Riaan Kleynhans
Engine öffnen

EU-KI-Verordnung · Artikel 99 und Artikel 101

Die gesetzliche Obergrenze — und die drei Dinge, die sie nicht ist

Geben Sie die Annahmen ein, und dies berechnet das Maximum, das eine Sanktion nach der gewählten Vorschrift erreichen könnte. Es sagt keine Geldbuße voraus — das kann kein Werkzeug. Es kann zeigen, welche Aufzeichnungen darüber entscheiden, wie weit unter dieser Grenze Sie liegen.

A · Maximum statutory ceiling under the selected assumptions

Provision
Articles 6–49 and 50 — high-risk obligations and transparency duties
Rule applied
Higher of the fixed cap or the turnover percentage
Fixed maximum
€15,000,000
Turnover at 3%
[ TO BE COMPLETED ]

[ TO BE COMPLETED ]

Maximum statutory ceiling under the selected assumptions

Die Fristen, die tatsächlich für Sie gelten

Im Juli 2026 wurden zwei Fristen verschoben. Alle übrigen nicht. Dies ist der Kalender nach den Angaben oben.

    B · What this does not mean

    Turnover is not stated, so no ceiling is computed. The tier is known; the figure is not.

    Actual enforcement considers the nature, gravity and duration of the infringement, proportionality, intent or negligence, co-operation, mitigation, harm and other circumstances. Authorities may also issue warnings, order recalls, or remove a system from the single market — remedies frequently costlier than the fine.

    C · Operational exposure

    Your own answers, not a probability of being fined. An unanswered question is reported rather than assumed favourable.

    • Is the violation ongoing?
    • Were people affected?
    • Were fundamental rights implicated?
    • Was the conduct intentional rather than negligent?
    • Was the authority informed?
    • Was deployment paused?
    • Was corrective action taken?
    • Is the evidence complete?
    • Is the system still in operation?
    • Is there prior non-compliance?
    • Is the organisation co-operating?

    Operational exposure [ TO BE COMPLETED ]

    11 unanswered — the rating is incomplete until they are answered, and an unknown is not a clean one.

    D · Was sie tatsächlich senkt

    The only section you can act on. Every item is a record kept before an incident, not an argument made after one.

    Sofort

    • Stop or restrict the affected AI use
    • Assign an accountable owner
    • Preserve logs and evidence
    • Notify legal and compliance
    • Assess who was affected

    Innerhalb von 30 Tagen

    • Complete the classification
    • Confirm data and permission controls
    • Implement human oversight
    • Run the evaluation suite
    • Establish an incident register

    Innerhalb von 90 Tagen

    • Complete governance approval
    • Validate technical documentation
    • Test monitoring
    • Reassess the deployment

    E · Was dies nicht feststellt

    Eine Obergrenze ergibt sich aus Umsatz und Vorschrift. Ihr tatsächliches operatives Risiko ergibt sich aus vier Fakten — keiner davon steht auf dieser Seite.

    1. 1Welche KI-Systeme existieren tatsächlich — auch die, die niemand registriert hat?Das Register
    2. 2Welche Akteursrolle nimmt die Organisation jeweils ein?Einstufen
    3. 3Welche Menschen und welche Entscheidungen sind betroffen?Einstufen
    4. 4Welche Kontrollen und Nachweise bestehen bereits — und halten sie noch?Pflichten

    Stufe 2 · Diagnose → Stufe 3 · Model

    Dann das Betriebsmodell, in dem die Arbeit landen muss.