Die Schlagzeilenzahl der KI-Verordnung lautet 35 Mio. € oder 7% des weltweiten Umsatzes. Sie wird ununterbrochen zitiert, und sie ist die falsche Zahl für fast jedes Unternehmen, das sie liest - falsche Stufe, falscher Verstoß, und für KMU läuft die Rechnung genau andersherum, als die meisten Artikel es beschreiben.
Wenn Sie ein KMU oder ein Start-up sind, ist das Bußgeld der niedrigere Wert aus festem Betrag und Prozentsatz - nicht der höhere. Artikel 99(6) sagt das ausdrücklich. Die meisten veröffentlichten Zusammenfassungen geben es verkehrt herum wieder.
Die drei Stufen
| Stufe | Was sie auslöst | Großes Unternehmen | KMU / Start-up |
|---|---|---|---|
| Art. 99(3) | Verbotene Praktiken nach Artikel 5 - soziale Bewertung, ungezieltes Auslesen von Gesichtsbildern, Ableiten von Emotionen am Arbeitsplatz oder in der Schule, bestimmte biometrische Kategorisierung | Bis zu 35 Mio. € oder 7% des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist | Je nachdem, welcher niedriger ist |
| Art. 99(4) | Die meisten übrigen Akteurspflichten - darunter die Transparenz nach Artikel 50, die Anbieterpflichten nach Art. 16 und die Betreiberpflichten nach Art. 26 | Bis zu 15 Mio. € oder 3% des Umsatzes, je nachdem, welcher Betrag höher ist | Je nachdem, welcher niedriger ist |
| Art. 99(5) | Unrichtige, unvollständige oder irreführende Auskünfte gegenüber Behörden oder notifizierten Stellen | Bis zu 7,5 Mio. € oder 1% des Umsatzes, je nachdem, welcher Betrag höher ist | Je nachdem, welcher niedriger ist |
Was das in echten Zahlen bedeutet
Nehmen Sie ein Start-up mit 2 Mio. € Jahresumsatz, das gegen Artikel 50 verstößt, weil es einen Chatbot ohne Offenlegung ausliefert.
- Der Prozentweg: 3% von 2 Mio. € = 60.000 €.
- Der feste Weg: 15.000.000 €.
- Weil es ein KMU ist, wendet Artikel 99(6) den niedrigeren der beiden Werte an: 60.000 € sind die Obergrenze.
Das ist eine Obergrenze, kein Tarif. Artikel 99(7) verlangt von den Behörden, Art und Schwere des Verstoßes zu gewichten, ob der Akteur ihn selbst gemeldet hat, ob der Verstoß fahrlässig oder vorsätzlich war und welche Maßnahmen zur Schadensminderung ergriffen wurden. Eine dokumentierte, datierte Selbstbewertung, die sich als unvollkommen erwiesen hat, ist eine wesentlich andere Position als nie hingeschaut zu haben.
Der Prozentsatz bezieht sich auf den weltweiten Konzernumsatz, nicht auf den EU-Umsatz und nicht auf den Umsatz der Tochtergesellschaft. Eine kleine europäische Einheit innerhalb eines großen Konzerns wird an der Zahl des Konzerns gemessen.
Anbieter von GPAI-Modellen sind ein eigenes Regime
Wenn Sie die Grenze überschreiten und Anbieter eines KI-Modells mit allgemeinem Verwendungszweck werden, richten sich Bußgelder nach Artikel 101 statt nach Artikel 99: bis zu 15 Mio. € oder 3% des weltweiten Umsatzes, verhängt vom KI-Büro der Kommission statt von einer nationalen Behörde. Ob Fine-Tuning Sie dorthin bringt, ist Thema des Leitfadens zu Artikel 53.
Wann Sie tatsächlich mit einem Bußgeld rechnen müssen
| Pflicht | Durchsetzbar |
|---|---|
| Verbote aus Artikel 5 | Jetzt - seit dem 2. August 2026 |
| KI-Kompetenz nach Artikel 4 | Jetzt |
| Transparenz nach Artikel 50 | Jetzt - vom Omnibus nicht verschoben |
| GPAI-Pflichten nach Artikel 53 | Jetzt |
| Hochrisiko-Pflichten aus Kapitel III (Anhang III) | 2. Dezember 2027 |
| Anhang I - KI in regulierten Produkten | August 2028 |
Praktisch gelesen: Das Bußgeldrisiko, das heute besteht, sind die Artikel 5, 4, 50 und 53. Alles in der Hochrisiko-Spalte ist ein Problem für 2027 - aber eines, dessen Konformitätsarbeit 12 bis 18 Monate dauert, weshalb 2027 kein Startdatum ist. Die vollständige Fristenkarte.
Die Mitgliedstaaten legen ihre eigenen Sanktionsregime innerhalb dieser Obergrenzen nach Artikel 99(1) fest, weshalb sich nationale Umsetzungen im Verfahren und in der Härte der Anwendung unterscheiden. Die Obergrenzen oben sind die Höchstwerte auf EU-Ebene.
Welcher Stufe sind Sie ausgesetzt?
Der kostenlose Check sagt Ihnen, welche Pflichten an Ihrem System hängen - und damit, welche Bußgeldstufe überhaupt je greifen könnte.
Kostenlosen Check startenKeine Karte, kein Konto. Vollständiger Gap-Report ab 59 €. Einen echten Report ansehen (auf Englisch).
Selbsteinschätzung, keine Rechtsberatung. Diese Seite und der Reglynn-Report sind eine strukturierte Selbsteinschätzung auf Grundlage der KI-Verordnung (Verordnung 2024/1689 in der Fassung des Omnibus vom Juni 2026). Sie zeigen, wo Sie voraussichtlich stehen und was Sie mit einer qualifizierten Beraterin oder einem qualifizierten Berater prüfen sollten. Reglynn ist keine notifizierte Stelle und stellt keine Zertifikate aus.
Wie das entstanden ist. Reglynn-Reports werden von einem KI-System auf Basis von Claude von Anthropic erstellt und vor dem Versand geprüft. Reglynn ist ein KI-System mit begrenztem Risiko nach Artikel 50; wir legen den Einsatz von KI überall dort offen, wo er stattfindet, auch in unserem Chat-Assistenten. Unsere eigene Selbsteinschätzung.