App-spezifisches Passwort für Gmail: erstellen, IMAP, Fehler

Ein Gmail-App-Passwort (ein app-spezifisches Passwort für Gmail) ist ein Code aus 16 Zeichen, mit dem eine App oder ein Gerät ohne „Über Google anmelden“ über IMAP, POP oder SMTP auf dein Gmail zugreifen kann. Du erstellst es unter myaccount.google.com/apppasswords, sobald die Bestätigung in zwei Schritten aktiviert ist. Gib in der App deine vollständige Gmail-Adresse als Benutzernamen und das App-Passwort als Passwort ein, dazu imap.gmail.com mit Port 993 für eingehende Mails und smtp.gmail.com mit Port 465 oder 587 zum Senden. Bietet die App „Über Google anmelden“ an, empfiehlt Google stattdessen diesen Weg. Mit einem App-Passwort liest auch CatchNone die Alias-Mails deiner eigenen Domain aus Gmail, nur lesend und direkt von deinem iPhone, iPad oder Mac aus.

In Googles Fehlermeldungen heißt es „application-specific password“, viele Anleitungen sprechen vom app-spezifischen Passwort. Die unten verlinkten Hilfeseiten von Google wurden zuletzt am 25. September 2026 geprüft.

Gibt es Gmail-App-Passwörter 2026 noch?

Ja. Stand September 2026 beschreibt Googles Hilfeseite Mit App-Passwörtern anmelden sie als aktuelle Funktion und nennt kein Enddatum. Laut derselben Seite werden sie nicht empfohlen und sind in den meisten Fällen unnötig.

Beendet ist dagegen die Anmeldung mit deinem normalen Google-Passwort. Laut Gmail-Hilfe unterstützt Gmail keine Apps oder Geräte von Drittanbietern mehr, bei denen du deinen Google-Nutzernamen und dein Passwort angeben musst. Für Google-Workspace-Konten endete diese Unterstützung laut Google Workspace Updates am 1. Mai 2025. Googles Umstellungsanleitung sagt, dass CalDAV, CardDAV, IMAP, SMTP und POP nicht mehr mit herkömmlichen Passwörtern funktionieren und dass du für den Zugriff kein Passwort mehr verwendest – mit Ausnahme von App-Passwörtern.

Eine App kommt also auf einem von zwei Wegen an Gmail: mit „Über Google anmelden“ (OAuth) oder mit einem App-Passwort.

Vorab: Bestätigung in zwei Schritten aktivieren

Google lässt dich App-Passwörter nur für Konten mit Bestätigung in zwei Schritten erstellen. So aktivierst du sie für ein privates Konto (Anleitung von Google, Stand: September 2026):

1. Öffne dein Google-Konto.
2. Wähle „Security & sign-in“ (Sicherheit und Anmeldung).
3. Wähle unter „How you sign in to Google“ (Wie du dich bei Google anmeldest) die Option „Turn on 2-Step Verification“ (Bestätigung in zwei Schritten aktivieren).
4. Folge den Schritten auf dem Bildschirm.

Oder öffne direkt myaccount.google.com/signinoptions/two-step-verification. Bei einem Arbeits- oder Schulkonto funktionieren diese Schritte eventuell nicht, weil dort die Administration die Bestätigung in zwei Schritten verwaltet.

Google-App-Passwort für Gmail erstellen

1. Rufe myaccount.google.com/apppasswords auf und melde dich erneut an, falls du dazu aufgefordert wirst. Googles Hilfe nennt auch den Weg „Google-Konto“ > „Security & sign-in“ (Sicherheit und Anmeldung) > „How you sign in to Google“ (Wie du dich bei Google anmeldest) > „App-Passwörter“. Siehst du diesen Eintrag nicht, nimm den direkten Link.
2. Gib einen Namen ein, den du später wiedererkennst, etwa „Bürodrucker“ oder „NAS zu Hause“, und wähle „Create“ (Erstellen).
3. Kopiere das Passwort, das Google anzeigt. Du siehst es nur einmal. Geht es verloren, erstelle ein neues.
4. Gib in der App deine vollständige E-Mail-Adresse als Benutzernamen ein und füge das App-Passwort in das Passwortfeld ein.

Googles Hilfe dokumentiert diesen Bildschirm nicht. Die Bezeichnungen in Schritt 2 und 3 folgen daher aktuellen Anleitungen von Drittanbietern (September 2026) und können in deinem Konto leicht abweichen.

Lege für jede App und jedes Gerät ein eigenes App-Passwort an. Meist gibst du es nur einmal ein, und mit getrennten Passwörtern kannst du einer App den Zugriff entziehen, ohne die anderen lahmzulegen.

Warum der Eintrag „App-Passwörter“ fehlt oder nicht verfügbar ist

Meldet myaccount.google.com/apppasswords „The setting you are looking for is not available for your account“ (Die gesuchte Einstellung ist für dein Konto nicht verfügbar) oder taucht der Eintrag gar nicht erst auf, prüfe zuerst die Bestätigung in zwei Schritten. Die anderen drei Zeilen sind die möglichen Gründe, die Google nennt:

Google Workspace: warum App-Passwörter nicht verfügbar sind

Ein Arbeitskonto ist nicht grundsätzlich ausgeschlossen: Googles Admin-Hilfe zu E-Mail-Clients von Drittanbietern weist Admins an, Nutzer für Clients ohne OAuth App-Passwörter erstellen und verwenden zu lassen. Ob das klappt, hängt von diesen Einstellungen in der Admin-Konsole ab (Stand: September 2026):

• Bestätigung in zwei Schritten erlaubt: Menu > Security > Authentication > 2-step verification (Menü > Sicherheit > Authentifizierung > Bestätigung in zwei Schritten) > „Allow users to turn on 2-Step Verification“ (Nutzern erlauben, die Bestätigung in zwei Schritten zu aktivieren).
• Methoden: Ist als Methode für die Bestätigung in zwei Schritten „Only security key“ (Nur Sicherheitsschlüssel) festgelegt, was inzwischen auch Passkeys umfasst, gilt für die Nutzer der Fall „nur Sicherheitsschlüssel“ von oben.
• Advanced Protection: Nutzer können sich selbst registrieren, sofern die Admins die Registrierung nicht deaktivieren. Die Einstellung liegt unter Menu > Security > Authentication > Advanced Protection Program (Menü > Sicherheit > Authentifizierung > Programm für erweiterten Schutz) und ist standardmäßig aktiviert. Für registrierte Nutzer sind App-Passwörter gesperrt.
• IMAP-Zugriff (blendet „App-Passwörter“ nicht aus, entscheidet aber, ob ein E-Mail-Client damit eine Verbindung herstellen kann): Menu > Apps > Google Workspace > Gmail > End User Access > POP and IMAP access (Menü > Apps > Google Workspace > Gmail > Endnutzerzugriff > POP- und IMAP-Zugriff). Aktiviere „Enable IMAP access for all users“ (IMAP-Zugriff für alle Nutzer aktivieren) und wähle „Allow any mail client“ (Beliebige E-Mail-Clients zulassen). Bei „Restrict which mail clients users can use (OAuth mail clients only)“ (Einschränken, welche E-Mail-Clients Nutzer verwenden können, nur OAuth-E-Mail-Clients) können sich Clients mit App-Passwort nicht verbinden (Admin-Hilfe zu IMAP).

Gmail-IMAP- und SMTP-Einstellungen

Der Posteingangsserver von Gmail ist imap.gmail.com mit Port 993 und SSL/TLS. Der Postausgangsserver ist smtp.gmail.com mit Port 465 (SSL/TLS) oder 587 (STARTTLS). Bei privaten Gmail-Konten wie bei Workspace meldest du dich mit deiner vollständigen E-Mail-Adresse und einem App-Passwort an.

POP, falls du es brauchst: pop.gmail.com mit Port 995 und SSL.

Googles Hilfe für private Konten zum Hinzufügen von Gmail zu einem anderen E-Mail-Client nennt diese Werte nicht mehr. Sie stammen aus Googles Entwicklerdokumentation und der Workspace-Admin-Hilfe.

Beide SMTP-Ports funktionieren. Laut RFC 8314 gibt es zwischen ihnen keinen nennenswerten Sicherheitsunterschied, wenn beide korrekt umgesetzt sind und TLS vorgeschrieben ist. Wähle bei 587 also eine Einstellung, die STARTTLS erzwingt, nicht eine, die es nur „wenn verfügbar“ nutzt.

Bei privaten Gmail-Konten musst du nichts einschalten. Seit Januar 2025 ist IMAP immer aktiv, und die alte Option „Enable IMAP“ (IMAP aktivieren) gibt es nicht mehr. Bei Workspace entscheidet die Admin-Einstellung oben.

Gmail-Ordner über IMAP

Gmail-Labels erscheinen als Ordner: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash und weitere. Bei manchen Konten lautet das Präfix Google Mail statt Gmail, wie Googles IMAP-Dokumentation anmerkt. Zwei von Googles empfohlenen Client-Einstellungen sind besonders wichtig:

• Schalte den eigenen Spamfilter deiner App nicht ein. Gmail sortiert Spam bereits in [Gmail]/Spam.
• Lass die App gelöschte Nachrichten nicht in den Papierkorb verschieben, sonst löscht Gmail sie nach 30 Tagen endgültig. Mit der Standardeinstellung bleibt eine Nachricht, die du aus einem Ordner löschst, in All Mail (Alle Nachrichten).

Wie Löschungen zwischen App und Server synchronisiert werden, erklärt Löscht IMAP E-Mails auf dem Server?

Gmail in Outlook, Apple Mail und auf dem iPhone

Laut Googles Workspace-Hilfe unterstützen aktuelle Versionen von Outlook, Apple Mail und Samsung Mail „Über Google anmelden“ und brauchen deshalb weder ein App-Passwort noch manuelle Einstellungen.

Im neuen Outlook für Windows gehst du zu „View“ (Ansicht) > „View settings“ (Ansichtseinstellungen) > „Accounts“ (Konten) > „Your accounts“ (Ihre Konten) > „Add Account“ (Konto hinzufügen), gibst deine Gmail-Adresse ein, wählst „Continue“ (Weiter) und auf Googles Berechtigungsseite „Allow“ (Zulassen). Im klassischen Outlook wählst du „File“ (Datei) > „Add Account“ (Konto hinzufügen), gibst deine Adresse ein, wählst „Connect“ (Verbinden), meldest dich an und wählst „Allow“ (Zulassen) (Anleitung von Microsoft). Ignoriere die Einstellung für „less secure apps“ (weniger sichere Apps), die Microsofts Seite noch erwähnt: Gmail unterstützt diese Art der Anmeldung nicht mehr.

Laut Google brauchen auch iPhones und iPads mit iOS 11 oder neuer kein App-Passwort. Unter aktuellem iOS öffnest du „Einstellungen“ > „Apps“ > „Mail“ > „Mail Accounts“ (Mail-Accounts) > „Add Account“ (Account hinzufügen), gibst deine Gmail-Adresse ein (erscheint eine Liste mit Anbietern, wähle „Google“) und folgst den Anweisungen (Anleitung von Apple). In älteren Versionen findest du „Accounts“ unter „Einstellungen“ > „Mail“.

Ältere Clients ohne OAuth, etwa Outlook-Versionen vor Outlook 2016 oder die MSI-Edition von Outlook 2016 mit Volumenlizenz, brauchen ein App-Passwort und die Werte oben.

Drucker, Scanner, NAS-Systeme und Skripte

Ein Drucker, der Scans per E-Mail verschickt, oder ein NAS, das Warnmeldungen sendet, meldet sich mit deiner vollständigen Adresse und einem App-Passwort bei smtp.gmail.com an. Googles Sendelimits, Stand: September 2026:

Für Workspace-Geräte empfiehlt Googles Hilfe zu Druckern und Scannern das SMTP-Relay.

Für eigene Skripte akzeptieren die Gmail-Server auch OAuth über SASL XOAUTH2: aufwendiger als ein App-Passwort, aber der Weg, den Google bevorzugt. Gmail beendet IMAP-Sitzungen nach etwa 24 Stunden, ein lange laufendes Skript muss sich also neu verbinden.

Gmail-App-Passwort funktioniert nicht? Das solltest du prüfen

Prüfe diese Ursachen:

1. Du hast das Passwort deines Google-Kontos geändert. Google widerruft bei einer Passwortänderung alle deine App-Passwörter. Erstelle für jede App ein neues.
2. Du hast dich für Advanced Protection registriert. Die Registrierung widerruft vorhandene App-Passwörter, und neue sind gesperrt.
3. Du hast die Bestätigung in zwei Schritten deaktiviert. Laut Google können Apps dann Fehler anzeigen, und Google empfiehlt, deine App-Passwörter zu widerrufen.
4. Das App-Passwort wurde entfernt. Danach kann sich die App nicht mehr anmelden, auch wenn das womöglich erst nach einer Weile auffällt.
5. Die Workspace-Administration hat den IMAP-Zugriff geändert. Ist IMAP aus oder nur für OAuth-E-Mail-Clients freigegeben, synchronisieren Clients mit App-Passwort nicht mehr, auch wenn es vorher funktioniert hat.
6. Zu viele Apps sind verbunden. Gmail erlaubt bis zu 15 E-Mail-Clients gleichzeitig pro Konto (Stand: September 2026), und viele gleichzeitig synchronisierende Clients können den Fehler „Too many simultaneous connections“ auslösen.
7. Du hast ein Bandbreitenlimit von Workspace erreicht. Workspace-Konten können pro Tag 2.500 MB über IMAP herunterladen (Stand: September 2026). Darüber hinaus wird der Zugriff gesperrt, meist für eine Stunde und bis zu 24 Stunden (Gmail-Bandbreitenlimits). Für private Konten veröffentlicht Google keinen Wert.
8. Du hast ein Sendelimit aus der Tabelle oben erreicht. Bei privatem Gmail lautet der Fehler „You have reached a limit for sending mail“ (Du hast ein Limit für das Senden von E-Mails erreicht), und laut Google funktioniert das Senden meist innerhalb von 1 bis 24 Stunden wieder. Bei Workspace kann das Senden bis zu 24 Stunden gesperrt bleiben.
9. Die App ist veraltet. Googles Fehlerbehebung beginnt mit einem Update des Clients, weil ältere Versionen aktuelle Sicherheitsstandards möglicherweise nicht erfüllen.

Fehlermeldungen und ihre Bedeutung

Die SMTP-Texte unten stammen aus Googles Fehlerreferenz, so geschrieben, wie Apps sie üblicherweise ausgeben. Googles Tabelle formatiert die Codes etwas anders.

• 535-5.7.8 Username and Password not accepted, „Invalid credentials“ oder wiederholte Passwortabfragen: Das App-Passwort ist falsch oder wurde widerrufen. Erstelle ein neues und prüfe, ob der Benutzername deine vollständige Adresse ist.
• 534-5.7.9 Application-specific password required: Meist hat die App bei einem Konto mit Bestätigung in zwei Schritten dein normales Google-Passwort gesendet. Verwende ein App-Passwort.
• 534 „Please log in with your web browser and then try again“: Melde dich im Browser bei deinem Google-Konto an und versuche es dann erneut.

Worauf ein App-Passwort zugreifen kann und wie du es widerrufst

Ein App-Passwort gewährt keinen Nur-Lese-Zugriff, und Google bietet keine Möglichkeit, es auf eine App oder ein Protokoll zu beschränken. Wer es hat, kann IMAP, POP und SMTP in deinem Namen nutzen, also Mails lesen und senden. Googles Umstellungsanleitung nennt neben den Mail-Protokollen auch CalDAV und CardDAV (Kalender und Kontakte) als Bereiche, in denen einfache Passwörter abgeschaltet wurden, mit App-Passwörtern als Ausnahme. Ein App-Passwort funktioniert also womöglich auch dort. Behandle es wie dein Hauptpasswort.

So widerrufst du ein App-Passwort (Anleitung von Google):

1. Öffne myaccount.google.com/apppasswords.
2. Suche die App oder das Gerät in der Liste.
3. Wähle „Remove“ (Entfernen).

Google empfiehlt, ein App-Passwort zu widerrufen, wenn du ein Gerät verlierst oder eine App nicht mehr nutzt. Wenn du das Passwort deines Google-Kontos änderst, werden alle auf einmal widerrufen.

Apple hat für iCloud Mail eine eigene Variante: siehe App-spezifisches Passwort und IMAP-Einstellungen für iCloud.

App-Passwort oder „Über Google anmelden“?

Hat eine App kein „Über Google anmelden“, nennt Google neben dem App-Passwort eine weitere Möglichkeit: „Switch to a more secure app or device“ (Wechsle zu einer sichereren App oder einem sichereren Gerät).

Gmail-App-Passwort mit CatchNone nutzen

CatchNone ist eine App für E-Mail-Aliasse, die nur empfängt. Sie ist für iPhone, iPad und Mac erhältlich, gibt jeder Anmeldung eine eigene Adresse auf deiner Domain und liest die Mails direkt aus deinem Postfach. Landen die Mails deiner Domain in Gmail (etwa weil ein Catch-all auf deiner Domain sie dorthin weiterleitet), braucht sie nur ein App-Passwort: Die Mails gehen von Google direkt auf dein Gerät und laufen nie über die Server von CatchNone, und jede Nachricht ist mit dem Alias gekennzeichnet, an den sie ging. CatchNone verbindet sich mit einem App-Passwort statt über „Über Google anmelden“. Stelle im Formular „Postfach hinzufügen“ den „Verbindungstyp“ auf IMAP, „Mail-Server“ auf imap.gmail.com, „E-Mail oder Benutzername“ auf deine vollständige Gmail-Adresse und „Passwort“ auf das App-Passwort. Lass unter „Erweiterte Einstellungen“ „Port“ auf 993 und „Sichere Verbindung (TLS)“ eingeschaltet und nutze dann „Verbindung testen“, denn „Sichern“ testet die Verbindung nicht. Das Passwort bleibt im Schlüsselbund dieses Geräts und wird nicht synchronisiert, du gibst es also auf jedem Gerät ein.

CatchNone öffnet das Postfach nur lesend und markiert, verschiebt oder löscht nie etwas, obwohl das App-Passwort selbst das erlauben würde. Jedes Mal, wenn du sie öffnest, prüft die App die neuesten 100 Nachrichten im Posteingang aus den letzten 30 Tagen und sucht die Mails heraus, deren „An“, „Cc“ oder „Bcc“ eine Adresse auf deiner Domain nennt. Sie liest nur den Posteingang, Gmails „Spam“ und Mails, die deine Filter archivieren, erscheinen also nicht. Stellt Google kein App-Passwort aus oder erlauben deine Admins nur OAuth-E-Mail-Clients, lass die Mails der Domain stattdessen bei einem Anbieter mit App-Passwörtern oder JMAP-Tokens ankommen, etwa bei iCloud+ oder Fastmail (nicht im Basic-Tarif, der weder IMAP noch App-Passwörter bietet). Den passenden E-Mail-Anbieter für eine eigene Domain wählen vergleicht die Optionen.

Häufige Fragen

Läuft ein Gmail-App-Passwort ab?

Googles Hilfe nennt für App-Passwörter keine Frist. Sie funktionieren aus den Gründen unter Gmail-App-Passwort funktioniert nicht? nicht mehr, etwa nach einer Änderung des Passworts deines Google-Kontos oder nach der Registrierung für Advanced Protection.

Muss ich die Leerzeichen mit eintippen?

Googles Hilfe beschreibt nicht, wie der Code angezeigt wird; sie nennt ihn einen 16-stelligen Code („16-digit passcode“). Anleitungen von Drittanbietern, die 2026 aktualisiert wurden, beschreiben 16 Zeichen in vier Vierergruppen, wobei die Leerzeichen nur der Lesbarkeit dienen. Kopiere den Code und füge ihn ein, statt ihn abzutippen, und lehnt die App ihn ab, füge ihn noch einmal ohne Leerzeichen ein.

Wo finde ich die Einstellung für App-Passwörter in Gmail?

Nicht in den Gmail-Einstellungen. Sie liegt in deinem Google-Konto, unter myaccount.google.com/apppasswords oder unter „Security & sign-in“ (Sicherheit und Anmeldung) > „How you sign in to Google“ (Wie du dich bei Google anmeldest) > „App-Passwörter“, falls dein Konto diesen Eintrag anzeigt. Wenn nicht, nimm den direkten Link.

Können Workspace-Admins ein App-Passwort für mich erstellen?

Google dokumentiert dafür keinen Weg. Die Admin-Hilfe weist Admins an, Nutzer ihre App-Passwörter selbst erstellen zu lassen, in ihrem eigenen Google-Konto. Die Aufgabe der Admins ist es, die Bestätigung in zwei Schritten und den IMAP-Zugriff für beliebige E-Mail-Clients zu erlauben.

Ist ein App-Passwort sicher?

Für eine App ohne „Über Google anmelden“ ist es eine vernünftige Wahl, wenn du es so schützt wie dein Hauptpasswort. Google nennt Apps, die eines brauchen, „weniger sicher“ und empfiehlt „Über Google anmelden“, wo es angeboten wird. Weil sich ein App-Passwort nicht einschränken lässt, nutze eins pro Gerät und speichere es nur in der App, die es braucht.