische Unternehmen mit 1–3 Standorten	33.220	28,7 %	43,1 %	14,3 %	13,1 %	27,5 %

Behördendomains erzwingen DMARC dreimal so häufig wie Kleinunternehmen. Vier von fünf erfüllen die Vereinbarung zur strikten Richtlinie, aber weniger als die Hälfte (43,0 %) hat p=reject erreicht, und eine von fünf (19,0 %) hat noch immer keinen Eintrag oder bleibt bei p=none stehen — sieben Jahre nach Ablauf der Frist. Kleinunternehmen haben keine solche Vereinbarung hinter sich, und das zeigt sich: 71,8 % haben keinen Eintrag oder bleiben bei p=none stehen.

Wer am stärksten exponiert ist

Immobilienmakler sind die am schlechtesten geschützte Branche der Niederlande

Anteil der E-Mail empfangenden Domains jeder Branche mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Immobilienmakler (656)

17,4 %

Blumenläden (598)

18,6 %

Bäckereien (656)

19,8 %

Fahrradläden (1.232)

21,0 %

Bekleidungsgeschäfte (2.021)

21,4 %

Kfz-Werkstätten (1.120)

22,5 %

Friseure (1.926)

22,7 %

Kosmetikstudios (795)

22,8 %

Juweliere (454)

23,8 %

Autohäuser (1.014)

25,2 %

Möbelgeschäfte (533)

26,8 %

Computerläden (220)

33,6 %

Finanzberater (118)

33,9 %

Anwaltskanzleien (258)

36,4 %

Buchhalter & Steuerberater (163)

38,7 %

Versicherungsagenturen (106)

43,4 %

Unternehmensbüros (4.368)

43,9 %

Bildungsbüros (408)

44,9 %

Finanzdienstleister (102)

46,1 %

Notariate (111)

52,3 %

IT-Unternehmen (483)

56,9 %

Blau: Berufe, die Kundengeld verwalten · gestrichelte Linie: niederländischer Durchschnitt (30,6 %).

Auf OpenStreetMap kartierte niederländische Unternehmen, ausgewählte Branchen mit 100+ geprüften Domains; Spoofhound-Scan bis 2026-11-08. Behörden werden im Abschnitt oben behandelt.

Immobilienmakler bilden mit 17,4 % das Schlusslicht, obwohl sie Anzahlungen und Kaufpreiszahlungen abwickeln, auf die Nachahmer-E-Mails zielen. Die anderen Berufe, die mit Geld umgehen, schneiden besser ab: Notariate führen sie mit 52,3 % an, Anwaltskanzleien und Buchhalter liegen zwischen 36 % und 39 %. Ladengeschäfte liegen bei etwa einem von fünf. IT-Unternehmen führen mit 56,9 %.

Methodik

Population. 43.453 niederländische Domains, die E-Mail empfangen (funktionierende MX-Einträge), aus zwei Quellen:

auf OpenStreetMap kartierte niederländische Unternehmen und Organisationen mit eigener Website, beliebige Endung: 34.169 Domains
jede .nl-Domain des Popularitätsrankings Tranco Top 1 Million: 10.777 Domains mit Mailempfang

1.493 Domains erscheinen in beiden. Social-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde von Spoofhounds eigener Engine gescannt, derselben hinter dem kostenlosen Domain-Check. Sie deckt SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI ab. Jede Zahl stammt aus einem Scan in den 30 Tagen bis zum 2026-11-08.

Ehrliche Grenzen.

Behördendomains. Die 305 Behördendomains sind die, die wir identifizieren können: auf OpenStreetMap als Behörde kartierte Büros sowie Domains, deren Name auf overheid, gemeente, provincie oder waterschap lautet. Viele Gemeinden und Ministerien nutzen einfache .nl-Namen, daher ist dies eine Stichprobe der Verwaltung, nicht ihre Gesamtheit. Sie macht 0,7 % der Gesamtzahl aus, sodass die Kernzahl faktisch eine Unternehmenszahl ist (30,2 % ohne sie).
Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt zu sichtbaren, konsumnahen Gewerben. Die Branchenzahlen beruhen auf jeweils 100 bis 4.400 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ heißt. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos