Sanktionen und Durchsetzung

Bußgeld bei fehlender KI-Schulungspflicht 2026: Was Art. 4 EU AI Act wirklich sanktioniert

Stand: 12. September 2026

Seit die KI-Verordnung am 2. August 2026 allgemein anwendbar geworden ist und Deutschland mit dem KI-Marktüberwachungs- und -Informationsgesetz (KI-MIG) am 29. Juli 2026 eine zuständige Behörde bekommen hat, kursiert die Suchfrage „was droht bei fehlender KI-Kompetenz-Schulung“ in vielen Varianten — oft mit der unterstellten Antwort, es gebe jetzt ein festes Bußgeld. Dieser Artikel prüft das am Wortlaut von Art. 99 der Verordnung (EU) 2024/1689 und am deutschen KI-MIG nach und vertieft damit die kurze FAQ-Antwort im Grundlagenartikel KI-Kompetenz nach Art. 4, ohne sie zu wiederholen. Methode der KI-Pflichtschulung-Redaktion: jede Zahl und jede Behördenaussage gegen den Gesetzestext auf EUR-Lex bzw. gesetze-im-internet.de und gegen die Pressemitteilung der Bundesnetzagentur vom 29.07.2026. Keine Rechtsberatung.

Was „ab 2026“ tatsächlich bedeutet

Zwei Termine fallen in denselben Sommer, sind aber rechtlich zweierlei. Erstens: Nach Art. 113 gilt die KI-Verordnung seit dem 2. August 2026 allgemein — die FAQ der Europäischen Kommission nennt für den Beginn von Aufsicht und Durchsetzung 2. und 3. August 2026 nebeneinander, maßgeblich für das gesetzliche Anwendungsdatum bleibt Art. 113. Zweitens: Das deutsche KI-MIG ist bereits am 29. Juli 2026 in Kraft getreten und hat damit die nationale Zuständigkeit vor dem unionsweiten Anwendungsbeginn geregelt.

Für die Suchfrage „Bußgeld KI-Schulungspflicht 2026“ heißt das: Seit diesen beiden Terminen ist Durchsetzung institutionell möglich — eine zuständige Behörde existiert, die Verordnung ist anwendbar. Das ist etwas anderes als die Aussage, seit 2026 gebe es eine neue, bezifferte Bußgeldregel speziell für Art. 4. Eine solche Regel lässt sich, wie die folgenden Abschnitte zeigen, weder in der Verordnung noch im KI-MIG finden.

Diese Unterscheidung ist mehr als Spitzfindigkeit. Wer online nach der Jahreszahl 2026 in Verbindung mit Bußgeld und KI-Schulung sucht, landet häufig auf Beiträgen, die den allgemeinen Anwendungsbeginn der Verordnung und die enumerativen Bußgeldtatbestände aus Art. 99 Abs. 3 und 4 (die für andere Pflichten wie verbotene Praktiken oder Hochrisiko-Anforderungen gelten) unausgesprochen mit Art. 4 vermischen. Der folgende Abschnitt trennt beides am Gesetzestext.

Was Art. 99 der KI-Verordnung zu Art. 4 tatsächlich regelt

Art. 99 Abs. 1 verpflichtet die Mitgliedstaaten, Vorschriften über Sanktionen und andere Durchsetzungsmaßnahmen bei Verstößen gegen die Verordnung festzulegen und alle erforderlichen Maßnahmen zu treffen, damit diese ordnungsgemäß und wirksam angewendet werden; die Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. Diese Pflicht ist allgemein formuliert und erfasst damit jeden Verstoß gegen die Verordnung — einschließlich eines Verstoßes gegen Art. 4.

Was Art. 99 Abs. 1 nicht tut: eine Zahl für Art. 4 selbst festlegen. Eine unionsrechtlich festgelegte Bußgeldhöhe existiert nur für die in Abs. 3 und Abs. 4 ausdrücklich benannten Artikel — und Art. 4 gehört nicht dazu.

Bußgeldrahmen des Art. 99 KI-Verordnung und Einordnung von Art. 4
Norm Erfasste Verstöße Bußgeldrahmen
Art. 99 Abs. 3 Verbotene Praktiken nach Art. 5 — Art. 4 nicht genannt bis 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes
Art. 99 Abs. 4 U. a. Art. 16, 22, 23, 24, 25 Abs. 2 und 4, 26, 31, 33, 34, 50 — Art. 4 nicht genannt bis 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes
Art. 99 Abs. 1 Jeglicher Verstoß gegen die Verordnung, einschließlich Art. 4 Keine im Unionsrecht bezifferte Höhe; allgemeine Sanktionspflicht der Mitgliedstaaten

Die Kommission bringt das in ihrer Art.-4-FAQ auf den Punkt: Nationale Marktüberwachungsbehörden könnten Geldbußen und andere Durchsetzungsmaßnahmen verhängen, um Verstöße gegen Art. 4 zu ahnden — die Rechtsgrundlage dafür liegt aber im nationalen Sanktionsrecht der Mitgliedstaaten (umgesetzt über Art. 99 Abs. 1), nicht in einer eigenen EU-Bußgeldziffer für Art. 4.

Wie Deutschland das umsetzt: KI-MIG und Bundesnetzagentur

Mit dem KI-MIG hat Deutschland am 29. Juli 2026 die nach Art. 99 Abs. 1 geforderte Zuständigkeit geregelt. Die Bundesnetzagentur übernimmt seither drei Rollen zugleich: Marktüberwachungsbehörde, zentrale Anlaufstelle für Fragen zur KI-Verordnung und Beschwerdestelle für Verstöße. Das Gesetz folgt dabei einem hybriden Ansatz: Etablierte Fachaufsichtsbehörden — etwa in der Finanzaufsicht oder bei Medienanstalten — behalten ihre Zuständigkeit in den jeweils vollharmonisierten Bereichen; die Bundesnetzagentur koordiniert zentral und ist in bislang unregulierten Bereichen zuständig, etwa bei bestimmten KI-Systemen im Personalmanagement, in kritischer Infrastruktur oder im Bildungssektor.

Für eigene, national bezifferte Bußgelder hat der Gesetzgeber im KI-MIG einen eigenen Abschnitt geschaffen: Teil 5, „Bußgeldvorschriften zur Verordnung (EU) 2024/1689“, konkret § 15. Diese Vorschrift zählt jedoch eine abschließende, andere Liste von Pflichtverstößen auf — namentlich Informations- und Mitwirkungspflichten gegenüber der Marktüberwachungsbehörde aus Art. 21, die Grundrechte-Folgenabschätzung aus Art. 27, Melde- und Informationspflichten notifizierter Stellen aus Art. 45 sowie das Erläuterungsrecht Betroffener aus Art. 86 Abs. 1.

Art. 4 taucht in dieser Aufzählung nicht auf. § 15 Abs. 3 KI-MIG setzt für die dort genannten Verstöße einen Rahmen von bis zu 50.000 Euro — aber eben nur für Verstöße gegen Art. 21, 27, 45 und 86 Abs. 1, nicht für Art. 4. Damit besteht sowohl auf Ebene der Verordnung selbst (Art. 99 Abs. 3/4) als auch auf Ebene der deutschen Durchführungsgesetzgebung (§ 15 KI-MIG) dieselbe Lücke: keine eigens bezifferte Geldbuße für einen Verstoß gegen die KI-Kompetenzpflicht. Sollte der Gesetzgeber diese Lücke künftig schließen — etwa durch eine Änderung des KI-MIG oder einen Bußgeldkatalog einer Fachaufsicht —, würde dieser Artikel nur dann eine konkrete Zahl nennen, wenn sie an der genannten Primärquelle nachprüfbar ist.

Was bei einem Verstoß gegen Art. 4 statt eines bezifferten Bußgelds droht

Keine bezifferte Geldbuße bedeutet nicht: keine Konsequenz. Drei Ebenen bleiben auch ohne feste Zahl relevant.

Erstens, allgemeine Durchsetzungsmaßnahmen: Art. 99 Abs. 1 spricht ausdrücklich von „Sanktionen und anderen Durchsetzungsmaßnahmen“. Die Bundesnetzagentur kann im Rahmen ihrer Marktüberwachungsbefugnisse tätig werden — etwa mit Anordnungen, Auflagen oder Beanstandungen —, auch wenn dafür kein Bußgeldrahmen mit fester Obergrenze existiert.

Zweitens, Haftungsrisiko statt Bußgeldrisiko: Die Bundesnetzagentur weist auf ihrer Seite zur KI-Kompetenz darauf hin, dass ein Mangel an KI-Kompetenz als Verletzung einer Sorgfaltspflicht gewertet werden kann, insbesondere wenn dadurch ein Schaden entsteht. Das ist zivil- oder aufsichtsrechtliche Haftung, kein Bußgeld nach Art. 99 — kann im Einzelfall aber teurer werden als ein gedeckelter Bußgeldrahmen, weil eine Schadenshöhe nicht gedeckelt ist.

Drittens, Beweislast im Beschwerdefall: Ohne Dokumentation lässt sich im Streitfall schwer zeigen, dass Maßnahmen nach Art. 4 überhaupt ergriffen wurden. Wie der Nachweis ohne amtliches Zertifikat aussieht, beschreibt der Grundlagenartikel KI-Kompetenz nach Art. 4 im Detail; ein internes Teilnehmerzertifikat wie im Kursaufbau der KI-Pflichtschulung ist dabei ein freiwilliger, kein amtlicher Nachweis.

Praktisch bedeutet das für Anbieter und Betreiber: Die Prüfung, ob ein festes Bußgeld droht, ist die falsche erste Frage. Relevanter ist, ob im Beschwerde- oder Prüffall bei der Bundesnetzagentur nachvollziehbare Unterlagen vorliegen — wer geschult wurde, in welchem Umfang und mit welchem Bezug zum jeweiligen KI-Einsatz. Das senkt sowohl das Risiko einer Durchsetzungsmaßnahme nach Art. 99 Abs. 1 als auch das Risiko, dass ein fehlender Nachweis in einem ganz anderen Verfahren — etwa einer Haftungsfrage nach einem Schadensfall — gegen das Unternehmen gewertet wird.

Häufige Fragen

Droht für einen Verstoß gegen Art. 4 EU AI Act ein festes Bußgeld?

Nein, keine im Unionsrecht festgelegte Zahl. Art. 4 steht weder in der Liste des Art. 99 Abs. 3 (verbotene Praktiken nach Art. 5, bis 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes) noch in der des Art. 99 Abs. 4 (u. a. Art. 16, 22–26, 31, 33, 34, 50, bis 15 Mio. EUR oder 3 %). Art. 99 Abs. 1 verpflichtet die Mitgliedstaaten aber, für jeglichen Verstoß gegen die Verordnung — und damit auch für Art. 4 — wirksame, verhältnismäßige und abschreckende Sanktionen vorzusehen. Eine konkrete Summe legt weder die Verordnung noch, nach jetzigem Stand, das deutsche KI-MIG für Art. 4 speziell fest.

Was bedeutet die Jahreszahl 2026 bei diesem Thema genau?

Zwei Daten fallen 2026 zusammen: Die KI-Verordnung gilt nach Art. 113 seit dem 2. August 2026 allgemein (die FAQ der Europäischen Kommission nennt für Aufsicht und Durchsetzung 2. und 3. August 2026 nebeneinander); und das deutsche KI-Marktüberwachungs- und -Informationsgesetz (KI-MIG) ist am 29. Juli 2026 in Kraft getreten. Beide Daten zusammen markieren, seit wann Durchsetzung in Deutschland institutionell möglich ist — nicht das Datum einer neuen Bußgeldregel für Art. 4, denn eine solche existiert nach dem hier geprüften Stand nicht.

Wer setzt Art. 4 in Deutschland durch?

Die Bundesnetzagentur ist seit Inkrafttreten des KI-MIG am 29.07.2026 Marktüberwachungsbehörde, zentrale Anlaufstelle und Beschwerdestelle für die KI-Verordnung, soweit nicht eine etablierte Fachaufsichtsbehörde in einem vollharmonisierten Bereich zuständig bleibt (hybrider Ansatz, Pressemitteilung der Bundesnetzagentur vom 29.07.2026). Beschwerden zu Art.-4-Verstößen laufen über diese Stelle.

Legt das KI-MIG ein eigenes Bußgeld für die KI-Kompetenzpflicht fest?

Nein. § 15 KI-MIG (Teil 5, Bußgeldvorschriften zur Verordnung (EU) 2024/1689) zählt eigene deutsche Ordnungswidrigkeiten abschließend auf — namentlich Verstöße gegen Informations- und Mitwirkungspflichten aus Art. 21, gegen die Grundrechte-Folgenabschätzung aus Art. 27 und gegen Meldepflichten notifizierter Stellen aus Art. 45 sowie gegen das Erläuterungsrecht aus Art. 86 Abs. 1 — mit einem Bußgeldrahmen von bis zu 50.000 Euro (§ 15 Abs. 3 KI-MIG). Art. 4 taucht in dieser Liste nicht auf. Es besteht damit sowohl auf EU- als auch auf deutscher Durchführungsebene eine Lücke bei einer eigenen, bezifferten Geldbuße speziell für Art. 4.

Heißt keine feste Bußgeldsumme, dass ein Verstoß gegen Art. 4 folgenlos bleibt?

Nein. Art. 99 Abs. 1 verpflichtet zu Sanktionen und „anderen Durchsetzungsmaßnahmen“ für jeglichen Verstoß; die Bundesnetzagentur kann im Rahmen ihrer allgemeinen Marktüberwachungsbefugnisse tätig werden, etwa mit Anordnungen oder Auflagen, auch ohne bezifferten Bußgeldrahmen. Die Bundesnetzagentur weist zudem darauf hin, dass ein Mangel an KI-Kompetenz als Verletzung einer Sorgfaltspflicht gewertet werden kann, insbesondere wenn dadurch ein Schaden entsteht — das ist ein Haftungs-, kein Bußgeldrisiko, kann finanziell aber gravierender sein als ein gedeckelter Bußgeldrahmen.

Was steht dazu bereits im Grundlagenartikel zu Art. 4?

Der Artikel „KI-Kompetenz nach Art. 4 EU AI Act“ beantwortet die Grundfrage zur Bußgeldbewehrung bereits kurz in einer FAQ. Dieser Artikel vertieft ausschließlich die Sanktions- und Durchsetzungslage seit dem KI-MIG und dem Anwendungsbeginn im August 2026, ohne die Grundlagen zu wiederholen.

Rechtsgrundlagen und Quellen

Dieser Kurs unterstützt bei der Erfüllung der KI-Kompetenz-Pflicht nach Art. 4 EU AI Act. Er stellt keine Rechtsberatung dar und garantiert keine Compliance im Einzelfall.