Artikel 101 der Verordnung (EU) 2024/1689 — Für Anbieter von Allzweck-KI-Modellen geltende Sanktionen. Offizieller Text, praktische Auslegung, Hauptverpflichtungen und Compliance-Implikationen.
Zusammenfassung des offiziellen Textes
Artikel 101 der Verordnung (EU) 2024/1689 legt das spezifisch für Anbieter von Allzweck-KI-Modellen (GPAI-Modellen) geltende Sanktionsregime fest und ergänzt den allgemeineren Sanktionsrahmen des Artikels 99. Er setzt zwei hauptsächliche finanzielle Schwellenwerte fest.
Erstens unterliegen Anbieter von Allzweck-KI-Modellen, die gegen die in Kapitel V der Verordnung enthaltenen Verpflichtungen verstoßen — die Transparenzpflichten, technische Dokumentation, Urheberrechts-Compliance und die zusätzlichen Anforderungen für Modelle mit systemischem Risiko abdecken — Verwaltungsbußgeldern von bis zu 15 Millionen EUR oder, wenn es sich beim Zuwiderhandelnden um ein Unternehmen handelt, von bis zu 3 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist.
Zweitens unterliegen Anbieter, die dem KI-Büro oder nationalen zuständigen Behörden in Reaktion auf eine Anfrage nach den Artikeln 91 oder 87 falsche, unvollständige oder irreführende Informationen liefern oder die einen Verstoß nicht innerhalb der durch eine Korrekturmaßnahme festgelegten Frist beheben, Bußgeldern von bis zu 15 Millionen EUR oder bis zu 3 % des weltweiten Jahresumsatzes.
Artikel 101 bestätigt auch, dass das Europäische KI-Büro als federführende Durchsetzungsbehörde für Anbieter von GPAI-Modellen agiert, mit der Befugnis, Verfahren einzuleiten, Bewertungen durchzuführen und Bußgelder in Übereinstimmung mit den in den Artikeln 90 bis 99 festgelegten Verfahrensgarantien zu verhängen. Für Organe und Einrichtungen der Union geltende Bußgelder folgen gesonderten Regeln. Der Artikel bekräftigt, dass alle Sanktionen wirksam, verhältnismäßig und abschreckend sein müssen und dass individuelle Umstände — einschließlich Kooperation und Abhilfemaßnahmen — bei der Bestimmung des endgültigen Betrags berücksichtigt werden.
Was dies in der Praxis bedeutet
Artikel 101 betrifft direkt jede juristische Person, einschließlich Nicht-EU-Einrichtungen, die GPAI-Modelle auf dem Unionsmarkt platzieren und ein Allzweck-KI-Modell im Sinne von Artikel 3(63) der Verordnung entwickeln oder veröffentlichen. Dies umfasst Anbieter von Grundlagenmodellen, großen Sprachmodellen, multimodalen Modellen und anderen Modellen, die in großem Maßstab auf breiten Daten trainiert wurden und eine Vielzahl nachgelagerter Aufgaben erfüllen können.
In der Praxis muss ein Anbieter zunächst feststellen, ob sein Modell der GPAI-Definition entspricht, und wenn ja, die Verpflichtungen nach Kapitel V erfüllen: technische Dokumentation führen, eine Zusammenfassung der Trainingsdaten gemäß dem Urheberrecht veröffentlichen, eine Richtlinie zur Einhaltung der Urheberrechtsvorschriften der Union umsetzen und das Modell in der einschlägigen EU-Datenbank registrieren. Anbieter von Modellen, die als systemisches Risiko darstellend eingestuft werden — derzeit definiert durch einen Trainingsrechenaufwand von 10^25 FLOPs oder durch eine Einstufung durch das KI-Büro — unterliegen zusätzlichen Verpflichtungen einschließlich adversarieller Tests, Meldung von Vorfällen und Cybersicherheitsmaßnahmen.
Die Nichterfüllung einer dieser Verpflichtungen setzt einen Anbieter Bußgeldern nach Artikel 101 aus. Für große Technologieunternehmen, deren weltweiter Jahresumsatz in die Dutzende von Milliarden Euro geht, übersteigt ein auf 3 % des Umsatzes basierendes Bußgeld erheblich den absoluten Höchstbetrag von 15 Millionen EUR, was den Umsatzmultiplikator in der Praxis zur operativen Obergrenze macht. Ein außerhalb der EU ansässiger Anbieter muss nach Artikel 54 einen bevollmächtigten Vertreter in der Union benennen, und die Anwesenheit dieses Vertreters schützt den Anbieter nicht vor direkter Haftung.
Anbieter sollten Artikel 101 als starken finanziellen Anreiz betrachten, die GPAI-Compliance vor dem Anwendungsdatum im August 2025 abzuschließen. Dokumentierte Compliance-Programme, Prüfpfade und proaktives Engagement mit dem KI-Büro bei etwaigen Untersuchungen sind die wirksamsten mildernden Faktoren.
Hauptverpflichtungen
- Compliance mit Kapitel V als Auslösebedingung: Die Sanktionsbefugnis nach Artikel 101 wird durch den Verstoß gegen eine Verpflichtung in Kapitel V (Artikel 55 bis 56) ausgelöst, was bedeutet, dass GPAI-Anbieter jede anwendbare Verpflichtung einer internen Kontrolle zuordnen müssen, bevor das Anwendungsdatum im August 2025 erreicht wird.
- Korrekte und vollständige Informationen an das KI-Büro: Anbieter müssen auf jede vom KI-Büro nach den Artikeln 91 und 87 gestellte Informationsanfrage wahrheitsgemäß und vollständig antworten; die Übermittlung falscher, unvollständiger oder irreführender Antworten stellt selbst einen gesonderten Verstoß dar, der derselben Sanktionsobergrenze unterliegt.
- Verpflichtungen bezüglich systemischen Risikos für Modelle mit hoher Auswirkung: Anbieter von GPAI-Modellen mit systemischem Risiko müssen zusätzlich die Artikel 55 und 56 erfüllen — adversarielle Tests, Benachrichtigung über Vorfälle und Cybersicherheitsschutzmaßnahmen — und unterliegen bei Nichterfüllung Sanktionen nach Artikel 101.
- Benennung eines bevollmächtigten Vertreters: Nicht-EU-Anbieter müssen einen bevollmächtigten Vertreter in der Union ernennen, und das Unterlassen stellt einen Verstoß gegen Kapitel V dar, der eine Exposition nach Artikel 101 auslöst.
- Rechtzeitige Behebung von Korrekturmaßnahmen: Wenn das KI-Büro eine Korrekturmaßnahme erlässt, die einen Anbieter verpflichtet, einen Verstoß innerhalb eines bestimmten Zeitraums zu beheben, stellt die Nichterfüllung innerhalb dieser Frist einen gesonderten Verstoß dar, der zusätzlichen Bußgeldern unterliegt.
- Verhältnismäßigkeit und Kooperation als mildernde Faktoren: Obwohl es sich nicht um eine formale Verpflichtung handelt, verlangt die Verordnung von den Behörden, den Grad der Kooperation und der freiwilligen Abhilfemaßnahmen bei der Berechnung von Bußgeldern zu berücksichtigen, was Anbietern einen starken Compliance-Anreiz bietet, proaktiv mit dem KI-Büro zusammenzuarbeiten.
Verhältnis zu anderen Artikeln
Artikel 101 kann nicht isoliert gelesen werden. Er schöpft seinen materiellen Anwendungsbereich aus Kapitel V (Artikel 55 bis 56), das die Verpflichtungen definiert, deren Verletzung die Sanktion auslöst. Er operiert neben Artikel 99, der das allgemeine Sanktionsregime für alle anderen Verstöße gegen die Verordnung festlegt, und sollte als lex specialis in Bezug auf Anbieter von GPAI-Modellen verstanden werden.
Der Verfahrensrahmen, in dem Bußgelder nach Artikel 101 verhängt werden, ist in den Artikeln 90 bis 99 festgelegt, einschließlich der Befugnis des KI-Büros, Verfahren einzuleiten (Artikel 90), Informationen anzufordern (Artikel 91 und 87), Vor-Ort-Inspektionen durchzuführen und einstweilige Maßnahmen zu verhängen. Artikel 85 regelt Bußgelder, die gegen Organe, Einrichtungen und Agenturen der Union verhängt werden, und wird ausdrücklich von Artikel 101 unterschieden.
Artikel 101 verbindet sich auch mit Artikel 54 (bevollmächtigte Vertreter für Nicht-EU-Anbieter), Artikel 72 (die EU-Datenbank für GPAI-Modelle) und den Erwägungsgründen 153 bis 157, die die Gesetzgebungsabsicht hinter abgestuften Sanktionen und dem Vorrang des KI-Büros bei der GPAI-Durchsetzung erläutern. Für Modelle mit systemischem Risiko definieren die Artikel 55 und 56 die zusätzlichen Verpflichtungen, deren Verletzung nach Artikel 101 sanktioniert wird.
Compliance-Zeitplan
Das EU-KI-Gesetz trat am 1. August 2024 in Kraft. Die für Anbieter von GPAI-Modellen geltenden Verpflichtungen nach Kapitel V — und damit das diese Verpflichtungen abdeckende Sanktionsregime nach Artikel 101 — wurden jedoch am 2. August 2025 anwendbar, zwölf Monate nach dem Inkrafttreten, in Übereinstimmung mit Artikel 113(3).
Anbieter sollten den folgenden gestaffelten Zeitplan beachten:
- 1. August 2024 — Verordnung trat in Kraft; noch keine Verpflichtungen anwendbar.
- 2. Februar 2025 — Verbotene KI-Praktiken (Artikel 5) wurden anwendbar.
- 2. August 2025 — GPAI-Verpflichtungen nach Kapitel V wurden anwendbar. Sanktionen nach Artikel 101 sind ab diesem Datum für Verstöße gegen diese Verpflichtungen durchsetzbar.
- 2. August 2025 — Governance-Regeln des KI-Büros und allgemeine Bestimmungen anwendbar.
- 2. Dezember 2026 — Verpflichtungen für KI-Hochrisikosysteme nach Anhang I (Produktsicherheitsgesetzgebung) werden anwendbar.
- 2. August 2027 — Verpflichtungen für KI-Hochrisikosysteme für in Anhang III aufgeführte Systeme werden vollständig anwendbar.
Anbieter von Allzweck-KI-Modellen, die ihr Compliance-Programm nach Kapitel V bis zum 2. August 2025 nicht abgeschlossen hatten, sind bereits Durchsetzungsmaßnahmen nach Artikel 101 ausgesetzt. Das KI-Büro hat angegeben, dass es bei seinen anfänglichen Aufsichtsaktivitäten Anbietern von Modellen mit systemischem Risiko Priorität einräumen wird, alle GPAI-Modellanbieter im Anwendungsbereich unterliegen jedoch ab diesem Datum dem Sanktionsregime.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Anbieter von Allzweck-KI-Modellen, die gegen die in Kapitel V des EU-KI-Gesetzes festgelegten Verpflichtungen verstoßen, können mit Geldbußen von bis zu 15 Millionen EUR oder, wenn es sich beim Zuwiderhandelnden um ein Unternehmen handelt, von bis zu 3 % seines gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres belegt werden, je nachdem, welcher Betrag höher ist. Anbieter von Allzweck-KI-Modellen mit systemischem Risiko, die gegen die einschlägigen Bestimmungen verstoßen, drohen Bußgelder von bis zu 15 Millionen EUR oder 3 % des weltweiten Jahresumsatzes.
Artikel 101 gilt für alle Anbieter von Allzweck-KI-Modellen im Sinne von Artikel 3 und die nach Kapitel V reguliert werden. Für Anbieter, die Modelle unter freien Open-Source-Lizenzen veröffentlichen, bestehen bestimmte begrenzte Ausnahmen und leichtere Verpflichtungen, diese Anbieter unterliegen jedoch weiterhin Transparenz- und Urheberrechts-Compliance-Verpflichtungen — und verbleiben daher im Anwendungsbereich der Sanktionen nach Artikel 101 für Verstöße gegen diese spezifischen Verpflichtungen.
Das Europäische KI-Büro, das innerhalb der Europäischen Kommission eingerichtet wurde, hat die primäre Durchsetzungsbefugnis gegenüber Anbietern von Allzweck-KI-Modellen. Nationale Marktüberwachungsbehörden kooperieren mit dem KI-Büro. Das KI-Büro kann Bewertungen durchführen, Informationen anfordern und Bußgelder direkt gegen Anbieter von Allzweck-KI-Modellen nach den in den Artikeln 90 bis 99 festgelegten Verfahren verhängen.
Ja. Die Verordnung verlangt, dass Bußgelder wirksam, verhältnismäßig und abschreckend sind. Die zuständigen Behörden müssen Faktoren berücksichtigen, einschließlich der Art, der Schwere und der Dauer des Verstoßes, ob der Anbieter mit der Behörde kooperiert hat, und etwaige ergriffene Korrekturmaßnahmen. Das KI-Büro behält sich das Ermessen vor, die Beträge auf der Grundlage dieser mildernden Faktoren unter die genannten Höchstbeträge zu senken.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.