Die Strafen sind erheblich und übertreffen teilweise sogar das Niveau der DSGVO, um eine abschreckende Wirkung zu erzielen. Bei der Nutzung verbotener KI-Praktiken drohen Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes. Für andere Pflichtverletzungen, etwa bei der Dokumentation, können bis zu 15 Millionen Euro oder 3 % des Umsatzes fällig werden. Für KMU und Start-ups sieht der Gesetzgeber jedoch verhältnismäßigere Deckelungen der Bußgelder vor.
