KI-Verordnung Geldbußen 2026: Höchstbeträge je Stufe
Die drei Bußgeldstufen des Artikels 99, die Geldbuße nach Artikel 101 für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, der niedrigere Betrag für KMU und drei Rechenbeispiele.
Akteure im Anwendungsbereich der Verordnung, etwa Anbieter und Betreiber, müssen nach Artikel 99 mit Geldbußen in drei Stufen rechnen.
Verbotene Praktiken: bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. In Artikel 99 Absatz 4 aufgeführte Pflichten: bis zu 15 Mio. EUR oder 3 %, je nachdem, welcher Betrag höher ist. Falsche, unvollständige oder irreführende Antworten an Behörden: bis zu 7,5 Mio. EUR oder 1 %, je nachdem, welcher Betrag höher ist. Für KMU, einschließlich Start-up-Unternehmen, ist jede Geldbuße in jeder Stufe auf den niedrigeren Betrag begrenzt. Artikel 99 gilt seit dem 2. August 2025. Nächster Schritt: Suchen Sie Ihre Pflicht in der Tabelle unten.
Jede Stufe hat einen Festbetrag und einen Umsatzanteil
| Verstoß | Höchstbetrag (Festbetrag) | Höchstanteil am weltweiten Jahresumsatz | Artikel |
|---|---|---|---|
| Verbotene KI-Praktiken (Artikel 5) | 35 Mio. EUR | 7 % | Artikel 99 Absatz 3 |
| In Artikel 99 Absatz 4 aufgeführte Pflichten von Akteuren und notifizierten Stellen: Artikel 16, 22, 23, 24, 25 Absätze 2 und 4, 26, 31, 33 Absätze 1, 3 und 4, 34 und 50 | 15 Mio. EUR | 3 % | Artikel 99 Absatz 4 |
| Falsche, unvollständige oder irreführende Angaben gegenüber notifizierten Stellen oder nationalen Behörden auf deren Auskunftsverlangen | 7,5 Mio. EUR | 1 % | Artikel 99 Absatz 5 |
In jeder Stufe ist die Geldbuße auf den höheren Betrag aus Festbetrag und Prozentsatz begrenzt. Der Prozentsatz gilt nur, wenn der Verstoßende ein Unternehmen ist. Für KMU, einschließlich Start-up-Unternehmen, ist die Obergrenze in jeder Stufe der niedrigere der beiden Beträge (Artikel 99 Absatz 6). Für kleine Midcap-Unternehmen ist es der niedrigere Betrag in der zweiten und dritten Stufe (Artikel 99 Absatz 6a). Eine Geldbuße setzt den Verstoß gegen eine geltende Pflicht voraus: Pflichten notifizierter Stellen seit dem 2. August 2025, verbotene Praktiken seit dem 2. Februar 2025 (Artikel 5 Absatz 1 Buchstaben ba und bb: ab dem 2. Dezember 2026), Transparenzpflichten (Artikel 50) ab dem 2. August 2026, Hochrisiko-Pflichten ab dem 2. Dezember 2027 (Anhang III) oder 2. August 2028 (Anhang I).
Verstöße außerhalb von Artikel 99 Absätze 3 bis 5, zum Beispiel gegen die Artikel 4, 27, 49, 72 oder 73, unterliegen den Sanktionsregeln des jeweiligen Mitgliedstaats (Artikel 99 Absatz 1). Die Verordnung gilt unter anderem nicht für Systeme, die ausschließlich für militärische Zwecke, Verteidigungszwecke oder Zwecke der nationalen Sicherheit genutzt werden (Artikel 2 Absatz 3), für wissenschaftliche Forschungssysteme und Forschung oder Tests vor dem Inverkehrbringen (Artikel 2 Absätze 6 und 8), für die rein private, nicht berufliche Nutzung durch natürliche Personen (Artikel 2 Absatz 10) und, mit Ausnahmen, für Systeme unter freien und quelloffenen Lizenzen (Artikel 2 Absatz 12).
Drei Beispiele zeigen, welcher Betrag gilt
7 % von 1 Mrd. EUR sind 70 Mio. EUR. Das ist mehr als der Festbetrag von 35 Mio. EUR, also liegt die Höchstgeldbuße bei 70 Mio. EUR (Artikel 99 Absatz 3).
3 % von 100 Mio. EUR sind 3 Mio. EUR. Der Festbetrag von 15 Mio. EUR ist höher, also liegt die Höchstgeldbuße bei 15 Mio. EUR (Artikel 99 Absatz 4).
7 % von 20 Mio. EUR sind 1,4 Mio. EUR. Für ein KMU gilt der niedrigere Betrag als Obergrenze, also liegt die Höchstgeldbuße bei 1,4 Mio. EUR statt bei 35 Mio. EUR (Artikel 99 Absätze 3 und 6).
Das sind erfundene Obergrenzen. Die Behörde legt den tatsächlichen Betrag im Einzelfall fest (Artikel 99 Absatz 7).
Drei weitere Regeln für Geldbußen stehen neben den drei Stufen
Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Artikel 101)
Die Kommission kann gegen diese Anbieter Geldbußen von bis zu 3 % des weltweiten Jahresumsatzes im vorangegangenen Geschäftsjahr oder 15 Mio. EUR verhängen, je nachdem, welcher Betrag höher ist. Voraussetzung ist ein vorsätzlicher oder fahrlässiger Verstoß, zum Beispiel gegen ein Auskunftsverlangen nach Artikel 91. Die Regel gilt seit dem 2. August 2026. Artikel 101 erwähnt KMU nicht. Ob die Obergrenze des Artikels 99 Absatz 6 dafür gilt, ist offen: Fragen Sie einen Rechtsberater. Das Büro für Künstliche Intelligenz kann außerdem nach einem Beschluss gemäß Artikel 75c Absatz 1 jeden Verstoß gegen eine geltende Bestimmung in seinem Zuständigkeitsbereich bis zur Höhe nach Artikel 99 Absatz 4 ahnden (Artikel 75c Absatz 4 Buchstabe a). Artikel 75c Absatz 4 wendet Artikel 99 Absätze 3 bis 7 an, daher können dort die KMU-Obergrenzen gelten.
Organe, Einrichtungen und sonstige Stellen der Union (Artikel 100)
Der Europäische Datenschutzbeauftragte kann gegen sie Geldbußen von bis zu 1,5 Mio. EUR für verbotene Praktiken und von bis zu 750 000 EUR für sonstige Verstöße verhängen.
Behörden eines Mitgliedstaats (Artikel 99 Absatz 8)
Jeder Mitgliedstaat legt fest, in welchem Umfang gegen die dort ansässigen Behörden und Stellen Geldbußen verhängt werden können.
Häufige Fragen zu Geldbußen nach der KI-Verordnung
Welche drei Stufen von Geldbußen sieht die KI-Verordnung vor?
Verbotene Praktiken: bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3). In Artikel 99 Absatz 4 aufgeführte Pflichten: bis zu 15 Mio. EUR oder 3 %, je nachdem, welcher Betrag höher ist. Falsche, unvollständige oder irreführende Angaben gegenüber notifizierten Stellen oder nationalen zuständigen Behörden auf ein Auskunftsverlangen: bis zu 7,5 Mio. EUR oder 1 %, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 5).
Zahlen KMU und Start-ups weniger?
Ja. Für KMU, einschließlich Start-up-Unternehmen, ist jede Geldbuße auf den niedrigeren der beiden Beträge aus Festbetrag und Prozentsatz begrenzt (Artikel 99 Absatz 6). Kleine Midcap-Unternehmen erhalten dieselbe Regel in der zweiten und dritten Stufe (Artikel 99 Absatz 6a). Beispiel: Einem KMU mit 2 Mio. EUR Umsatz drohen für eine verbotene Praktik bis zu 140 000 EUR (7 %), nicht 35 Mio. EUR.
Erreicht jeder Verstoß die Höchstgeldbuße?
Nein. Die Beträge sind Obergrenzen. Die Behörden berücksichtigen Art, Schwere und Dauer des Verstoßes, Größe und Umsatz des Akteurs, erlangte finanzielle Vorteile, die Zusammenarbeit und ob der Verstoß vorsätzlich oder fahrlässig war (Artikel 99 Absatz 7). Die Mitgliedstaaten legen die Regeln fest, und die nationalen Behörden oder Gerichte verhängen die Geldbußen (Artikel 99 Absätze 1 und 9).
Wie ist der weltweite Jahresumsatz definiert?
Die Verordnung nennt den gesamten weltweiten Jahresumsatz des Verstoßenden im vorangegangenen Geschäftsjahr, wenn dieser ein Unternehmen ist (Artikel 99 Absatz 3). Sie definiert „Unternehmen“ nicht und sagt nicht, ob der Umsatz einer Unternehmensgruppe zählt. Dieser Punkt ist offen: Die Bußgeldbehörden und Gerichte entscheiden ihn, fragen Sie daher einen Rechtsberater, bevor Sie sich auf Konzernzahlen stützen.
Als Nächstes lesen: Pflichten, Modell-Geldbußen und Fristen
Artikel 16: Anbieterpflichten für Hochrisiko-KI
Erklärt die Anbieterpflichten, die in die zweite Stufe fallen.
GPAI-Pflichten: Was Modellanbieter und Entwickler tun müssen
Behandelt die Pflichten der Modellanbieter, deren Geldbußen unter Artikel 101 fallen.
KI-Verordnung Fristen 2025-2027: Kompletter Zeitplan
Nennt die Daten, ab denen jede Pflicht und damit jede Geldbuße gilt.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.