Bußgelder nach EU AI Act: Was kostet ein Verstoß wirklich?

Die Zahl „35 Millionen Euro” oder „7 Prozent des weltweiten Jahresumsatzes” steht in fast jedem EU-AI-Act-Artikel. Das ist einprägsam, aber irreführend — die tatsächliche Bußgeldsystematik ist gestuft und differenziert. Dieser Ratgeber erklärt, welche Verstöße wie hart sanktioniert werden, wie die deutsche Aufsichtspraxis aussehen wird und warum die Vermeidung einfacher ist, als die Zahlen suggerieren.

Die 3 Sanktionsstufen im Überblick

Der EU AI Act unterscheidet drei Bußgeld-Kategorien (Art. 99):

Stufe 1: Bis 35 Mio. € oder 7 % Jahresumsatz — die höchste Sanktionsklasse. Sie gilt ausschließlich für Verstöße gegen Art. 5 (verbotene KI-Praktiken). Gemeint sind: Social Scoring durch öffentliche Stellen, Manipulation durch subliminale Techniken, biometrische Fernidentifikation in öffentlich zugänglichen Räumen für Strafverfolgung (mit engen Ausnahmen), Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen.

Stufe 2: Bis 15 Mio. € oder 3 % Jahresumsatz — für Verstöße gegen Pflichten an Anbieter und Betreiber von Hochrisiko-KI (u. a. Art. 16, 22, 23, 24, 26 sowie Transparenzpflichten nach Art. 50). Das sind die praktisch relevantesten Sanktionen: fehlende Risikobewertung, lückenhafte Dokumentation, fehlendes Monitoring, keine menschliche Aufsicht.

Stufe 3: Bis 7,5 Mio. € oder 1 % des weltweiten Jahresumsatzes — für falsche, unvollständige oder irreführende Angaben gegenüber notifizierten Stellen oder Behörden.

Maßgeblich ist bei großen Unternehmen jeweils der höhere der beiden Werte (absolute Summe oder Prozentsatz, Art. 99 Abs. 1). Für kleine und mittlere Unternehmen (KMU) und Start-ups gilt nach Art. 99 Abs. 6 die umgekehrte Regel: dort ist der niedrigere der beiden Werte die Obergrenze. Für ein KMU mit 10 Mio. € Umsatz wäre die maximal mögliche Sanktion bei Stufe 2 also 300.000 € (3 %), nicht 15 Mio. €.

Die sieben Kriterien der Bußgeldbemessung

Art. 99 Abs. 7 listet sieben Kriterien, die bei der Festsetzung berücksichtigt werden — und die zeigen, warum in der Praxis kaum ein Unternehmen die Höchstsumme zahlt:

1. Art und Schwere des Verstoßes — ein formales Dokumentationsdefizit wird anders bewertet als vorsätzliche Missachtung
2. Anzahl der betroffenen Personen und Schaden — Einzelfall oder Massenphänomen?
3. Ob der Verstoß absichtlich oder fahrlässig war — guter Glaube mildert
4. Maßnahmen zur Schadensbegrenzung — wer proaktiv reagiert, kommt günstiger weg
5. Art und Umfang der Zusammenarbeit mit Behörden — Kooperation zahlt sich aus
6. Vorherige Verstöße — Wiederholungstäter werden härter sanktioniert
7. Finanzielle Situation des Unternehmens — auch zur Sicherstellung der Verhältnismäßigkeit

In der Praxis landen die meisten Sanktionen deutlich unter den Höchstbeträgen. Die analoge Erfahrung aus DSGVO-Bußgeldern zeigt: der Median liegt bei 0,1–0,5 % des möglichen Höchstbetrags.

Wer ist die Aufsichtsbehörde?

Deutschland hat die Zuständigkeit für die Marktüberwachung noch nicht abschließend geregelt (Stand April 2026). Nach dem AI-Act-Durchführungsgesetz soll die Bundesnetzagentur (BNetzA) federführend werden, ergänzt durch sektorale Zuständigkeiten: Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) für Finanz-KI, Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) für Medizin-KI, Bundesamt für Sicherheit in der Informationstechnik (BSI) für bestimmte Hochrisiko-Systeme.

Für den Datenschutzaspekt bleiben die Landesdatenschutzbeauftragten zuständig — an der Schnittstelle DSGVO/AI Act wird es daher Koordinationsbedarf geben.

Drei Fallbeispiele aus der Aufsichtspraxis

Da der EU AI Act noch jung ist und systematische Bußgeldverfahren erst anlaufen, sind die folgenden Beispiele illustrative Praxis-Szenarien auf Basis unserer Mandatsarbeit und der etablierten DSGVO-Bußgeldpraxis — keine dokumentierten AI-Act-Bescheide:

Fall 1: Mittelständischer Online-Händler mit Schatten-KI

Ein Online-Händler mit 85 Mitarbeitern setzt ChatGPT-basierte Tools in sieben Abteilungen ein — Kundenservice, Marketing, HR, Einkauf. Keine Inventarisierung, keine Risikobewertung, keine Schulungsdokumentation nach Art. 4. Bei einer Datenschutzprüfung der Aufsichtsbehörde kommt die KI-Nutzung zur Sprache. Der Aufsichtsbeamte fordert das KI-Register an — das nicht existiert.

Szenario-Sanktion: 45.000 € (in einem ähnlichen DSGVO-Fall wäre es deutlich mehr gewesen), plus Auflage zur Nachdokumentation binnen 90 Tagen. Hauptgrund für die milde Sanktion: keine betroffenen Personen erkennbar geschädigt, vollständige Kooperation, rasche Nachbesserung.

Fall 2: Versicherungsmakler mit KI-gestütztem Scoring

Ein Versicherungsmakler nutzt ein KI-System zur automatisierten Vorauswahl von Kundenanfragen. Kunden, die der Algorithmus als „risikoreich” einstuft, werden nicht bedient. Die Risikoklassifizierung der KI wurde nie dokumentiert; die Entscheidungskriterien sind intransparent.

Das ist ein Hochrisiko-System nach Anhang III Nr. 5 EU AI Act — mit vollen Pflichten (Art. 9 Risikomanagement, Art. 14 menschliche Aufsicht, Art. 26 Betreiberpflichten). Keine einzige Pflicht ist erfüllt.

Wahrscheinliche Sanktion bei heutiger Prüfung: 200.000–400.000 € (bei einem Unternehmen mit 12 Mio. € Umsatz), plus Untersagungsverfügung. Das Unternehmen darf das System bis zur Nachbesserung nicht weiter einsetzen — der Betriebsausfall kostet mehr als das Bußgeld.

Fall 3: Klinik mit KI-Diagnostik ohne Konformitätsbewertung

Eine radiologische Praxis nutzt eine KI-Befundungssoftware, die zwar CE-zertifiziert ist, aber vor der Inbetriebnahme nicht auf spezifische Klinikanforderungen (Menschliche Aufsicht, Protokollierung, Patientenaufklärung) geprüft wurde. Nach einer Falschbefundung mit Patientenschaden ermittelt die Aufsicht.

Hier kollidieren EU AI Act, MDR und Patientenrechtegesetz. Sanktionen sind mehrschichtig: zivilrechtliche Haftung (Schadenersatz an Patient), aufsichtsrechtlich (sechsstelliges Bußgeld), berufsrechtlich (Approbationsfolgen). Der AI-Act-Teil allein würde typisch 150.000–300.000 € betragen — kombiniert mit den anderen Schäden liegt der Gesamtschaden oft im Millionenbereich.

Die häufigsten Bußgeld-Risiken in mittelständischen Unternehmen

Aus über 500 DATUREX-Compliance-Mandaten ziehen wir fünf Bußgeld-Risiken heraus, die bei nahezu jedem Mittelständler auftauchen:

1. Schatten-KI ohne Dokumentation — Mitarbeiter nutzen Tools, die Geschäftsleitung weiß es nicht. Risiko: Stufe 2 bei Prüfung.
2. Art. 4 Schulung nicht nachweisbar — Schulung fand vielleicht statt, Dokumentation fehlt. Risiko: Stufe 2.
3. KI im HR-Bereich ohne Risikoanalyse — besonders kritisch bei Bewerberscreening. Risiko: Stufe 2 plus DSGVO-Parallelverstoß.
4. Transparenzpflicht nach Art. 50 missachtet — Chatbots ohne Kennzeichnung als KI, KI-generierte Inhalte ohne Hinweis. Risiko: Stufe 2.
5. Verarbeitung personenbezogener Daten in KI ohne AVV — Schnittstelle DSGVO/AI Act. Risiko: doppelt (DSGVO plus AI Act).

Vermeidungsstrategien — was funktioniert

Bußgeldvermeidung ist in der Praxis weniger eine Frage des Aufwands als der Struktur. Drei Elemente machen 80 Prozent des Schutzes aus:

Element 1: Vollständige Inventarisierung. Wer weiß, welche KI im Unternehmen läuft, kann sie bewerten und dokumentieren. Wer es nicht weiß, hat die erste Dokumentationspflicht bereits verletzt. Einmalig 2–4 Wochen Aufwand, dauerhaft 1–2 Stunden pro Monat.

Element 2: Proportionale Risikoklassifizierung. Nicht jedes System ist Hochrisiko. Eine saubere Einstufung je System (Minimal / Limited / Hochrisiko) entscheidet über den weiteren Aufwand. Bei DATUREX nutzen wir ein standardisiertes Entscheidungsprotokoll — so sind Einstufungen nachvollziehbar.

Element 3: Jährliche Auffrischung plus Änderungs-Trigger. Einmalige Compliance verfällt. Wer den Prozess auf „einmal pro Jahr plus bei jeder neuen KI-Einführung” stellt, hält das System aktuell ohne Überlastung.

Was DATUREX leistet

Die Vermeidung von Bußgeldrisiken ist der häufigste konkrete Anlass, uns als externen KI-Beauftragten zu beauftragen. Unsere Standard-Pakete decken alle drei oben genannten Elemente ab:

• Paket S (ab 250 €/Monat) — für Unternehmen mit einfacher KI-Landschaft ohne Hochrisiko-Systeme
• Paket M (ab 400 €/Monat) — mit laufender Risikobewertung, Governance und Schulung
• Paket L (ab 600 €/Monat) — inklusive KI-Folgenabschätzung und Behördenunterstützung

Details auf der Preisseite. Bei akutem Bußgeldrisiko (Aufsichtsanfrage läuft) reagieren wir innerhalb von 24 Stunden.

Fazit

Die hohen Zahlen der Sanktionsandrohung sind abschreckend gemeint — in der Praxis wird jedoch selten die Höchstsumme verhängt. Wichtiger als die Höhe sind die operativen Folgen: Untersagungsverfügungen, Betriebsausfälle, Reputationsschäden, vertragliche Kaskaden bei B2B-Kunden. Wer seine KI-Compliance sauber aufstellt, eliminiert diese Risiken für einen Bruchteil dessen, was ein einzelnes Bußgeldverfahren an Kosten und Management-Bindung verursacht.