CRA Bußgelder sind mögliche behördliche Sanktionen für Verstöße gegen die Verordnung (EU) 2024/2847. Artikel 64 enthält drei Stufen von Höchstbeträgen. Für Unternehmen ist jeweils der höhere Betrag aus festem Eurobetrag und Anteil am weltweiten Jahresumsatz maßgeblich. Nationale Behörden entscheiden über die tatsächliche Sanktion im Einzelfall. Neben Geldbußen können Maßnahmen der Marktüberwachung relevant werden.
Drei Höchstbeträge nach Artikel 64
| Kategorie | Fester Höchstbetrag | Umsatzbezogener Höchstbetrag | Vergleich |
|---|---|---|---|
| Grundlegende Anforderungen und Herstellerpflichten nach Artikel 13 und 14 | Bis zu 15 Millionen € | Bis zu 2,5 % des weltweiten Jahresumsatzes | Der höhere Betrag |
| Weitere in der zweiten Stufe erfasste Pflichten | Bis zu 10 Millionen € | Bis zu 2 % des weltweiten Jahresumsatzes | Der höhere Betrag |
| Unrichtige, unvollständige oder irreführende Angaben gegenüber zuständigen Stellen | Bis zu 5 Millionen € | Bis zu 1 % des weltweiten Jahresumsatzes | Der höhere Betrag |
Die Tabelle zeigt gesetzliche Obergrenzen. Sie ist keine Vorhersage einer konkreten Geldbuße. Die nationalen Behörden entscheiden anhand des Einzelfalls und der anwendbaren Verfahren. Artikel 64 nennt dabei zu berücksichtigende Umstände. Eine Rechenhilfe kann die Obergrenze darstellen, aber keinen Verstoß feststellen oder das Ergebnis einer behördlichen Entscheidung vorwegnehmen. Die maßgebliche Quelle ist die deutsche Fassung der Verordnung auf EUR-Lex.
So funktioniert der Vergleich
Bei einem weltweiten Jahresumsatz von 20 Millionen € entsprechen 2,5 % einem Betrag von 500.000 €. In der ersten Stufe ist der feste Betrag von 15 Millionen € höher. Diese Rechnung bedeutet nicht, dass ein Unternehmen mit diesem Umsatz automatisch eine Geldbuße von 15 Millionen € erhält. Sie zeigt, dass der Umsatzanteil für kleinere Unternehmen keine eigenständige niedrigere Obergrenze bildet.
Bei einem weltweiten Jahresumsatz von einer Milliarde € ergeben 2,5 % dagegen 25 Millionen €. Dieser Wert liegt über dem festen Betrag. Der Vergleich wird für jede Stufe gesondert vorgenommen. Für eine konkrete Bewertung müssen außerdem die betroffene Pflicht, der maßgebliche Sachverhalt und die behördlichen Kriterien geprüft werden. Aus der reinen Multiplikation entsteht keine belastbare Einschätzung eines Verfahrensrisikos.
Die eng begrenzte Ausnahme für kleine Unternehmen
Artikel 64 Absatz 10 betrifft Kleinstunternehmen und kleine Unternehmen, die die Frist der Frühwarnung innerhalb von 24 Stunden versäumen. Die Ausnahme bezieht sich auf Geldbußen wegen dieses Versäumnisses. Die Frühwarnpflicht selbst bleibt bestehen. Ebenso bleiben die Meldung innerhalb von 72 Stunden, der Abschlussbericht und die weiteren Pflichten unberührt. Eine allgemeine Befreiung kleiner Hersteller lässt sich daraus nicht ableiten.
Prüfen Sie außerdem, ob das Unternehmen tatsächlich unter die maßgebliche Definition fällt. Die Zahl der Beschäftigten allein reicht bei verbundenen Unternehmen möglicherweise nicht aus. Wenn die Ausnahme für einen konkreten Sachverhalt relevant wird, müssen Voraussetzungen und Tatsachen dokumentiert werden. Für den laufenden Betrieb bleibt ein getesteter Meldeprozess der sinnvollere Ausgangspunkt als eine Planung auf Grundlage einer Sanktionsausnahme.
Marktüberwachung wirkt auch ohne Höchstbußgeld
Ab 11. Dezember 2027 gelten die meisten CRA-Anforderungen für die betroffenen Produkte. Eine Marktüberwachungsbehörde kann Korrekturen verlangen und Maßnahmen treffen, die die Bereitstellung beschränken oder zu Rücknahme und Rückruf führen. Fehlende technische Nachweise können damit Auswirkungen auf Vertrieb, Lagerbestand und Support haben, bevor über eine Geldbuße entschieden ist. Die einschlägigen Befugnisse ergeben sich insbesondere aus dem Marktüberwachungskapitel der Verordnung.
Anforderungen von Händlern und Marktplätzen sind zusätzlich zu prüfen. Ein fertig ausgefülltes Dokument garantiert keine Freigabe eines Angebots. Bei Funkprodukten sind außerdem die gesonderten Anforderungen der Funkanlagenrichtlinie und der relevante Normenkontext zu beachten. Eine CRA-Bewertung ersetzt weder diese Prüfung noch sonstige anwendbare Produktvorschriften.
Budget für nachweisbare Arbeit einplanen
Trennen Sie Erstbewertung, Umsetzung, externe Prüfung und laufende Schwachstellenüberwachung. Die Leistungen lösen unterschiedliche Aufgaben. Eine Softwarelizenz kann Arbeitsabläufe unterstützen, übernimmt aber nicht automatisch die technische Bewertung oder die Änderungen am Produkt. Ein Laborbericht wiederum ersetzt keinen gepflegten Meldeprozess. Vergleichen Sie Angebote anhand der konkreten Ergebnisse und Zuständigkeiten.
Roja beginnt mit einer begrenzten Bestandsaufnahme. Die Bereitschaftsanalyse ordnet Produktklasse, vorhandene Nachweise und offene Entwicklungsaufgaben. Im Umsetzungsprojekt entstehen technische Unterlagen und vereinbarte Änderungen am Code. Monitor betreut danach unterstützte Versionen mit definierten Bewertungsumfängen. Die Preisseite zeigt diese Leistungen getrennt. Der Hersteller bleibt für seine Konformitätsentscheidung und Meldungen verantwortlich.
Entscheidungen nachvollziehbar halten
Verknüpfen Sie jeden Befund mit Produkt, Version und technischer Begründung. Dokumentieren Sie, wer eine Maßnahme freigegeben hat und welches Ergebnis überprüft wurde. Ein Scanwert allein belegt keine Erfüllung der Anforderungen. Ebenso wenig genügt es, eine Schwachstelle ohne nachvollziehbaren Grund als nicht relevant zu markieren. Bewahren Sie bestätigte Fakten und offene Fragen getrennt erkennbar auf.
Ein regelmäßiger Review sollte die tatsächlichen Artefakte prüfen. Hat sich eine Abhängigkeit geändert? Ist der Kontakt für Sicherheitsmeldungen erreichbar? Wurden Fristen in einer Übung eingehalten? Verbinden Sie diese Arbeit mit dem CRA-Gesamtüberblick und den Meldepflichten nach Artikel 14. So wird aus einer abstrakten Bußgeldzahl ein überprüfbarer Arbeitsplan.
Häufige Fragen
Ist der niedrigere oder der höhere Betrag maßgeblich?
Für Unternehmen ist in jeder Stufe der höhere Betrag aus festem Eurobetrag und dem vorgesehenen Anteil am weltweiten Jahresumsatz maßgeblich. Es handelt sich um Höchstbeträge; nationale Behörden entscheiden über die konkrete Sanktion.
Entfallen Meldepflichten für kleine Unternehmen?
Nein. Artikel 64 Absatz 10 betrifft nur Geldbußen für das Versäumen der Frühwarnfrist von 24 Stunden bei Kleinst- und kleinen Unternehmen. Die Meldepflicht und weitere Fristen bleiben bestehen.
Quellen
- Verordnung (EU) 2024/2847 – deutsche Fassung auf EUR-Lex
- ENISA: Fragen zur Single Reporting Platform
Allgemeine technische Informationen, geprüft am oben genannten Datum. Produktbezogene Auslegung, aktuelle Normen und das anwendbare Verfahren sind vor einer Konformitätsentscheidung gesondert zu prüfen.