EU KI-Verordnung Bußgelder: Was Kleine Unternehmen und KMU riskieren

In den Medien ist oft von Bußgeldern bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes die Rede. Diese Zahlen beziehen sich auf die schwersten Verstöße — den Einsatz verbotener KI-Praktiken. Für die überwiegende Mehrheit der KMU ist das kein realistisches Szenario. Was kleine Unternehmen tatsächlich riskieren, ist differenzierter und weniger alarmierend.

Dieser Artikel erklärt die Bußgeldstruktur der EU KI-Verordnung (Verordnung 2024/1689), ordnet das Risiko für kleine Unternehmen realistisch ein und zeigt, welche konkreten Maßnahmen das Risiko auf null reduzieren.

Die drei Bußgeldstufen der EU KI-Verordnung

Die Verordnung unterscheidet zwischen drei Kategorien von Verstößen mit unterschiedlichen Bußgeldobergrenzen:

Stufe 1 — Verbotene KI-Praktiken (Artikel 5): Bußgeld bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes. Gilt für KI-Systeme, die das Verhalten manipulieren, soziale Bewertungssysteme betreiben oder biometrische Kategorisierung in der Öffentlichkeit vornehmen. Für normale KMU-Websites: praktisch nicht relevant.

Stufe 2 — Pflichten der Akteure, darunter Transparenz (Artikel 50): Bußgeld bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes (es gilt der höhere Betrag). Dies ist die für die meisten KMU relevante Kategorie. Sie umfasst die Transparenzpflichten aus Artikel 50 (Chatbots und KI-generierte Inhalte ohne Offenlegung) sowie die Anforderungen an Hochrisiko-KI (Annex III) in kritischen Bereichen wie Medizin, Bildung oder Personalwesen.

Stufe 3 — Unrichtige Angaben gegenüber Behörden: Bußgeld bis zu 7,5 Mio. € oder 1 % des weltweiten Jahresumsatzes. Gilt ausschließlich für die Übermittlung unrichtiger, unvollständiger oder irreführender Informationen an die Aufsichtsbehörden — nicht für die Transparenzpflichten aus Artikel 50.

Was 3 % für kleine Unternehmen bedeutet

Für ein kleines Unternehmen sieht die Rechnung so aus:

Das sind keine Beträge, die ein Unternehmen in die Insolvenz treiben. Aber sie sind auch nicht trivial — und sie wären vollständig vermeidbar durch Maßnahmen, die wenige Stunden in Anspruch nehmen.

Wie realistisch ist die Durchsetzung?

Es ist wichtig, zwischen den theoretischen Bußgeldobergrenzen und der realistischen Durchsetzungspraxis zu unterscheiden. Mehrere Faktoren dämpfen das Risiko für kleine Unternehmen:

Verhältnismäßigkeitsprinzip

Die Verordnung verpflichtet Aufsichtsbehörden, bei der Verhängung von Bußgeldern unter anderem die Größe des Unternehmens, die Schwere des Verstoßes und die Kooperationsbereitschaft zu berücksichtigen. Ein Einzelhändler mit einem Chatbot ohne Offenlegungshinweis wird anders behandelt als ein Großkonzern, der bewusst Datenschutzregeln umgeht.

Korrekturanordnungen als erste Reaktion

Aufsichtsbehörden werden in den meisten Fällen zunächst eine Korrekturanordnung erlassen: eine Frist, innerhalb derer der Verstoß behoben werden muss. Erst bei Nichtbehebung oder wiederholten Verstößen werden Bußgelder wahrscheinlicher.

Priorisierung der Durchsetzung

Die Aufsichtsbehörden verfügen über begrenzte Ressourcen. Die Durchsetzung wird sich in der Anfangsphase voraussichtlich auf große Plattformen, systemisch relevante KI-Anbieter und auffällig schwere Verstöße konzentrieren.

Das eigentliche Risiko für KMU: Reputationsschaden

Neben dem direkten Bußgeldrisiko gibt es ein unterschätztes Risiko: Reputationsschaden. Wenn ein Kunde oder Journalist aufdeckt, dass Ihre Website einen KI-Chatbot einsetzt und dies verschweigt, ist der Imageschaden oft größer als die finanzielle Sanktion. Transparenz ist deshalb nicht nur eine rechtliche Pflicht, sondern ein Vertrauenssignal gegenüber Kunden.

So reduzieren Sie Ihr Risiko auf null

Für die meisten KMU-Websites sind drei Maßnahmen ausreichend:

  1. Chatbot-Offenlegung im Willkommenstext ("Sie chatten mit einem KI-Assistenten")
  2. Kennzeichnung KI-generierter Produkt- oder Blog-Inhalte
  3. Kurzer KI-Abschnitt in der Datenschutzerklärung

Scannen Sie Ihre Website auf legibright.eu für eine sofortige Bestandsaufnahme, und lesen Sie unseren Leitfaden zur KI-Transparenzerklärung mit Vorlage.

Dieser Artikel dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung dar. Für Ihre spezifische Situation konsultieren Sie bitte einen qualifizierten Rechtsanwalt. Kein Rechtsrat.