KI-Compliance und Strafbarkeitsrisiken: Organisationspflichten und Aufsichtsverschulden beim Einsatz Künstlicher Intelligenz

Der Einsatz Künstlicher Intelligenz verlagert strafrechtliche Verantwortung, er beseitigt sie nicht. Wer in einem Ermittlungsverfahren steht, weil ein KI-gestützter Prozess zu einem Rechtsverstoß geführt hat, sieht sich selten dem Vorwurf einer aktiven Tat ausgesetzt. Der Vorwurf lautet fast immer: Sie hätten den Einsatz anders organisieren, kontrollieren oder begrenzen müssen. Dieser Beitrag ordnet die Risiken des unternehmerischen KI-Einsatzes normexegetisch ein und zeigt, an welchen Stellen die Verteidigung ansetzt.

Drei Ebenen der Verantwortung: Strafrecht, Ordnungswidrigkeit, EU-Aufsichtsbuße

Die Sanktionsrisiken des KI-Einsatzes verteilen sich auf drei rechtlich getrennte Ebenen, die in der Praxis oft vermengt werden. Wer die Ebenen sauber unterscheidet, erkennt schneller, welcher Vorwurf tatsächlich im Raum steht — und welche Verteidigung greift.

Die erste Ebene ist die individuelle Strafbarkeit einer natürlichen Person. Sie setzt einen eigenen Tatbeitrag oder ein pflichtwidriges Unterlassen trotz Garantenstellung voraus, dazu Vorsatz oder Fahrlässigkeit. Ein KI-System allein begründet keine Strafbarkeit; es muss eine konkrete, einer Person zurechenbare Pflichtwidrigkeit hinzutreten.

Die zweite Ebene ist das Ordnungswidrigkeitenrecht. § 130 OWiG sanktioniert die Verletzung der Aufsichtspflicht, § 30 OWiG die juristische Person über die Verbandsgeldbuße. Diese Ebene ist kein Strafrecht im engeren Sinn, sondern Ahndung unterhalb der Strafbarkeitsschwelle — praktisch jedoch die häufigste Konsequenz unzureichender KI-Governance.

Die dritte Ebene sind die aufsichtsrechtlichen Bußgelder der KI-Verordnung nach Art. 99 KI-VO. Sie knüpfen an Verstöße gegen die unionsrechtlichen KI-Pflichten an und werden in Deutschland künftig über das KI-MIG durch die Bundesnetzagentur durchgesetzt. Sie stehen neben den §§ 30, 130 OWiG, nicht an deren Stelle.

Welche Pflichten der KI-Einsatz auslöst — der Rechtsrahmen

Der unternehmerische KI-Einsatz unterliegt seit 2024 einem mehrschichtigen Pflichtenregime aus europäischem Aufsichtsrecht und deutschem Gesellschafts- sowie Ordnungswidrigkeitenrecht. Die KI-Verordnung (VO (EU) 2024/1689, auch EU AI Act) trat am 1. August 2024 in Kraft und gilt gestaffelt: Verbotene Praktiken (Art. 5) und die KI-Kompetenzpflicht (Art. 4) seit dem 2. Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck und das Sanktionsregime (Art. 99) seit dem 2. August 2025.

Die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III sollen nach dem „Digital Omnibus“ der EU-Kommission ab dem 2. Dezember 2027 gelten, für Hochrisiko-KI in regulierten Produkten nach Anhang I ab dem 2. August 2028. Rat und Parlament erzielten dazu am 7. Mai 2026 eine vorläufige politische Einigung; die förmliche Annahme und die Veröffentlichung im Amtsblatt stehen im Juni 2026 noch aus, sodass die Übergangsarchitektur unter Vorbehalt steht (Stand: Juni 2026).

Die Sanktionen der KI-Verordnung sind erheblich: Art. 99 KI-VO sieht Geldbußen von bis zu 35 Millionen Euro oder 7 % des gesamten weltweiten Jahresumsatzes für Verstöße gegen die verbotenen Praktiken vor, bis zu 15 Millionen Euro oder 3 % für sonstige Akteurspflichten. National benennt das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) — Regierungsentwurf vom 11. Februar 2026, BT-Drs. 21/4594 — die Bundesnetzagentur als zentrale Aufsichtsbehörde.

Entscheidend ist die Verzahnung der Ebenen. Verstöße gegen bußgeldbewehrte Pflichten der KI-Verordnung können ordnungswidrigkeitenrechtliche Anknüpfungspunkte schaffen. Für § 130 OWiG kommt es jedoch zusätzlich darauf an, ob eine betriebsbezogene Zuwiderhandlung vorliegt, die durch angemessene Aufsicht verhindert oder wesentlich erschwert worden wäre. Erst dann richtet sich der Blick auf ein Organisations- oder Aufsichtsverschulden der Leitung und gegebenenfalls auf eine Verbandsgeldbuße nach § 30 OWiG. Die KI-Verordnung schafft damit eigenständige aufsichtsrechtliche Bußgeldrisiken und kann — je nach nationaler Durchführung und konkretem Pflichtverstoß — zusätzliche Anknüpfungspunkte für das bestehende Ordnungswidrigkeitenrecht eröffnen.

Wo das deutsche Recht ansetzt — Legalitätspflicht und Aufsichtsverschulden

Das Herzstück der Sanktionsrisiken liegt nicht in der KI-Verordnung, sondern in § 130 OWiG und der gesellschaftsrechtlichen Legalitätspflicht. § 130 OWiG (Verletzung der Aufsichtspflicht) sanktioniert den Betriebsinhaber, der vorsätzlich oder fahrlässig erforderliche Aufsichtsmaßnahmen unterlässt, wenn dadurch eine betriebsbezogene Zuwiderhandlung möglich oder wesentlich erleichtert wird. Ist die Pflichtverletzung mit Strafe bedroht, beträgt die Geldbuße bis zu 1.000.000 Euro (§ 130 Abs. 3 S. 1 OWiG).

Die Verbandsgeldbuße nach § 30 OWiG knüpft an eine Straftat oder Ordnungswidrigkeit einer Leitungsperson an und ermöglicht die Sanktionierung der juristischen Person selbst. § 9 OWiG rechnet das Handeln von Organen und Vertretern zu. Diese drei Normen bilden zusammen das System der Verbandssanktionierung: Sie verlagern den Zugriff von der einzelnen Tat auf das organisatorische Versäumnis.

Parallel verlangt das Gesellschaftsrecht eine rechtmäßige Organisation. § 93 Abs. 1 AktG verpflichtet den Vorstand zur Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters; aus dieser Legalitätspflicht folgt die Pflicht, sämtliche das Unternehmen treffenden Rechtsvorschriften einzuhalten. § 91 Abs. 3 AktG verpflichtet den Vorstand börsennotierter Aktiengesellschaften seit dem Finanzmarktintegritätsstärkungsgesetz (FISG) 2021 zu einem angemessenen und wirksamen internen Kontroll- und Risikomanagementsystem. Für die GmbH gilt § 43 Abs. 1 GmbHG entsprechend. KI-Governance — also die Organisation von Rollen, Freigaben, Kontrollen und Dokumentation des KI-Einsatzes — ist damit ein Bestandteil dieser allgemeinen Organisationspflicht.

Für den KI-Einsatz bedeutet das: Ein KI-System kann — je nach Einsatzbereich, Autonomiegrad und Risikoprofil — eine organisatorisch zu beherrschende Gefahrenquelle sein. Bleibt die KI-Governance hinter der Risikolage zurück — keine Inventarisierung, keine Risikoklassifizierung, keine menschliche Kontrolle der Ausgaben —, liegt der Vorwurf des Organisations- und Aufsichtsverschuldens nahe. Die KI-spezifische Pflicht entsteht nicht erst mit dem AI Act; sie ist eine Konkretisierung der ohnehin bestehenden Legalitätspflicht.

Was die Rechtsprechung bereits entschieden hat

Eine höchstrichterliche Rechtsprechung speziell zum strafrechtlichen KI-Einsatz existiert bislang nicht; die Anknüpfung erfolgt über die gefestigte Compliance-Rechtsprechung. Diese ehrliche Einordnung ist verteidigungsrelevant: Wer behauptet, der KI-Einsatz sei strafrechtlich eindeutig geregelt, verkennt die Rechtslage. Maßgeblich sind drei Leitentscheidungen zur Organisations- und Garantenpflicht, die sich auf KI-Konstellationen übertragen lassen — allerdings unter den jeweils einschlägigen Voraussetzungen, nicht automatisch.

Das LG München I verurteilte im Siemens/Neubürger-Urteil (Urt. v. 10.12.2013 – 5 HK O 1387/10) ein Vorstandsmitglied wegen unzureichender Compliance-Organisation zu 15 Millionen Euro Schadensersatz. Aus der Legalitätspflicht folge die Pflicht, eine auf Schadensprävention und Risikokontrolle angelegte Compliance-Organisation einzurichten; ihr Umfang richte sich nach Art, Größe und Risikolage des Unternehmens.

Das OLG Nürnberg bestätigte als erstes Oberlandesgericht (Urt. v. 30.03.2022 – 12 U 1520/19) ausdrücklich, dass aus der allgemeinen Legalitätspflicht die Pflicht zur Einrichtung eines Compliance-Management-Systems erwächst. Die Kontrolle dürfe sich nicht in gelegentlichen Überprüfungen erschöpfen; bei früheren Unregelmäßigkeiten bestehe eine gesteigerte Überwachungspflicht. Übertragen auf KI heißt das: Wer ein fehleranfälliges System trotz bekannter Auffälligkeiten unbeaufsichtigt weiterlaufen lässt, riskiert den Vorwurf einer verletzten Überwachungspflicht.

Für die persönliche Strafbarkeit ist der BGH zentral. Der BGH entschied mit Urt. v. 17.07.2009 – 5 StR 394/08, dass einen Compliance-Officer regelmäßig eine Garantenpflicht (§ 13 StGB) trifft, aus dem Unternehmen drohende Straftaten zu Lasten Dritter zu verhindern. Eine solche Garantenpflicht entsteht aus Gesetz, Vertrag, vorangegangenem Tun oder tatsächlich übernommener Überwachungsfunktion — nicht aus bloßer Themennähe. Auf KI-Konstellationen ist die Figur deshalb nur übertragbar, wenn eine Person tatsächlich eine Überwachungs- oder Verhinderungsfunktion für KI-Risiken übernommen hat, einen relevanten Verstoß erkennt und ihn trotz Handlungsmöglichkeit nicht unterbindet.

Typische Ermittlungs-Szenarien beim KI-Einsatz

Ermittlungsverfahren mit KI-Bezug entstehen typischerweise nicht aus dem Algorithmus selbst, sondern aus seinen Folgen in regulierten Prozessen. In der Praxis zeichnen sich vier Konstellationen ab, in denen aus einem KI-Output ein straf- oder bußgeldrechtlicher Anfangsverdacht wird.

Erstens die KI-gestützte Außenkommunikation: Erzeugt ein System fehlerhafte Angaben gegenüber Kunden, Behörden oder Kapitalmarkt, steht der Vorwurf des Betruges (§ 263 StGB) oder kapitalmarktrechtlicher Verstöße im Raum. Zweitens die automatisierte Entscheidung in sensiblen Bereichen — Kreditvergabe, Personalauswahl, Preisbildung —, in der diskriminierende oder manipulative Effekte ordnungswidrigkeiten- oder strafrechtlich relevant werden. Drittens das algorithmische Trading, bei dem Marktmanipulation oder Insiderhandel dem einsetzenden Finanzdienstleister zugerechnet werden. Viertens die fehlende Aufsicht selbst, die unabhängig vom Einzelfall als Aufsichtspflichtverletzung (§ 130 OWiG) verfolgt wird.

In allen Szenarien gilt: Die Ermittlungsbehörde sucht nach der menschlichen Entscheidung hinter dem System. Sie fragt, wer den Einsatz angeordnet, wer ihn freigegeben und wer ihn überwacht hat. Die Verfahrensdimension verschiebt sich damit von der Tat auf die Dokumentation der Organisations- und Kontrollentscheidungen.

Wo die Verteidigung ansetzt

Die Verteidigung in KI-Verfahren konzentriert sich auf die Zurechnung — und ein zentraler Ansatzpunkt liegt in der Intransparenz des Systems selbst. Der Nachweis von Vorsatz setzt voraus, dass der Beschuldigte den rechtsverletzenden Erfolg kannte oder zumindest billigend in Kauf nahm. Bei einer Black-Box-KI, deren Entscheidungswege auch für den Betreiber nicht nachvollziehbar sind, lässt sich eine konkrete Kenntnis des fehlerhaften Outputs oft nicht belegen.

Diese Intransparenz ist allerdings zweischneidig. Sie erschwert der Anklage den Vorsatznachweis, eröffnet aber zugleich den Fahrlässigkeitsvorwurf: Wer ein nicht nachvollziehbares System ohne Kontrolle einsetzt, handelt möglicherweise gerade deshalb sorgfaltswidrig. Intransparenz entlastet deshalb nicht, wenn der Einsatzbereich gerade wegen seiner Risiken erhöhte Validierungs-, Logging- oder Human-Oversight-Anforderungen nahelegt. Der erste Verteidigungsansatz prüft daher, ob die Vorhersehbarkeit des konkreten Rechtsverstoßes überhaupt gegeben war — Fahrlässigkeit verlangt, dass der Erfolg bei Anwendung der gebotenen Sorgfalt erkennbar war.

Der zweite Ansatz betrifft den Pflichtenmaßstab des § 130 OWiG. Erforderlich sind nur die nach den Umständen zumutbaren Aufsichtsmaßnahmen; eine lückenlose Kontrolle schuldet niemand. Stichprobenartige Prüfungen können genügen, wenn sie nach Art, Größe und Risikolage des Unternehmens ein tragfähiges Kontrollniveau vermitteln. Bei Hochrisiko-Prozessen, bekannten Auffälligkeiten oder schwer nachvollziehbaren Systementscheidungen kann dagegen eine engere Kontrolle erforderlich sein. Wer eine dokumentierte, risikoangemessene KI-Governance vorweisen kann, entzieht dem Aufsichtsvorwurf die Grundlage.

Der dritte Ansatz prüft die Zurechnung nach § 30 OWiG: Setzt die Verbandsgeldbuße eine Anknüpfungstat einer Leitungsperson voraus, ist zu klären, ob überhaupt eine taugliche Bezugstat vorliegt und ob sie „als solche“ — also in Wahrnehmung betrieblicher Aufgaben — begangen wurde. Der vierte Ansatz betrifft die Dokumentation: Eine belastbare, zeitnah erstellte Risikoklassifizierung und Kontrollhistorie ist im Verfahren ein zentraler Entlastungsbeleg. Sie erleichtert die Darlegung, dass die Organisation ex ante risikoangemessen war. Eine straf- oder bußgeldrechtliche Beweislastumkehr ersetzt sie jedoch nicht — anders als im zivilrechtlichen Organhaftungsprozess, in dem § 93 Abs. 2 S. 2 AktG dem Vorstand die Darlegungs- und Beweislast für sorgfaltsgemäßes Verhalten zuweist.

Praktisches Vorgehen bei Durchsuchung, Vorladung und Bußgeldbescheid

Bei einer Durchsuchung wegen KI-bezogener Vorwürfe richtet sich der Zugriff der Ermittler regelmäßig auf die Systemdokumentation, Freigabe- und Kontrollprotokolle sowie die Kommunikation über bekannte Auffälligkeiten. Sinnvoll ist, von der Durchsuchung an zwischen technischer Fehleranalyse und rechtlicher Bewertung zu trennen: Interne Aufklärung ist geboten, darf aber nicht zur unkontrollierten Selbstbelastung führen. Aussagen zur Sache sollten erst nach Akteneinsicht und Abstimmung mit der Verteidigung erfolgen; das Schweigerecht besteht uneingeschränkt.

Bei einem Bußgeldbescheid nach §§ 30, 130 OWiG ist die Frist von zwei Wochen für den Einspruch zu wahren. Inhaltlich lohnt die Prüfung, ob die Anknüpfungstat tragfähig festgestellt ist, ob der Aufsichtspflichtmaßstab überspannt wurde und ob die Bußgeldbemessung den Abschöpfungs- und Ahndungsteil sauber trennt. Gerade bei der Kombination aus AI-Act-Bußgeld und nationaler Verbandsgeldbuße ist auf eine mögliche Doppelverwertung zu achten.

Die strafrechtliche Bewertung des KI-Einsatzes steht erst am Anfang ihrer Konkretisierung. Solange eine spezifische höchstrichterliche Rechtsprechung fehlt, bleiben die etablierten Maßstäbe der Organisations- und Garantenpflicht der verlässliche Bezugspunkt. Für Unternehmen verschiebt sich der Schwerpunkt vom „Ob“ des KI-Einsatzes zum „Wie“ seiner Dokumentation und Kontrolle — und damit auf das Terrain, auf dem sich die Risiken entscheiden lassen.

Quellen und Rechtsprechung

• KI-Verordnung (VO (EU) 2024/1689), insb. Art. 99, Art. 113 — eur-lex.europa.eu / artificialintelligenceact.eu
• § 130 OWiG, § 30 OWiG, § 9 OWiG — gesetze-im-internet.de
• § 91 Abs. 2, Abs. 3 AktG; § 93 AktG; § 13 StGB — gesetze-im-internet.de
• § 43 GmbHG — gesetze-im-internet.de
• BGH, Urt. v. 17.07.2009 – 5 StR 394/08 (BGHSt 54, 44)
• LG München I, Urt. v. 10.12.2013 – 5 HK O 1387/10 (Siemens/Neubürger), NZG 2014, 345
• OLG Nürnberg, Urt. v. 30.03.2022 – 12 U 1520/19, DB 2022, 2592
• KI-MIG, Regierungsentwurf, BT-Drs. 21/4594 (Stand: Juni 2026, parlamentarisches Verfahren)
• Digital Omnibus on AI, Trilog-Einigung vom 07.05.2026 — consilium.europa.eu (Amtsblatt-Veröffentlichung ausstehend)

Hinweis: Die systemseitig erzeugte Autorenbox (E-E-A-T) wird unterhalb des Beitrags ausgespielt; kein manuelles Schema im Beitrag.

—