EU AI Act Bußgeld: Bis zu 35 Mio. € oder 7 % Umsatz — die Sanktionsstufen im Überblick
Der EU AI Act (VO 2024/1689) verhängt die höchsten Bußgelder im europäischen Digitalrecht: Bei verbotenen KI-Praktiken drohen bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes — mehr als unter der DSGVO. Darunter staffeln sich die Sanktionen nach Verstoßart: Pflichtverletzungen bei Hochrisiko-Systemen und falsche Angaben gegenüber Behörden werden mit eigenen, niedrigeren Rahmen belegt.
Die Durchsetzung erfolgt durch nationale Marktüberwachungsbehörden, koordiniert über das AI Office der EU-Kommission. Verstöße werden über Beschwerden Betroffener, Marktbeobachtung und Vorfälle sichtbar — etwa wenn ein KI-System diskriminierende Entscheidungen trifft und der Betreiber weder Risikomanagement noch Dokumentation vorweisen kann. Auch der Zukauf von KI schützt nicht: Betreiberpflichten treffen das einsetzende Unternehmen selbst.
Der Zeitdruck ist real: Die Verbote gelten bereits, die umfangreichen Pflichten für Hochrisiko-Systeme folgen ab August 2026. Bußgeldentscheidend ist dann, ob ein Unternehmen seine Systeme klassifiziert und die Konformität dokumentiert hat. Ein nicht konformes System darf zudem weder in Verkehr gebracht noch betrieben werden — das Marktverbot trifft Geschäftsmodelle oft härter als das Bußgeld selbst.
Diese Sanktionen drohen konkret
Bei Einsatz verbotener KI-Praktiken drohen Bußgelder von bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes.
Hochrisiko-KI unterliegt umfangreichen Anforderungen an Daten, Transparenz und menschliche Aufsicht nach Anhang III EU AI Act.
Nicht konforme Systeme dürfen nicht in Verkehr gebracht oder betrieben werden.
Häufige Fragen
Welche Verstöße kosten die vollen 35 Mio. € bzw. 7 % Umsatz?
Die höchste Stufe gilt für den Einsatz verbotener KI-Praktiken — etwa manipulative Techniken, Social Scoring oder bestimmte biometrische Anwendungen. Verstöße gegen die Pflichten für Hochrisiko-Systeme und andere Anforderungen werden mit niedrigeren, aber weiterhin empfindlichen Bußgeldrahmen sanktioniert; es gilt jeweils der höhere Betrag aus Festbetrag und Umsatzanteil.
Treffen die Bußgelder auch Unternehmen, die KI nur einsetzen, nicht entwickeln?
Ja. Der AI Act adressiert neben Anbietern ausdrücklich auch Betreiber — also Unternehmen, die fremde KI-Systeme beruflich nutzen. Betreiber von Hochrisiko-KI müssen unter anderem menschliche Aufsicht, bestimmungsgemäße Nutzung und Protokollierung sicherstellen. „Wir haben das System nur eingekauft" ist keine Verteidigung.
Wer verhängt AI-Act-Bußgelder in Deutschland?
Zuständig sind die national benannten Marktüberwachungsbehörden; die EU-Kommission koordiniert über das AI Office und beaufsichtigt Anbieter von KI-Modellen mit allgemeinem Verwendungszweck direkt. Die Behörden können Auskünfte und technische Dokumentation anfordern — wer diese nicht vorlegen kann, riskiert eigenständige Sanktionen wegen falscher oder unterlassener Angaben.
Wie senke ich das Bußgeldrisiko am wirksamsten?
Mit einer dokumentierten Klassifizierung aller eingesetzten KI-Systeme nach Risikoklassen und einem Nachweis der jeweils geltenden Pflichten. Bei der Bußgeldbemessung werden Art, Schwere und Dauer des Verstoßes sowie ergriffene Abhilfemaßnahmen berücksichtigt — ein belegtes, gelebtes KI-Governance-System wirkt daher unmittelbar sanktionsmindernd.