Wichtig: Die automatische Antwort am besten mit einer nicht-existenten "no-reply" Adresse versenden. Es gibt Mailsysteme, die ignorieren die RFCs, und schicken dann z.B. Out-of-Office-Mails bei jeder eingehenden Mail. Wenn dann von eurer Seite diese Mail wieder mit einer DSGVO-Antwort beantwortet wird, ist der Mailserver recht schnell ausgelastet...
Ich habe mal die eingegangene Mails bei einem Großkunden analysiert, und was manche Mailsysteme für einen Schrott schicken, ist unglaublich (z.B. war ein Schreibfehler im "Auto-Submitted"-Header drin), so dass das die einzige Möglichkeit ist, Dauerschleifen zu verhindern