1. GMX verlangt für den Abruf per IMAP (und POP3) eine spezielle Freischaltung für eMail-Programme wie Thunderbird. Diese Freischaltung wird zurückgenommen, wenn das Konto längere Zeit nicht abgerufen wurde. Details in der Hilfe von GMX: Ich kann keine E-Mails in meinem E-Mail-Programm empfangen. (gmx.net)
2. Ist bei GMX die 2-Faktor-Authentifizierung aktiviert, sind spezielle Einrichtungsschritte für den Abruf per IMAP (und POP3) erforderlich. Details in der Hilfe von GMX: Zwei-Faktor-Authentifizierung einrichten (gmx.net)
Diese Beschreibungen gelten für den eMail-Abruf mit IMAP (und POP3), haben aber auch Auswirkungen auf den Versand von eMails per SMTP.
Der Punkt 1. ist Pflicht, der Punkt 2. ist Kür. Mir persönlich ist die 2-Faktor-Authentifizierung zu kompliziert und ich will auch keine App (GMX Mail App) auf meinem Smartphone, die ich eigentlich gar nicht brauche.