Der Artificial Intelligence Act (AI Act) der Europäischen Union schafft einen umfassenden Regulierungsrahmen für künstliche Intelligenz, wobei Geldbußen als zentrales Durchsetzungsinstrument dienen. Die Verordnung, die am 1. August 2024 in Kraft trat, legt gestaffelte Strafen für Verstöße fest, die von Verboten für Anwendungen mit inakzeptablem Risiko bis hin zu Transparenzpflichten für Systeme mit begrenztem Risiko reichen. Die Bußgeldstruktur ist darauf ausgelegt, Nichteinhaltung abzuschrecken und sicherzustellen, dass Anbieter und Nutzer von KI-Systemen die Anforderungen des Gesetzes erfüllen.
Der AI Act klassifiziert KI-Anwendungen in vier Risikokategorien - inakzeptabel, hoch, begrenzt und minimal - sowie eine separate Kategorie für KI mit allgemeinem Verwendungszweck. Anwendungen mit inakzeptablem Risiko, wie solche, die menschliches Verhalten manipulieren oder soziale Bewertung ermöglichen, sind vollständig verboten. Hochrisiko-Anwendungen, einschließlich solcher im Gesundheitswesen, Bildung, Personalbeschaffung oder Strafverfolgung, müssen strenge Qualitäts-, Transparenz-, und menschliche Aufsichtspflichten erfüllen. Systeme mit begrenztem Risiko, wie Deepfake-Generatoren, unterliegen nur Transparenzauflagen, während Anwendungen mit minimalem Risiko wie Spam-Filter nicht reguliert sind. Allgemeine KI-Modelle, einschließlich großer Sprachmodelle, haben zusätzliche Anforderungen, wobei Modelle mit hoher Auswirkung zusätzlichen Bewertungen unterliegen.
Die Geldbußenstruktur nach dem AI Act ist gestaffelt nach Schwere und Art des Verstoßes. Bei Verstößen gegen verbotene Praktiken (inakzeptables Risiko) können Geldbußen bis zu 35 Mio. € oder 7 % des gesamten weltweiten Jahresumsatzes des Unternehmens betragen, je nachdem, welcher Betrag höher ist. Die Nichteinhaltung von Pflichten für Hochrisiko-KI-Systeme oder allgemeine Modelle kann zu Bußen von bis zu 15 Mio. € oder 3 % des globalen Umsatzes führen. Die Bereitstellung falscher, unvollständiger oder irreführender Angaben gegenüber benannten Stellen oder nationalen Behörden kann Bußen von bis zu 7,5 Mio. € oder 1 % des Umsatzes nach sich ziehen. Diese Schwellenwerte entsprechen dem Ansatz der Datenschutz-Grundverordnung (DSGVO) der EU, die ebenfalls umsatzbasierte Strafen anwendet, um Verhältnismäßigkeit zu gewährleisten.
Durchsetzung und Zeitplan
Die Bestimmungen des AI Act werden über 6 bis 36 Monate nach seinem Inkrafttreten schrittweise eingeführt. Das Verbot für Anwendungen mit inakzeptablem Risiko wurde sechs Monate nach Inkrafttreten der Verordnung, also am 2. Februar 2025, anwendbar. Pflichten für allgemeine KI-Modelle, einschließlich Transparenz- und Urheberrechtsabestimmungen,gelten ab 2. August 2025. Hochrisiko-KI-Systeme, die unter bestehende EU-Produktsicherheitsgesetzgebung fallen, müssen bis 2. August 2026 konform sein, während Hochrisiko-Systeme in anderen Sektoren bis 2. August 2027 Zeit haben. Die Europäische Kommission ist für die Überwachung allgemeiner KI-Modelle zuständig, während nationale Behörden für andere KI-Systeme durchsetzen.
Geldbußen für verbotene Praktiken
Verbotene Praktiken nach dem AI Act umfassen unter anderem KI-Systeme, die subtile Techniken zur Verhaltensmanipulation einsetzen, die Verwundbarkeit bestimmter Gruppen ausnutzen oder Einzelpersonen anhand sozialer Bewertung einstufen. Die Echtzeit-Biometrie-Erkennung im öffentlich zu Gänglichen Räumen (real-time high) ist ebenfalls verboten, mit engen Ausnahmen für die Strafverfolgung unter strenger justizieller Vorgabe. Für diese schwersten Verstöße beträgt die maximale Geldbuße 35 Mio. € oder 7 % des globalen Jahresumsatzes, je nachdem, welcher Betrag höher ist. Diese Ebene soll abschreckende Wirkung auf große Technologieunternehmen haben, wie solche, die große Sprachmodelle oder generative KI-Systeme entwickeln.
Geldbußen für Hochrisiko- und allgemeine KI-Anforderungen
Hochrisiko-KI-Systeme müssen Konformitätsbewertungen und in einigen Fällen Abschätzung der Grundrechtsauswirkung (Grunds Eingriff ) vor der Einführung durchlaufen. Anbieter müssen Qualitätsmanagementsysteme implementieren, technische Dokumentation die sicherstellen und menschliche Überwachung ermöglichen. Allgemeine KI-Modelle, einschließlich solcher von Anbietern wie OpenAI oder Anthropic, müssen die Zusammenfassungen ihrer Trainingsdaten veröffentlichen, Copyright-Richtlinien anwenden und technische Dokumentationen bereitstellen. Versäumt erfüllender Anforderungen können Geldbußen von bis zu 15 Mio. € oder 3 % des globalen Umsatzes verhängt werden. Für Systeme mit systemischem Risiko zusätzliche Anforderungen wie Modellevaluierungen, adversiale Tests und Ereignisberichte, wobei Nichteinbung derselben Straffhöhe unterliegt.
Geldbußen für falsche Information
Die Bereitstellung falscher, unvollständiger oder irreführender Informationen an benannte Stellen (Notified Body) oder nationale Behörden ist eine eigentlicher einzelner Verstoß von separate Verstoß. Dies beinhaltet auch das Nicht-Aktualisieren von Dokumentationen oder die Falschdarstellung der Fähigkeiten eines KI-Systems während der Konformitätsbewertung. Die Geldbußen für solche Verstöße sind auf 7,5 Mio. € oder 1 % des globalen Jahresumsatzes begrenzt. Diese niedrigere Ebene trägt dem Umstand Rechnung, dass der Schaden durch Fehlinformation geringer ausfällt, als die direkten Verletzung inhaltlicher Verpflichtungen, stellt aber dennoch die Verantwortlichkeit sicher.
Extraterritoriale Anwendung
Wie {{}} |EU-Gesetzgebung erstreckt sich der Anwendungsbereich des AI-Act über die Grenzen der EU hinaus. Anbieter außerhalb der EU müssen die Regelungen einhalten, wenn sie KI-System auf dem EU-Markt anbieten oder ihre Systemausgänge in der EU genutzt werden. Das bedeutet, dass Unternehmen wie Google DeepMind oder Amazon Web Services müssen mit KI-Dienstleistungen an EU-Nutzer denselben Geldbußen haben. Der durch den Gesetz geschaffene Europäische Ausschuss für künstliche Intelligenz koordiniert die nationalen Aufsicht und Gewährleistung seiner neuen Durchsetzung in den EU-Mitgliedstaaten.
Vergleich mit DSGVO-Geldbußen
Die Geldbstruktur des KI-Gesetzes greift den ähnlichen Ansatz der DSGVO auf. Während die DSGVO bei schwerwiegenden Verstößen mit wenigen Bußen bis 20 Mio. € oder 4 % des weltweiten Umsatzes vorsieht. DSGVO über einen geringeren Höhe von 10 Mio. € oder 2 %. Die hoheren ObergrenzenGrenzen des KI-Acts - 35 Mio. € oder 7 % für verbotene Praktiken - spiegeln das Potenzial KI-System Wiederholte zum Result withverstärkter Schadenswirkung wider. Beide Regelungen nutzen jedoch denung Umsatz als Maßstab und stellen so die Verhältnismäßigkeits zur Unternehmungsgrößeher.
Auswirkungen auf die KI-Industrie
Die Geldbstruktur hat KI-Entwickler zur Investition in Compliance-Maßnahmen veranlasst. So haben zum Beispiel OpenAI und Anthropic eigene Trust-and-Safety-Teams eingeichtet, während Google DeepMind Modellkarten und Transparenzberichte veröffentlicht. Kleiner Anbieter, wie AI21 Labs oder Inflection AI, könnten bei der Erfüllung von Dokumentationsanforderungen Herausforderungen haben. Das Gesetz sieht jedoch erleichterte Pflichten für Open-Source-Modelle vor. Der freiwillige "Code of Practice für allgemeine KI-Model Annotation" wurde am 10. Juli 2025 veröffentlicht und bietet Orientierungshilfe für die Einhaltung, wodurch das Risiko von Strafen reduziert werden könnte.
Zukünftige Entwicklungen
Es wird erwartet, dass die Europäische Kommission weitere Leitlinien zur Berechnung von Geldstrafen und zu Durchsetzungsprioritäten veröffentlicht. Bis Mitte 2025 wurden unter des AI Acts noch keine Sanktionen verhängt, da die Übergangsfristenweitgehend noch laufen. Nationale Behörden bereiten jedoch Durchsetzungsmechanismen vor, wobei der Europäische Ausschuss für KI die Implementieren bewährte Verfahren entwickelt. Der risikobasierte Ansatz und die Bußgeldstruktur des Gesetzes ist eher geeignet, die KI-Regulierung weltweit zu beeinflussen, da andere Rechtsordnungen ähnliche Kreise ausziehen.
Zusammenfassend stellt die EU-KI-Geldbußen – (engl. EU AI Fines) - einen wichtigen Bestandteil des AI-Acts dar, der darauf ausgerichtet ist, die Einhaltung durch graduierte Sanktionen sicherzustellen. Durch die Angleichung von Strafen an die Schwere des Verstoßes und den weltlichen Umsatz zielt das Gesetz darauf ab, KI-Anbieter in Haftung zu nehmen enemy für Sichere. Im EU tätige Unternehmen müssen diese Sanktionshöhe verstehen und belastbare Compliance-Programme einrichten, um erhebliche Finanzrisiken zu vermeiden.