Zum Inhalt springen
Sanktionen

Was es wirklich kostet, danebenzuliegen.

35 Mio. € oder 7% werden überall zitiert und gelten für fast niemanden, der das liest. Hier sind die drei Stufen und die KMU-Regel, die die meisten Leitfäden verkehrt herum wiedergeben.

Zuletzt aktualisiert 25. August 2026 · Verordnung (EU) 2024/1689 in der Fassung des Omnibus-Pakets vom Juni 2026 · Selbsteinschätzung, keine Rechtsberatung

Die Schlagzeilenzahl der KI-Verordnung lautet 35 Mio. € oder 7% des weltweiten Umsatzes. Sie wird ununterbrochen zitiert, und sie ist die falsche Zahl für fast jedes Unternehmen, das sie liest - falsche Stufe, falscher Verstoß, und für KMU läuft die Rechnung genau andersherum, als die meisten Artikel es beschreiben.

Wenn Sie ein KMU oder ein Start-up sind, ist das Bußgeld der niedrigere Wert aus festem Betrag und Prozentsatz - nicht der höhere. Artikel 99(6) sagt das ausdrücklich. Die meisten veröffentlichten Zusammenfassungen geben es verkehrt herum wieder.

Die drei Stufen

StufeWas sie auslöstGroßes UnternehmenKMU / Start-up
Art. 99(3) Verbotene Praktiken nach Artikel 5 - soziale Bewertung, ungezieltes Auslesen von Gesichtsbildern, Ableiten von Emotionen am Arbeitsplatz oder in der Schule, bestimmte biometrische Kategorisierung Bis zu 35 Mio. € oder 7% des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist Je nachdem, welcher niedriger ist
Art. 99(4) Die meisten übrigen Akteurspflichten - darunter die Transparenz nach Artikel 50, die Anbieterpflichten nach Art. 16 und die Betreiberpflichten nach Art. 26 Bis zu 15 Mio. € oder 3% des Umsatzes, je nachdem, welcher Betrag höher ist Je nachdem, welcher niedriger ist
Art. 99(5) Unrichtige, unvollständige oder irreführende Auskünfte gegenüber Behörden oder notifizierten Stellen Bis zu 7,5 Mio. € oder 1% des Umsatzes, je nachdem, welcher Betrag höher ist Je nachdem, welcher niedriger ist

Was das in echten Zahlen bedeutet

Nehmen Sie ein Start-up mit 2 Mio. € Jahresumsatz, das gegen Artikel 50 verstößt, weil es einen Chatbot ohne Offenlegung ausliefert.

Das ist eine Obergrenze, kein Tarif. Artikel 99(7) verlangt von den Behörden, Art und Schwere des Verstoßes zu gewichten, ob der Akteur ihn selbst gemeldet hat, ob der Verstoß fahrlässig oder vorsätzlich war und welche Maßnahmen zur Schadensminderung ergriffen wurden. Eine dokumentierte, datierte Selbstbewertung, die sich als unvollkommen erwiesen hat, ist eine wesentlich andere Position als nie hingeschaut zu haben.

Der Prozentsatz bezieht sich auf den weltweiten Konzernumsatz, nicht auf den EU-Umsatz und nicht auf den Umsatz der Tochtergesellschaft. Eine kleine europäische Einheit innerhalb eines großen Konzerns wird an der Zahl des Konzerns gemessen.

Anbieter von GPAI-Modellen sind ein eigenes Regime

Wenn Sie die Grenze überschreiten und Anbieter eines KI-Modells mit allgemeinem Verwendungszweck werden, richten sich Bußgelder nach Artikel 101 statt nach Artikel 99: bis zu 15 Mio. € oder 3% des weltweiten Umsatzes, verhängt vom KI-Büro der Kommission statt von einer nationalen Behörde. Ob Fine-Tuning Sie dorthin bringt, ist Thema des Leitfadens zu Artikel 53.

Wann Sie tatsächlich mit einem Bußgeld rechnen müssen

PflichtDurchsetzbar
Verbote aus Artikel 5Jetzt - seit dem 2. August 2026
KI-Kompetenz nach Artikel 4Jetzt
Transparenz nach Artikel 50Jetzt - vom Omnibus nicht verschoben
GPAI-Pflichten nach Artikel 53Jetzt
Hochrisiko-Pflichten aus Kapitel III (Anhang III)2. Dezember 2027
Anhang I - KI in regulierten ProduktenAugust 2028

Praktisch gelesen: Das Bußgeldrisiko, das heute besteht, sind die Artikel 5, 4, 50 und 53. Alles in der Hochrisiko-Spalte ist ein Problem für 2027 - aber eines, dessen Konformitätsarbeit 12 bis 18 Monate dauert, weshalb 2027 kein Startdatum ist. Die vollständige Fristenkarte.

Die Mitgliedstaaten legen ihre eigenen Sanktionsregime innerhalb dieser Obergrenzen nach Artikel 99(1) fest, weshalb sich nationale Umsetzungen im Verfahren und in der Härte der Anwendung unterscheiden. Die Obergrenzen oben sind die Höchstwerte auf EU-Ebene.

Häufige Fragen

Wie hoch ist das höchste Bußgeld nach der KI-Verordnung?

Bis zu 35.000.000 € oder 7% des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, nach Artikel 99(3). Diese Stufe gilt nur für Verstöße gegen die verbotenen Praktiken aus Artikel 5. Die meisten Verstöße von Akteuren fallen unter Artikel 99(4) mit 15 Mio. € oder 3%, irreführende Auskünfte gegenüber Behörden unter 99(5) mit 7,5 Mio. € oder 1%.

Werden KMU mit dem höheren oder dem niedrigeren Betrag belegt?

Mit dem niedrigeren. Artikel 99(6) bestimmt, dass für KMU einschließlich Start-ups jedes Bußgeld bis zum Prozentsatz oder zum festen Betrag reicht, je nachdem, welcher niedriger ist. Für große Unternehmen gilt die umgekehrte Regel, nämlich der höhere Wert. Die meisten veröffentlichten Zusammenfassungen geben das verkehrt herum wieder.

Bezieht sich der Umsatzprozentsatz auf den EU-Umsatz?

Nein. Er wird auf den gesamten weltweiten Jahresumsatz des vorangegangenen Geschäftsjahres auf Konzernebene berechnet. Eine kleine europäische Einheit innerhalb eines großen Konzerns wird an der Zahl des Konzerns gemessen, nicht an ihrer eigenen.

Kann ich heute schon für Hochrisiko-Pflichten belangt werden?

Nein. Die Hochrisiko-Pflichten aus Kapitel III für Systeme nach Anhang III sind ab dem 2. Dezember 2027 durchsetzbar, die aus Anhang I ab August 2028. Das heute bestehende Risiko sind die Artikel 4, 5, 50 und 53.

Gelten für Anbieter von GPAI-Modellen dieselben Bußgelder?

Nein, für sie gilt ein eigenes Regime. Bußgelder für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck richten sich nach Artikel 101 und reichen bis zu 15 Mio. € oder 3% des weltweiten Umsatzes; verhängt werden sie vom KI-Büro der Kommission und nicht von einer nationalen Behörde.

Welcher Stufe sind Sie ausgesetzt?

Der kostenlose Check sagt Ihnen, welche Pflichten an Ihrem System hängen - und damit, welche Bußgeldstufe überhaupt je greifen könnte.

Kostenlosen Check starten

Keine Karte, kein Konto. Vollständiger Gap-Report ab 59 €. Einen Beispielreport ansehen (auf Englisch). Nettopreise; die MwSt. kommt, falls zutreffend, an der Kasse hinzu. Erstattung innerhalb von 14 Tagen.

Selbsteinschätzung, keine Rechtsberatung. Diese Seite und der Reglynn-Report sind eine strukturierte Selbsteinschätzung auf Grundlage der KI-Verordnung (Verordnung 2024/1689 in der Fassung des Omnibus-Pakets vom Juni 2026). Sie zeigen, wo Sie voraussichtlich stehen und was Sie mit einer qualifizierten Beraterin oder einem qualifizierten Berater prüfen sollten. Reglynn ist keine notifizierte Stelle und stellt keine Zertifikate aus.

So entstehen die Reports. Reglynn-Reports werden von einem KI-System auf Basis von Claude von Anthropic erstellt und automatisch zugestellt. Reglynn ist ein KI-System mit begrenztem Risiko nach Artikel 50; wir legen den Einsatz von KI überall dort offen, wo er stattfindet, auch in unserem Chat-Assistenten. Unsere eigene Selbsteinschätzung.