Strafen und Bußgelder nach der KI-Verordnung: Was die Nichteinhaltung wirklich kostet

Die drei Bußgeldstufen in einem Satz

Das EU-KI-Gesetz legt drei maximale Bußgeldstufen fest: 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken, 15 Millionen Euro oder 3 % für die meisten anderen Betreiberverstöße und 7,5 Millionen Euro oder 1 % für die Bereitstellung falscher Informationen – jeweils der höhere Betrag, mit niedrigeren Obergrenzen für KMU.

Stufe 1 – Verbotene Praktiken (Artikel 5)

Bis zu 35 Mio. EUR oder 7 %. „Social Scoring“, biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum (mit engen Ausnahmen), Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen, ungezieltes Scrapen von Gesichtsbildern, biometrische Kategorisierung zur Ableitung sensibler Merkmale, unterschwellige oder manipulative Techniken, die Schaden verursachen.

Stufe 2 – Betreiberverstöße

Bis zu 15 Mio. EUR oder 3 %. Verstöße gegen Hochrisikopflichten (Artikel 9-17), Pflichten benannter Stellen, die meisten Transparenzpflichten nach Artikel 50.

Stufe 3 – Falsche Informationen

Bis zu 7,5 Mio. EUR oder 1 %. Falsche, unvollständige oder irreführende Informationen an benannte Stellen oder nationale Behörden.

Obergrenze für KMU und Start-ups

Für KMU und Start-ups ist die anwendbare Geldbuße der niedrigere der beiden Beträge – nicht der höhere.

GPAI-Geldbußen (Artikel 101)

Die Kommission kann GPAI-Anbietern bei Nichtbereitstellung von Informationen, nicht erfolgter Minderung des Systemrisikos oder Weigerung, sich einer Modellbewertung zu unterziehen, eine Geldbuße von bis zu 3 % des Umsatzes oder 15 Mio. EUR auferlegen, je nachdem, welcher Betrag höher ist.

Wer vollstreckt

• Nationale Marktüberwachungsbehörden für die meisten Betreiberpflichten.
• Das Europäische KI-Amt für GPAI.
• Datenschutzbehörden, wenn personenbezogene Daten betroffen sind – erwarten Sie parallele DSGVO-Bußgelder.

Faktoren, die die Höhe des Bußgelds beeinflussen

Artikel 99 Absatz 7: Art und Dauer des Verstoßes, frühere Sanktionen, Größe des Betreibers, erzielte Vorteile, Grad der Zusammenarbeit, vorsätzlich oder fahrlässig. Die Zusammenarbeit beeinflusst die Höhe wirklich.

Die unterbewerteten Kosten

Bußgelder sind nur ein Teil des Risikos. Obligatorischer Rückruf, Reputationsschäden, zivilrechtliche Folgehaftung und Verlust der Berechtigung für die Vergabe öffentlicher Aufträge kosten in der Regel mehr.

---

Verwandt: Überblick über die KI-Verordnung · Checkliste zur Einhaltung · Kostenlose Bereitschaftsbewertung