Strafen und Bußgelder nach der KI-VO: Die tatsächlichen Kosten von Nichteinhaltung

Die drei feinen Ebenen in einem Satz

Das EU-KI-Gesetz sieht drei Stufen für Höchststrafen vor: 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes aus verbotenen Praktiken, 15 Millionen Euro oder 3 % bei den meisten anderen Verstößen von Betreibern und 7,5 Millionen Euro oder 1 % für die Angabe falscher Informationen – je nachdem, welcher Betrag höher ist, wobei für KMU niedrigere Obergrenzen gelten.

Stufe 1 – Verbotene Praktiken (Artikel 5)

Bis zu 35 Mio. EUR oder 7 %. Soziales Scoring, biometrische Identifizierung in Echtzeit aus der Ferne im öffentlichen Raum (mit wenigen Ausnahmen), Emotionserkennung am Arbeitsplatz oder im Bildungswesen, gezieltes Sammeln von Gesichtsbildern, biometrische Kategorisierung zur Ableitung sensibler Merkmale, unterschwellige oder manipulative Techniken, die Schaden anrichten.

Stufe 2 – Verstöße durch Betreiber

Bis zu 15 Mio. EUR oder 3 %. Verstöße gegen Verpflichtungen im Zusammenhang mit hohen Risiken (Artikel 9–17), Verpflichtungen der benannten Stellen sowie die meisten Transparenzpflichten gemäß Artikel 50.

Stufe 3 – Falsche Angaben

Bis zu 7,5 Mio. EUR oder 1 %. Falsche, unvollständige oder irreführende Angaben gegenüber benannten Stellen oder nationalen Behörden.

Obergrenze für KMU und Start-ups

Für KMU und Start-ups beträgt die geltende Geldbuße niedriger der beiden Zahlen – nicht die höhere.

GPAI-Geldbußen (Artikel 101)

Die Kommission kann gegen GPAI-Anbieter Geldbußen verhängen bis zu 3 % des Umsatzes oder 15 Mio. EUR, je nachdem, welcher Betrag höher ist, wegen Nichtvorlage von Informationen, Versäumnis, systemische Risiken zu mindern, oder Weigerung, sich einer Modellbewertung zu unterziehen.

Wer sorgt für die Durchsetzung?

• Nationale Marktüberwachungsbehörden für die meisten Verpflichtungen der Betreiber.
• Das Europäische KI-Büro für GPAI.
• Datenschutzbehörden Wenn personenbezogene Daten betroffen sind – rechnen Sie mit entsprechenden Bußgeldern gemäß DSGVO.

Faktoren, die die Höhe der Geldbuße beeinflussen

Artikel 99 Absatz 7: Art und Dauer des Verstoßes, frühere Sanktionen, Größe des Unternehmens, erzielte Vorteile, Grad der Zusammenarbeit, Vorsatz vs. Fahrlässigkeit. Die Zusammenarbeit wirkt sich tatsächlich auf die Höhe der Geldbuße aus.

Die zu niedrig angesetzten Kosten

Geldbußen sind nur ein Teil des Risikos. Ein zwingender Rückzug vom Markt, Reputationsschäden, daraus resultierende zivilrechtliche Haftung und der Verlust der Berechtigung zur Teilnahme an öffentlichen Ausschreibungen verursachen in der Regel höhere Kosten.

---

Siehe auch: Überblick über das EU-KI-Gesetz · Compliance-Checkliste · Kostenlose Eignungsprüfung