DMARC Instellen voor E-mail: Complete Gids 2026

💡 Transparantie: SoftwareKiezer is onafhankelijk. Sommige links in dit artikel zijn affiliate links — als je via deze links iets aanschaft ontvangen wij commissie zonder dat het jou extra kost. Onze scores en aanbevelingen worden NIET beïnvloed door affiliate commissies. Lees onze methodologie voor details.

DMARC instellen is in 2026 geen keuze meer maar een vereiste: Google, Yahoo en Microsoft weigeren ongeauthenticeerde bulkmail botweg. Je hebt een geldig SPF-, DKIM- en DMARC-record nodig, plus one-click unsubscribe, zodra je meer dan 5.000 e-mails per dag verstuurt vanaf één domein. Dit artikel legt uit hoe je dat regelt en welke e-mailmarketingtool het meeste voor je automatiseert.

Wat is DMARC en waarom moet je het instellen?

DMARC staat voor Domain-based Message Authentication, Reporting and Conformance. Het is een DNS-record dat mailservers vertelt wat ze moeten doen met e-mails die zich voordoen als afkomstig van jouw domein, maar niet slagen voor SPF- en/of DKIM-authenticatie.

Zonder DMARC kan iedereen relatief makkelijk e-mails versturen die lijken te komen van jouw bedrijfsdomein — denk aan phishing en spoofing. Met een correct ingesteld DMARC-record vertel je ontvangende mailservers (Gmail, Outlook, Yahoo Mail) hoe streng ze moeten zijn bij afwijkende afzenders.

Sinds Google, Yahoo en Microsoft hun bulk sender-eisen hebben aangescherpt, is DMARC niet langer optioneel voor wie regelmatig mailt naar consumenten. Ongeauthenticeerde bulkmail wordt simpelweg geweigerd, ongeacht hoe goed je content is.

Belangrijk detail: ook als je DMARC-beleid op monitoring staat (p=none — je verzamelt alleen data zonder actie te ondernemen), verwachten providers dat het record wel geldig en bewust ingericht is. Een kapot of ontbrekend record is een directe reden voor afwijzing.

De drie bouwstenen: SPF, DKIM en DMARC

DMARC werkt niet op zichzelf. Het bouwt voort op twee andere authenticatiemethoden die je eerst moet instellen.

Zonder alle drie de authenticatiemethoden correct en uitgelijnd ingesteld, loop je het risico dat je mail in de spammap belandt of helemaal wordt geweigerd. De regels gelden vanaf 5.000 e-mails per dag per domein, maar ook kleinere verzenders profiteren van betere deliverability als ze het goed instellen.

Wat verandert er in 2026?

In juni 2026 zijn er twee nieuwe DMARC-parameters toegevoegd en twee oude vervallen. De belangrijkste wijziging: de p-parameter (het beleid, zoals quarantine of reject) is nu aanbevolen in plaats van verplicht.

Dit betekent niet dat je DMARC minder serieus moet nemen — het betekent dat mailproviders nu ook kijken naar de kwaliteit van je record en niet alleen naar de aanwezigheid ervan. Een half ingesteld of verouderd record wordt sneller afgekeurd dan voorheen.

Naast authenticatie wegen ook volume- en snelheidsdrempels per IP en domein mee, plus engagement-signalen van ontvangers (open rates, klikken, spam-meldingen). DMARC is dus een noodzakelijke voorwaarde, geen garantie voor inbox-plaatsing.

Wat zijn de Nederlandse regels rond commerciële e-mail?

DMARC en de bulk sender-eisen van Google, Yahoo en Microsoft zijn technische verplichtingen, maar als je vanuit Nederland mailt naar Nederlandse ontvangers, gelden er daarnaast ook juridische regels. Dat is een laag die internationale gidsen over DMARC en deliverability meestal helemaal overslaan, terwijl hij net zo bepalend is voor of je mag versturen zoals je van plan bent.

De Telecommunicatiewet en de rol van de ACM

Ongevraagde commerciële e-mail — vaak spam genoemd — valt in Nederland onder de Telecommunicatiewet. Deze wet stelt eisen aan hoe en aan wie je commerciële berichten mag sturen, en de Autoriteit Consument & Markt (ACM) houdt hier toezicht op. Wil je weten wat er precies wel en niet mag, dan is de ACM de aangewezen instantie om de actuele regels en handhavingspraktijk te raadplegen; wij beschrijven hieronder de hoofdlijnen zonder in te gaan op specifieke wetsartikelen of sancties.

Opt-in voor consumenten, soepeler regime voor bedrijven

Voor natuurlijke personen — dus particulieren die je e-mailt in hun hoedanigheid als consument — geldt in Nederland een opt-in-eis: je mag in beginsel alleen commerciële e-mail sturen als iemand daar vooraf expliciet toestemming voor heeft gegeven. Simpelweg een e-mailadres verzamelen (bijvoorbeeld via een visitekaartje of een oude klantenlijst) is onvoldoende basis om iemand structureel te gaan mailen met aanbiedingen.

Voor rechtspersonen, dus wanneer je zakelijke contacten benadert op hun zakelijke e-mailadres, geldt een soepeler regime. Hier is doorgaans meer ruimte om zonder voorafgaande uitdrukkelijke toestemming te mailen, mits het bericht relevant is voor de zakelijke relatie. Ook dan blijft echter de plicht bestaan om ontvangers eenvoudig de mogelijkheid te geven zich af te melden voor toekomstige mailingen. Het onderscheid tussen consument en zakelijke contactpersoon is dus relevant voor de vraag of je opt-in nodig hebt, maar ontslaat je nooit van de afmeldplicht.

De afmeldlink is geen gunst, maar een verplichting

Elke commerciële e-mail die je verstuurt, moet een werkende afmeldlink of afmeldmogelijkheid bevatten. Dit is niet alleen een kwestie van fatsoen of gebruiksvriendelijkheid — het is een wettelijke verplichting die voortvloeit uit dezelfde regels die de ACM handhaaft. Sluit deze verplichting hierbij naadloos aan op de technische eis van one-click unsubscribe (RFC 8058) die Google en Yahoo inmiddels stellen: wat voorheen vooral een juridische formaliteit was, is nu ook een technische voorwaarde om überhaupt in de inbox te belanden. Een tool die alleen een afmeldlink onderaan de mail zet zonder de juiste header, voldoet aan de Nederlandse wet maar mogelijk niet meer aan de eisen van de grote mailboxproviders — je hebt dus eigenlijk beide nodig.

Je adressenbestand valt onder de AVG

Naast de Telecommunicatiewet speelt de Algemene Verordening Gegevensbescherming (AVG) een rol zodra je e-mailadressen verzamelt en verwerkt. Een e-mailadres, al dan niet gecombineerd met een naam of bedrijfsnaam, geldt als persoonsgegeven. Dat betekent dat je voor het verwerken van je adressenbestand een grondslag nodig hebt — bijvoorbeeld toestemming of een gerechtvaardigd belang, afhankelijk van de situatie.

Daarnaast moet je een verwerkersovereenkomst afsluiten met de partij die de e-mails namens jou verstuurt en verwerkt, dus met je e-mailmarketingtool. Deze overeenkomst legt vast hoe de verwerker met de gegevens omgaat en welke verantwoordelijkheden bij wie liggen. Ook een bewaartermijn hoort bij een zorgvuldige omgang met je bestand: adressen die niet meer relevant zijn of van wie de toestemming is ingetrokken, hoor je niet onbeperkt te blijven bewaren.

Waar je op moet letten bij je toolkeuze

Voor de praktijk betekent dit dat een e-mailmarketingtool eigenlijk twee dingen standaard voor je zou moeten regelen: een werkende, technisch correcte afmeldlink die ook voldoet aan one-click unsubscribe, en de mogelijkheid om eenvoudig een verwerkersovereenkomst af te sluiten. De meeste in dit artikel genoemde tools, waaronder MailBlue, Brevo en ActiveCampaign, bieden beide standaard aan binnen hun platform. Vraag bij twijfel expliciet na of de verwerkersovereenkomst beschikbaar is en of de afmeldfunctie voldoet aan de actuele technische eisen, voordat je een grote lijst gaat mailen.

Zelf instellen via DNS, of laten regelen door je emailtool?

Dit is de kernvraag voor de meeste ondernemers: ga je zelf sleutelen aan DNS-records, of kies je een tool die dit voor je automatiseert?

Zelf instellen via DNS

Bij zelf instellen log je in bij je domeinregistrar of hostingprovider en voeg je handmatig TXT-records toe voor SPF, DKIM en DMARC. Dit vereist enige technische kennis, maar geeft je volledige controle over de configuratie.

Je moet zelf de juiste syntax gebruiken, de records testen en periodiek de DMARC-rapportages (aggregate reports) analyseren om te zien wie er namens jouw domein mailt. Voor kleine ondernemers zonder IT-achtergrond is dit vaak een drempel.

Laten regelen door je emailtool

De meeste e-mailmarketingtools geven je exacte instructies of automatiseren delen van het proces. Ze genereren de juiste DKIM-sleutel en SPF-waarden die jij vervolgens kopieert naar je DNS-instellingen bij je hostingprovider of domeinregistrar.

Belangrijk: geen enkele e-mailmarketingtool kan je DNS-records volledig automatisch aanpassen zonder toegang tot jouw domeinbeheer. Je zult altijd zelf (of via je hoster) minstens één keer een TXT-record moeten toevoegen. Wat tools wél doen: de juiste waarden genereren, verificatie uitvoeren en waarschuwen als iets niet klopt.

Welke e-mailmarketingtools helpen bij authenticatie?

Onderstaande tools bieden allemaal ondersteuning voor domeinauthenticatie tijdens de setup, met verschillen in hoe uitgebreid de begeleiding is en of er Nederlandse support beschikbaar is.

Bij elke tool geldt: je moet altijd zelf inloggen bij je domeinregistrar (of je hostingprovider vragen dit te doen) om de gegenereerde TXT-records toe te voegen. Geen tool kan dit voor je automatiseren zonder toegang tot je DNS-beheer.

MailBlue, de officiële Nederlandse reseller van ActiveCampaign, biedt hierbij het voordeel van Nederlandstalige support tijdens dit vaak technische proces. Dat is relevant, want DNS-terminologie is voor veel ondernemers onbekend terrein.

Brevo rekent per verzonden email in plaats van per contact, wat gunstig kan zijn als je een grote lijst hebt met relatief weinig verzendfrequentie. Hun documentatie voor domeinverificatie is uitgebreid en toegankelijk.

Effect van correcte authenticatie op inboxplaatsing

De cijfers zijn overtuigend: afzenders die volledig voldoen aan de bulk sender-eisen (SPF, DKIM, DMARC en one-click unsubscribe) halen gemiddeld circa 89 procent inbox-plaatsing. Wie niet voldoet, ziet 22 tot 34 procent van hun mail in de spammap belanden.

Dat verschil is direct meetbaar in je open rates en conversies. Een campagne die voor een derde in spam verdwijnt, kost je omzet — ongeacht hoe goed je onderwerpregel of aanbieding is.

Volgens de Google Workspace richtlijnen voor bulk senders worden e-mails die niet aan de authenticatie-eisen voldoen structureel geweigerd of gemarkeerd, niet incidenteel. Dit is dus geen tijdelijke aanscherping maar het nieuwe normaal.

Voor meer diepgang over hoe je een tool kiest die dit goed regelt, verwijzen we naar onze complete gids voor het kiezen van email marketing software, waarin we ook ingaan op deliverability als selectiecriterium.

Veelvoorkomende valkuilen bij DMARC instellen

Hoe test je of je DMARC-record werkt?

Voor Nederlandse ondernemers die dit proces liever met ondersteuning doorlopen, biedt MailBlue telefonische en chatondersteuning in het Nederlands tijdens de configuratie — relevant omdat DNS-terminologie voor veel gebruikers onbekend is.

Als je nog op zoek bent naar de juiste tool en dit meeneemt in je afweging, bekijk dan onze vergelijking van de beste email marketing tools in 2026, waarin MailBlue en Brevo beide met 8,3/10 scoren.

Welke tool kies je als je net begint?

Kleine lijst, beperkt budget

Als je onder de 1.000 contacten hebt en nog geen ervaring met DNS-configuratie, is MailerLite een goede instap. De setup-wizard leidt je stap voor stap door domeinverificatie, en het gratis plan (tot 1.000 subscribers en 12.000 emails per maand) laat je testen zonder direct te betalen.

Voor meer beginnersvriendelijke alternatieven, bekijk onze vergelijking van newsletter software voor 2026.

Groeiend bedrijf met automation-behoefte

Wie complexere automations wil combineren met betrouwbare authenticatie, kan kijken naar ActiveCampaign of de Nederlandse reseller MailBlue. Beide bieden dezelfde onderliggende software met een claim van 94,2% deliverability in interne tests, en duidelijke documentatie voor DNS-instellingen.

Lees ook onze uitgebreide ActiveCampaign review voor een dieper inzicht in features en prijzen.

E-commerce met veel transactionele mail

Voor webshops die zowel marketingmail als transactionele bevestigingen versturen, zijn Klaviyo en Omnisend gespecialiseerd in e-commerce-integraties. Beide bieden domeinverificatie via hun dashboard, met specifieke aandacht voor Shopify- en WooCommerce-koppelingen.

Overstappen van Mailchimp

Veel ondernemers die van Mailchimp overstappen, doen dit deels vanwege deliverability-zorgen. Als je dit overweegt, bekijk dan ons overzicht van Mailchimp-alternatieven voor 2026, waarin we ook ingaan op authenticatie-ondersteuning per tool.

Voor wie is een e-mailtool met ingebouwde compliance het belangrijkst?

Niet elke verzender loopt evenveel risico als het gaat om de Nederlandse regels rond commerciële e-mail. Voor sommige situaties is een tool die de afmeldlink en verwerkersovereenkomst standaard goed regelt eigenlijk onmisbaar, terwijl het voor andere gebruikers minder urgent is.

Voor bedrijven die vooral naar bestaande klanten mailen op basis van een zakelijke relatie, met relatief kleine, handmatig opgebouwde lijsten, is het risico beperkter — al blijft de afmeldplicht onverkort gelden. Voor bedrijven die actief nieuwe consumentenleads werven en op grote schaal gaan mailen, is de opt-in-eis daarentegen direct relevant vanaf de eerste verzending, en is het verstandig om vanaf dag één te werken met een tool waarbij toestemming, afmelding en verwerkersovereenkomst goed op orde zijn.

Ook bureaus en marketeers die namens meerdere klanten mailen, doen er goed aan om per klant te controleren of de juiste grondslag en verwerkersovereenkomst aanwezig zijn — de verantwoordelijkheid verschuift niet automatisch naar de tool alleen omdat die technisch compliant is ingericht.

Waar let je op bij het kiezen van een compliant e-mailtool?

De vraag die na dit alles overblijft, is welke e-mailtool de afmeldlink en de verwerkersovereenkomst daadwerkelijk standaard voor je regelt, zodat je niet zelf per campagne hoeft te controleren of je aan de Nederlandse regels voldoet. Let bij het vergelijken van tools op een paar concrete punten: is de verwerkersovereenkomst rechtstreeks vanuit het platform of de website van de aanbieder af te sluiten, wordt de afmeldlink automatisch en verplicht toegevoegd aan elke campagne, en biedt de tool ondersteuning bij het technisch correct implementeren van one-click unsubscribe. Tools met Nederlandse of goed toegankelijke support, zoals MailBlue, kunnen hierbij een praktisch voordeel bieden omdat je vragen over de Nederlandse context in gewoon Nederlands kunt stellen, in plaats van te vertrouwen op internationale documentatie die niet is toegesneden op de Telecommunicatiewet of de AVG.

Conclusie

DMARC instellen is in 2026 een basisvereiste geworden voor iedereen die structureel e-mailmarketing bedrijft, zeker boven de 5.000 mails per dag. Het proces bestaat uit drie onderdelen — SPF, DKIM en DMARC — die je grotendeels via je emailtool configureert, maar altijd zelf (of via je hoster) in je DNS-instellingen moet doorvoeren.

De juiste tool maakt dit proces een stuk minder technisch: MailBlue en ActiveCampaign bieden uitgebreide begeleiding en hoge deliverability-scores, terwijl MailerLite een laagdrempelige instap biedt voor kleinere lijsten. Volgens SoftwareKiezer's methodologie wegen we support en gebruiksgemak zwaar mee bij dit soort technische processen, precies omdat DNS-configuratie voor veel ondernemers nieuw terrein is.

Wil je alle opties naast elkaar zien voordat je kiest? Vergelijk alle email marketing tools op SoftwareKiezer.nl en filter op deliverability, support en prijs.