Zusammenfassung

Für europäische Unternehmen, die KI nutzen oder bauen lassen: welche Bußgelder und Anordnungen Aufsichtsbehörden bisher wegen KI erlassen haben, wofür und ob sie Bestand hatten, und was die Sanktionen der KI-Verordnung und ihre Durchsetzung in Deutschland bedeuten.

Das erfahren Sie

  • Welche Fälle zu KI und automatisierten Entscheidungen europäische Behörden entschieden haben, mit Beträgen und Stand
  • Warum das bisher größte Bußgeld eine Entscheidung ohne menschliche Prüfung traf
  • Wofür KI-Unternehmen bestraft wurden und welche Bußgelder keinen Bestand hatten
  • Wie hoch Bußgelder nach der KI-Verordnung sein können und die niedrigere Obergrenze für kleine Unternehmen
  • Ab wann die Sanktionen der KI-Verordnung gelten und wer sie in Deutschland durchsetzt
  • Was ein kleines Unternehmen mit KI zuerst prüfen sollte

Europas KI-Bußgelder kamen bisher nach der DSGVO, nicht nach der KI-Verordnung, und das größte traf eine Entscheidung ohne Menschen: Im August 2026 verhängte die niederländische Datenschutzbehörde 824.990.000 Euro gegen Uber, weil Fahrerkonten automatisch gesperrt wurden. Andere Fälle betrafen Gesichtserkennung, Chatbots ohne Altersprüfung und KI-Training ohne Rechtsgrundlage, und nicht alle hatten Bestand: Ein Gericht in Rom hob im März 2026 Italiens Bußgeld von 15 Millionen Euro gegen OpenAI auf. Die Sanktionen der KI-Verordnung selbst, bis zu 35 Millionen Euro oder 7 % des Umsatzes, gelten seit August 2025, und Deutschland hat im Juli 2026 seine Aufsicht benannt. Diese Seite zeigt die Entscheidungen der Übersicht mit ihrem Stand, die Bußgeldstufen der KI-Verordnung und was sie für ein kleines Unternehmen bedeuten.

Fragt man, wie KI-Bußgelder in Europa aussehen, springen die meisten Antworten zur Spitzenzahl der KI-Verordnung von 35 Millionen Euro. Die bisherigen Fälle erzählen etwas anderes. Jedes Bußgeld mit KI-Bezug in dieser Übersicht wurde nach der DSGVO verhängt, und das größte traf Software, die über Menschen entschied, ohne dass vorher eine Person prüfte.

Diese Seite zeigt die Entscheidungen der Übersicht, jeweils mit Datum, Behörde, Betrag und aktuellem Stand. Danach erklärt sie die Bußgeldstufen der KI-Verordnung, ab wann sie gelten, wer sie in Deutschland durchsetzt und was ein kleines Unternehmen zuerst prüfen sollte.

Welche KI-Bußgelder haben europäische Behörden bisher verhängt?

In dieser Übersicht haben europäische Datenschutzbehörden seit 2021 Bußgelder gegen KI und automatisierte Entscheidungssysteme nach der DSGVO verhängt, von 158.000 bis 824.990.000 Euro. Sie reichen von Italiens Bußgeld von 2,6 Millionen Euro gegen die Lieferplattform Foodinho im Juli 2021 bis zum Bußgeld der niederländischen Behörde von 824,99 Millionen Euro gegen Uber, bekannt gegeben am 21. August 2026.[3][9]

Bekannt gegebenUnternehmenBetragWofürStand Okt. 2026
5. Jul. 2021, ItalienFoodinho (Glovo)2,6 Mio. €Algorithmen, die Fahrern Arbeit zuteilten, ohne Möglichkeit, ihre Entscheidungen anzufechten[3]Entschieden
9. März 2022, ItalienClearview AI20 Mio. €Datenbank zur Gesichtserkennung ohne Rechtsgrundlage; Transparenz[1]Löschung und Verbot angeordnet
3. Sep. 2024, NiederlandeClearview AI30,5 Mio. € + bis 5,1 Mio. € ZwangsgelderBiometrische Datenbank mit mehr als 30 Milliarden Fotos; Auskunftsersuchen ignoriert[2]Endgültig; kein Einspruch
22. Nov. 2024, ItalienFoodinho (Glovo)5 Mio. €Automatische Sperrungen von Konten ohne Recht auf Anfechtung oder menschliches Eingreifen; Gesichtserkennung der Fahrer[4]Menschliche Prüfung angeordnet
20. Dez. 2024, ItalienOpenAI15 Mio. €Rechtsgrundlage, Transparenz, Altersprüfung und Meldung einer Datenpanne bei ChatGPT[5]Vom Gericht in Rom aufgehoben, 18. März 2026[5]
19. Mai 2025, ItalienLuka (Replika)5 Mio. €Keine Rechtsgrundlage, mangelhafte Datenschutz­hinweise, keine Altersprüfung[6]Einspruch anhängig[6]
28. Mai 2026, ItalienStart-up aus ItalienVerwarnung, kein BußgeldKI-Plug-in, das aus Slack- und Teams-Chats den Stress von Beschäftigten schätzt; KI-Verordnung zitiert: Verbot, Emotionen am Arbeitsplatz zu erkennen[7]Verwarnung
9. Jul. 2026, ItalienCharacter.AI158.000 €Datenschutz­hinweise, verspätete Folgen­abschätzung, verspäteter EU-Vertreter, Altersprüfung[8]Maßnahmen binnen 120 Tagen[8]
21. Aug. 2026, NiederlandeUber824,99 Mio. €Vollautomatische Sperrung von Fahrern; Fahrer nicht informiert[9]Einspruch eingelegt; Praxis eingestellt[9]

Zwei Behörden stechen heraus. Italiens Garante steht in sieben der neun Zeilen, und die niederländische Autoriteit Persoonsgegevens verhängte die beiden höchsten Beträge. Andere europäische Behörden hatten Clearview AI bereits vor der niederländischen Entscheidung bestraft, wie die niederländische Behörde 2024 festhielt.[2]

Die Übersicht enthält neben den Bußgeldern eine Verwarnung, weil sie die Entscheidung in dieser Übersicht ist, die sich auf die KI-Verordnung beruft. Italiens Behörde verwarnte ein Start-up, dessen Plug-in mit KI den Stress von Beschäftigten schätzte, und verwies auf das Verbot der KI-Verordnung, Emotionen am Arbeitsplatz abzuleiten.[7]

Eine Zeitleiste von 2021 bis 2026 mit den Entscheidungen dieser Übersicht über der Linie (Foodinho 2021, Clearview 2022 und 2024, Foodinho und OpenAI 2024, Replika 2025, Stress-Verwarnung, Character.AI und Uber 2026) und den Daten der KI-Verordnung darunter (Verbote Februar 2025, Sanktionen August
So far every AI fine in Europe has come under the GDPR; the AI Act's enforcement machinery only switched on in 2025 and 2026

Was ist das größte KI-bezogene Bußgeld in Europa?

Das größte in dieser Übersicht sind 824.990.000 Euro, verhängt von der niederländischen Datenschutzbehörde gegen Uber und am 21. August 2026 bekannt gegeben. Zwischen 2018 und 2022 sperrte Ubers Software Fahrerkonten automatisch bei Betrugsverdacht oder schlechten Kundenbewertungen, mit „no human assessment“, was die Behörde als Verstoß gegen das Verbot vollautomatisierter Entscheidungen in der DSGVO wertete.[9]

Die Entscheidung dreht sich um Artikel 22 DSGVO: Menschen haben das Recht, nicht einer „ausschließlich auf einer automatisierten Verarbeitung“ beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.[13] Der Verlust des Einkommens über Uber war eine solche Wirkung. Die Behörde stellte zudem fest, dass Uber die Fahrer nicht ausreichend über die automatisierten Entscheidungen informiert hatte.[9]

Das bisher größte KI-bezogene Bußgeld in Europa traf keinen Chatbot. Es traf Software, die Fahrer sperrte, ohne dass vorher eine Person hinsah.

Die Höhe folgt der Formel der DSGVO. Bußgelder können 4 % des weltweiten Jahresumsatzes erreichen, und Ubers Umsatz lag 2025 bei rund 44,5 Milliarden Euro, wie die Behörde festhielt.[9] Uber hat die Praxis eingestellt und Einspruch eingelegt; eine abschließende Gerichtsentscheidung gibt es noch nicht.[9]

Der Fall begann klein. 171 französische Fahrer wandten sich an eine Menschenrechtsorganisation, die bei der französischen Aufsicht Beschwerde einlegte, und die niederländische Behörde übernahm, weil Ubers europäischer Hauptsitz in den Niederlanden liegt.[9] Viele dieser Verfahren beginnen mit Beschwerden Betroffener, nicht mit Prüfungen.

Wofür wurden KI-Unternehmen bestraft?

Die Bußgelder in dieser Übersicht folgen vier Mustern: Verarbeitung ohne Rechtsgrundlage oder ausreichende Information, fehlende Altersprüfung, Entscheidungen über Menschen ohne menschliche Prüfung und biometrische Daten. Italiens Bußgeld von 5 Millionen Euro gegen Replika im Mai 2025 verband die ersten beiden, und die Bußgelder gegen Uber und Foodinho von 2024 und 2026 sind die deutlichsten Beispiele für das dritte.[6][9][4]

Keine Rechtsgrundlage, schlechte Information. Clearview baute seine Datenbank ohne ausreichende Rechtsgrundlage auf und informierte die Betroffenen nicht richtig.[1] Der Betreiber von Replika hatte die Rechtsgrundlage seiner Verarbeitung nicht bestimmt, und seine Datenschutzerklärung war in mehrfacher Hinsicht unzureichend.[6] Auch die Datenschutzhinweise von Character.AI genügten nicht.[8] Das sind die ältesten Pflichten der DSGVO, angewandt auf eine neue Art von System.

Fehlende Altersprüfung. Replika hatte keinen Mechanismus zur Altersprüfung, obwohl es angab, Minderjährige auszuschließen.[6] Die Altersprüfung von Character.AI wurde beanstandet, und die Profile Minderjähriger müssen dort nun standardmäßig privat sein.[8] Jedes KI-Produkt, das mit der Öffentlichkeit spricht, stößt früher oder später auf diese Frage.

Entscheidungen ohne Menschen. Die Plattform von Foodinho sperrte Fahrerkonten mit einer einzigen Standardnachricht, die nicht auf die Möglichkeit zur Anfechtung hinwies, und die Fahrer hatten kein Recht auf menschliches Eingreifen.[4] Drei Jahre zuvor war Foodinho bereits bestraft worden, weil Fahrer die Entscheidungen der Algorithmen nicht anfechten konnten.[3] Ubers Sperrungen liefen ganz ohne menschliche Prüfung.[9] Diese Fälle sind für Unternehmen, die KI in ihre eigenen Abläufe einbauen, am wichtigsten.

Biometrische Daten. Clearview wandelte ausgelesene Fotos in biometrische Codes für die Gesichtserkennung um; die niederländische Behörde behandelte diese Codes wie Fingerabdrücke, also Daten, deren Erhebung grundsätzlich verboten ist.[2] Foodinho wurde ebenfalls angewiesen, die Gesichtserkennung zur Identitätsprüfung der Fahrer einzustellen.[4]

Haben KI-Bußgelder Bestand?

Nicht immer. Ein Gericht in Rom gab OpenAIs Einspruch gegen Italiens ChatGPT-Bußgeld von 15 Millionen Euro statt, in einem am 18. März 2026 veröffentlichten Urteil, und der Garante nahm seine Entscheidung von seiner Website.[5] Das Bußgeld von 5 Millionen Euro gegen Replika und das von 824,99 Millionen Euro gegen Uber sind beide angefochten.[6][9] Ein verkündetes Bußgeld ist kein bezahltes Bußgeld.

Clearview AI zeigt das andere Problem. Sein niederländisches Bußgeld ist bestandskräftig, weil Clearview keinen Einspruch eingelegt hat.[2] Das Unternehmen hat aber keine Niederlassung in Europa, und die niederländische Behörde erklärte 2024, andere europäische Behörden hätten es bereits bestraft, ohne dass es sein Verhalten änderte. Sie prüft, ob Clearviews Geschäftsführung persönlich haftbar gemacht werden kann.[2]

Für ein Unternehmen, das abwägt, wie besorgt es sein sollte, zählen beide Lehren. Große Bußgelder gegen große KI-Anbieter sind langsam und umstritten. Ein kleines europäisches Unternehmen mit Vermögen und Geschäftsführung in der EU ist leichter zu erreichen. Es wird eine Entscheidung auch seltener über Jahre durch die Instanzen tragen.

Bußgelder sind nicht das einzige Risiko. Menschen, denen eine KI-Entscheidung schadet, können auch Schadensersatz verlangen, eine von den behördlichen Sanktionen getrennte Frage. Unser Leitfaden zur Haftung für KI-Agenten in Europa behandelt diese Seite, und unser Beitrag zu ChatGPT und DSGVO behandelt den OpenAI-Fall im Detail.

Wie hoch können Bußgelder nach der KI-Verordnung sein?

Die KI-Verordnung legt in Artikel 99 drei Stufen fest: bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken, bis zu 15 Millionen Euro oder 3 % für die meisten anderen Pflichten und bis zu 7,5 Millionen Euro oder 1 % für irreführende Angaben gegenüber Behörden, bei großen Unternehmen jeweils der höhere Betrag.[10] Der Text im AI Act Service Desk der Kommission wurde am 27. Juli 2026 konsolidiert, einschließlich der Änderungen durch den Digital Omnibus.[10]

VerstoßHöchstbußgeldArtikel
Verbotene KI-Praktiken, etwa Emotionserkennung am Arbeitsplatz35 Mio. Euro oder 7 % des weltweiten Umsatzes99 Abs. 3, Artikel 5[10]
Pflichten von Anbietern, Einführern, Händlern und Betreibern, einschließlich Transparenz15 Mio. Euro oder 3 %99 Abs. 4, einschließlich Artikel 16, 26 und 50[10]
Unrichtige, unvollständige oder irreführende Angaben gegenüber Behörden7,5 Mio. Euro oder 1 %99 Abs. 5[10]

Die mittlere Stufe ist die, die die meisten Unternehmen betrifft. Sie umfasst die Betreiberpflichten aus Artikel 26, die für Unternehmen gelten, die Hochrisiko-KI-Systeme nutzen, und die Transparenzpflichten aus Artikel 50, die für Chatbots, KI-Agenten und KI-generierte Inhalte gelten.[10] Unser Leitfaden dazu, was der EU AI Act von Betreibern verlangt, erklärt, wann welche Pflicht greift.

Zum Vergleich: Die höchste Stufe der DSGVO liegt bei 20 Millionen Euro oder 4 % des weltweiten Umsatzes, je nachdem, welcher Betrag höher ist.[13] Das Bußgeld gegen Uber zeigt, wie weit dieser Prozentsatz reichen kann.

Zahlen kleine Unternehmen nach der KI-Verordnung weniger?

Ja. Nach Artikel 99 Abs. 6 ist jedes Bußgeld nach der KI-Verordnung für kleine und mittlere Unternehmen, einschließlich Start-ups, auf den niedrigeren der beiden Beträge begrenzt: den festen Eurobetrag oder den Umsatzanteil.[10] Eine im Juli 2026 konsolidierte Änderung erstreckt dieselbe Regel auf kleine Midcaps für die Stufen von 15 und 7,5 Millionen Euro.[10]

Der Unterschied ist groß. Bei einem großen Unternehmen gilt der höhere Wert aus 15 Millionen Euro und 3 % des Umsatzes. Bei einem KMU mit 5 Millionen Euro Jahresumsatz ist derselbe Verstoß auf 3 % des Umsatzes begrenzt, also 150.000 Euro, weil das weniger ist als 15 Millionen Euro. Dieses Beispiel ist eine Rechnung nach der Formel aus Artikel 99; den tatsächlichen Betrag legt eine Behörde im Einzelfall innerhalb der Obergrenze fest.

Für KMU ist jedes Bußgeld nach der KI-Verordnung auf den niedrigeren Wert aus Eurobetrag und Umsatzanteil begrenzt (Artikel 99 Abs. 6). Die DSGVO kennt keine solche Regel: Ihre Obergrenzen gelten „je nachdem, welcher der Beträge höher ist“, auch für kleine Unternehmen.

Diese Asymmetrie zählt mehr als die Spitzenzahlen. Das größte KI-Risiko eines kleinen Unternehmens kommt heute eher aus der DSGVO als aus der KI-Verordnung, weil die DSGVO keine Obergrenze für kleine Unternehmen kennt und ihre Pflichten seit 2018 gelten.[13]

Ab wann gelten Bußgelder nach der KI-Verordnung?

Das Sanktionskapitel der KI-Verordnung gilt seit dem 2. August 2025 und ihre Verbote seit dem 2. Februar 2025, so Artikel 113.[11] Die meisten anderen Pflichten, einschließlich der Transparenzregeln aus Artikel 50, gelten ab dem 2. August 2026. Die Pflichten für Hochrisiko-KI-Systeme folgen später, je nach System ab dem 2. Dezember 2027 oder dem 2. August 2028. Bußgelder gegen Anbieter von KI-Modellen mit allgemeinem Verwendungszweck nach Artikel 101 folgen einem eigenen Zeitplan.[11]

DatumWas gilt
2. Februar 2025Kapitel I und II: Begriffe, KI-Kompetenz (Artikel 4) und verbotene Praktiken (Artikel 5)[11]
2. August 2025Kapitel XII: Sanktionen, außer Artikel 101[11]
2. August 2026Allgemeine Anwendung, einschließlich der Transparenz nach Artikel 50[11]
2. Dezember 2026Zusätzliche Verbote nach Artikel 5, durch Änderung eingefügt (Artikel 5 Abs. 1a und 1b)[11]
2. Dezember 2027Hochrisiko-Pflichten für Systeme nach Anhang III, etwa KI in der Bewerberauswahl oder zur Bewertung von Beschäftigten[11]
2. August 2028Hochrisiko-Pflichten für KI in Produkten nach Anhang I, etwa Maschinen und Medizinprodukte[11]

Für eine Sanktion braucht es eine geltende Pflicht und eine Behörde, die sie durchsetzen kann. In Deutschland kam das zweite Teil im Juli 2026, wie der nächste Abschnitt zeigt.

Wer setzt die KI-Verordnung in Deutschland durch?

Die Bundesnetzagentur. Das Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG) trat am 29. Juli 2026 in Kraft und machte die Bundesnetzagentur zur Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung.[12] Für die DSGVO bleiben die Datenschutzbehörden zuständig, und aus der DSGVO stammen die Bußgelder dieser Übersicht.

Die Bundesnetzagentur hat außerdem einen KI-Service Desk für kleine Unternehmen und Start-ups eingerichtet, mit einem Online-Werkzeug für eine erste Einschätzung der Risikoklasse eines KI-Systems.[12] Für ein Unternehmen, das unsicher ist, ob ein Werkzeug hochriskant, verboten oder nur transparenzpflichtig ist, ist das eine sinnvolle erste Anlaufstelle.

In der Praxis kann ein deutsches Unternehmen mit KI nun für ein System zwei Aufsichten haben. Die Datenschutzbehörde prüft die personenbezogenen Daten. Die Bundesnetzagentur prüft die Pflichten aus der KI-Verordnung. Ein Chatbot, der Kundendaten erhebt und nicht sagt, dass er eine KI ist, kann beide interessieren.

Gibt es ein Bußgeld für fehlende KI-Kennzeichnung oder KI-Kompetenz?

Fehlende Transparenz kann bestraft werden; KI-Kompetenz steht nicht auf der Liste von Artikel 99. Verstöße gegen die Transparenzpflichten aus Artikel 50, etwa wenn Menschen nicht erfahren, dass sie es mit einer KI zu tun haben, fallen in die Stufe von 15 Millionen Euro oder 3 %, mit der niedrigeren Obergrenze für KMU.[10] Artikel 4, die Pflicht, die Entwicklung der KI-Kompetenz der Beschäftigten zu unterstützen, gehört nicht zu den Pflichten, die Artikel 99 mit Bußgeldern belegt.[10]

Freiwillig wird KI-Kompetenz dadurch nicht. Artikel 4 gilt seit dem 2. Februar 2025.[11] Wenn eine ungeschulte Person ein KI-System falsch einsetzt und einen bußgeldbewehrten Verstoß verursacht, etwa eine verbotene Praxis oder einen DSGVO-Verstoß, hilft die fehlende Schulung bei der Bewertung durch die Behörde nicht.

Die Kennzeichnungsfrage ist die praktischere. Seit dem 2. August 2026 müssen Chatbots, KI-Agenten und KI-Telefonassistenten so gestaltet sein, dass Menschen erkennen, dass sie es mit einer KI zu tun haben, sofern es nicht offensichtlich ist.[11][10] Von allen Pflichten der KI-Verordnung ist das die, der die meisten kleinen Unternehmen zuerst begegnen, und sie ist günstig zu erfüllen: ein Satz zu Beginn des Gesprächs.

Was bedeutet das für ein kleines Unternehmen, das KI nutzt?

Für die meisten kleinen Unternehmen ist das realistische Risiko ein DSGVO-Verfahren wegen einer Entscheidung oder einer Datennutzung, nicht ein Bußgeld nach der KI-Verordnung für ein verbotenes System. Die Bußgelder gegen Uber und Foodinho von 2024 und 2026 zeigen, was Behörden bestrafen: automatisierte Entscheidungen über Menschen ohne menschliche Prüfung und ohne Möglichkeit zur Anfechtung.[9][4] Diese fünf Schritte greifen die Muster der Übersicht auf.

1

Entscheidungen finden, die Menschen betreffen

Listen Sie jede Stelle auf, an der KI über Kunden, Bewerber oder Beschäftigte entscheidet: sperren, ablehnen, einstufen, bepreisen.
2

Eine Person davorsetzen

Wo die Wirkung erheblich ist, prüft eine Person, bevor die Entscheidung greift, und die betroffene Person kann sie anfechten.
3

Rechtsgrundlage festhalten und informieren

Halten Sie für jede KI-Nutzung personenbezogener Daten die Rechtsgrundlage fest und stellen Sie sicher, dass die Datenschutzerklärung sie abdeckt.
4

Alter prüfen, wenn die Öffentlichkeit Zugang hat

Wenn Verbraucher Ihre KI nutzen können, legen Sie fest, wie Sie ausgeschlossene Altersgruppen fernhalten, und testen Sie es.
5

Sagen, dass es eine KI ist

Wo die KI direkt mit Menschen spricht, sagen Sie es zu Beginn.

Die Schritte 1 und 2 betreffen das Design, nicht den Papierkram. Ein KI-System kann eine Entscheidung vorbereiten und sie trotzdem einer Person überlassen: Unser Leitfaden zu Freigabe-Workflows in einem KI-Agenten-System zeigt, wie. Alle DSGVO-Pflichten finden Sie unter DSGVO für KI-Agenten. Wenn Sie KI im Vertrieb einsetzen, zeigt unser Leitfaden zur Kaltakquise mit KI die Regeln für die Ansprache. Ein individueller Agent lässt sich von Anfang an mit diesen Prüfpunkten bauen.

Häufig gestellte Fragen

Wurde schon jemand nach der KI-Verordnung bestraft? Die europäischen Bußgelder mit KI-Bezug in dieser Übersicht wurden alle nach der DSGVO verhängt. Die Sanktionsregeln der KI-Verordnung gelten seit dem 2. August 2025, und das deutsche Durchführungsgesetz trat am 29. Juli 2026 in Kraft. Im Mai 2026 berief sich die italienische Datenschutzbehörde in einer Verwarnung an ein Start-up auf das Verbot der Emotionserkennung am Arbeitsplatz, aber das war eine Verwarnung, kein Bußgeld.

Wie hoch sind Bußgelder nach der KI-Verordnung? Artikel 99 der KI-Verordnung kennt drei Stufen: bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken, bis zu 15 Millionen Euro oder 3 % für die meisten anderen Pflichten einschließlich der Transparenz nach Artikel 50 und bis zu 7,5 Millionen Euro oder 1 % für irreführende Angaben gegenüber Behörden. Für KMU gilt jeweils der niedrigere der beiden Beträge.

Was ist das größte KI-bezogene Bußgeld in Europa? In dieser Übersicht sind es 824.990.000 Euro, verhängt von der niederländischen Datenschutzbehörde gegen Uber und am 21. August 2026 bekannt gegeben. Ubers Software sperrte zwischen 2018 und 2022 Fahrerkonten automatisch bei Betrugsverdacht oder schlechten Bewertungen, ohne menschliche Prüfung, und verstieß damit gegen Artikel 22 DSGVO. Uber hat Einspruch eingelegt.

Wer setzt die KI-Verordnung in Deutschland durch? Die Bundesnetzagentur. Das Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG) trat am 29. Juli 2026 in Kraft und machte die Bundesnetzagentur zur Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung. Die Datenschutzbehörden setzen weiterhin die DSGVO durch.

Quellen

  1. Garante per la protezione dei dati personali, Pressemitteilung zu Clearview AI, 9. März 2022, abgerufen am 15. Oktober 2026.
  2. Autoriteit Persoonsgegevens, AP legt Clearview boete op voor illegale dataverzameling voor gezichtsherkenning, 3. September 2024, abgerufen am 15. Oktober 2026.
  3. Garante per la protezione dei dati personali, Pressemitteilung zu Foodinho, 5. Juli 2021, abgerufen am 15. Oktober 2026.
  4. Garante per la protezione dei dati personali, Pressemitteilung zu Foodinho, 22. November 2024, abgerufen am 15. Oktober 2026.
  5. Garante per la protezione dei dati personali, Pressemitteilung zur ChatGPT-Untersuchung, 20. Dezember 2024, mit dem Hinweis auf das Urteil 4153/2026 des Tribunale di Roma, veröffentlicht am 18. März 2026, abgerufen am 15. Oktober 2026.
  6. Garante per la protezione dei dati personali, Pressemitteilung zu Replika, 19. Mai 2025, abgerufen am 15. Oktober 2026.
  7. Garante per la protezione dei dati personali, Pressemitteilung zu einem KI-Plug-in zur Stresserkennung, 28. Mai 2026, abgerufen am 15. Oktober 2026.
  8. Garante per la protezione dei dati personali, Pressemitteilung zu Character.AI, 9. Juli 2026, abgerufen am 15. Oktober 2026.
  9. Autoriteit Persoonsgegevens, Uber fined nearly 825 million euros for automated driver blocking, 21. August 2026, und Meldung des Europäischen Datenschutzausschusses, 8. Oktober 2026, abgerufen am 15. Oktober 2026.
  10. AI Act Service Desk, Artikel 99: Sanktionen, konsolidierte Fassung vom 27. Juli 2026, abgerufen am 15. Oktober 2026.
  11. AI Act Service Desk, Artikel 113: Inkrafttreten und Geltungsbeginn, konsolidierte Fassung vom 27. Juli 2026, abgerufen am 17. Oktober 2026.
  12. Bundesnetzagentur, Pressemitteilung zum KI-MIG, 29. Juli 2026, abgerufen am 15. Oktober 2026.
  13. Verordnung (EU) 2016/679 (DSGVO), Artikel 22 und 83, abgerufen am 15. Oktober 2026.