--- title: "Art. 40 Sanktionen (EU Data Act)" description: "Art. 40 Sanktionen: (1) Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. (2) Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 12. September 2025 mit und melden ihr unverzüglich alle späteren diesbezüglichen Änderungen. Die Kommission fü…" summary_en: "This German provision page explains \"Art. 40 Sanktionen (EU Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/" type: "provision" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] license: CC-BY-4.0 --- # Art. 40 Sanktionen (EU Data Act) ## Machine Summary This German provision page explains "Art. 40 Sanktionen (EU Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Art. 40 (EU Data Act, Artikel) — Sanktionen. (1) Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. (2) Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 12. September 2025 mit und melden ihr unverzüglich alle späteren diesbezüglichen Änderungen. Die Kommission fü… Verbindlicher Wortlaut: EUR-Lex (https://eur-lex.europa.eu/eli/reg/2023/2854/art_40/oj). ## Regelungsinhalt (Volltext) (1) Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. (2) Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 12. September 2025 mit und melden ihr unverzüglich alle späteren diesbezüglichen Änderungen. Die Kommission führt ein leicht zugängliches öffentliches Register dieser Maßnahmen und aktualisiert es regelmäßig. (3) Bei der Verhängung von Sanktionen aufgrund von Verstößen gegen diese Verordnung berücksichtigen die Mitgliedstaaten die Empfehlungen des EDIB und die folgenden nicht erschöpfenden Kriterien: a) Art, Schwere, Umfang und Dauer des Verstoßes; b) Maßnahmen, die die verstoßende Partei ergriffen hat, um den durch den Verstoß verursachten Schaden zu mindern oder zu beheben; c) frühere Verstöße der verstoßenden Partei; d) die finanziellen Vorteile, die die verstoßende Partei durch den Verstoß erzielt, oder die Verluste, die sie durch ihn vermieden hat, sofern diese Vorteile oder Verluste zuverlässig festgestellt werden können; e) sonstige erschwerende oder mildernde Umstände des jeweiligen Falls; f) den Jahresumsatz der verstoßenden Partei im vorangegangenen Geschäftsjahr in der Union. (4) Bei Verstößen gegen die Pflichten der Kapitel II , III und  V dieser Verordnung können die für die Überwachung der Anwendung der Verordnung (EU) 2016/679 zuständigen Aufsichtsbehörden innerhalb ihres Zuständigkeitsbereichs Geldbußen im Einklang mit Artikel 83 der Verordnung (EU) 2016/679 bis zu dem in Artikel 83 Absatz 5 jener Verordnung genannten Betrag verhängen. (5) Bei Verstößen gegen die Pflichten des Kapitels V dieser Verordnung kann der Europäische Datenschutzbeauftragte innerhalb seines Zuständigkeitsbereichs Geldbußen im Einklang mit Artikel 66 der Verordnung (EU) 2018/1725 bis zu dem in Artikel 66 Absatz 3 der Verordnung genannten Betrag verhängen. Passende Erwägungsgründe ( 109 ) Sanktionen und einstweilige Maßnahmen bei Rechtsverstößen ← Art. 39 Data Act Art. 41 Data Act → Data Act Inhaltsverzeichnis Fehler melden ## Status und Anwendbarkeit Status: current Stand der Erhebung: 2026-07-09. Gegen den konsolidierten EUR-Lex-Text prüfen. ## Quellen und Versionierung EUR-Lex: https://eur-lex.europa.eu/eli/reg/2023/2854/art_40/oj. Spiegelquelle: https://data-act-law.eu/de/artikel/40/. Verifikationsstatus: harvested_official_mirror. ## Rechtsquellen - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten. - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung). - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten. ## FAQ ### Was regelt Art. 40? Art. 40 (EU Data Act) regelt: (1) Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. (2) Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 12. September 2025 mit und melden ihr unverzüglich alle späteren diesbezüglichen Änderungen. Die Kommission fü… ### Ist Art. 40 bereits anwendbar? Status: current. Maßgeblich ist der konsolidierte Stand auf EUR-Lex. ### Wo finde ich den verbindlichen Wortlaut? Der verbindliche Wortlaut steht in der EUR-Lex-Fassung: https://eur-lex.europa.eu/eli/reg/2023/2854/art_40/oj. Diese Seite spiegelt den deutschen Konsolidierungstext aus der offiziellen Spiegelquelle (https://data-act-law.eu/de/artikel/40/). ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/#webpage", "url": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/", "name": "Art. 40 Sanktionen (EU Data Act)", "description": "Art. 40 Sanktionen: (1) Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. (2) Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 12. September 2025 mit und melden ihr unverzüglich alle späteren diesbezüglichen Änderungen. Die Kommission fü…", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/#article" } }, { "@type": "Article", "@id": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/#article", "headline": "Art. 40 Sanktionen (EU Data Act)", "name": "Art. 40 Sanktionen (EU Data Act)", "description": "Art. 40 Sanktionen: (1) Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. (2) Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 12. September 2025 mit und melden ihr unverzüglich alle späteren diesbezüglichen Änderungen. Die Kommission fü…", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/#webpage" }, "datePublished": "2026-07-08", "dateModified": "2026-07-08", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" } ], "mentions": [] }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Vorschriften", "item": "https://dataact-compliance.de/vorschriften/" }, { "@type": "ListItem", "position": 3, "name": "Art. 40 Sanktionen (EU Data Act)", "item": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/vorschriften/eu-data-act-art-40/#faq", "mainEntity": [ { "@type": "Question", "name": "Was regelt Art. 40?", "acceptedAnswer": { "@type": "Answer", "text": "Art. 40 (EU Data Act) regelt: (1) Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein. (2) Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 12. September 2025 mit und melden ihr unverzüglich alle späteren diesbezüglichen Änderungen. Die Kommission fü…" } }, { "@type": "Question", "name": "Ist Art. 40 bereits anwendbar?", "acceptedAnswer": { "@type": "Answer", "text": "Status: current. Maßgeblich ist der konsolidierte Stand auf EUR-Lex." } }, { "@type": "Question", "name": "Wo finde ich den verbindlichen Wortlaut?", "acceptedAnswer": { "@type": "Answer", "text": "Der verbindliche Wortlaut steht in der EUR-Lex-Fassung: https://eur-lex.europa.eu/eli/reg/2023/2854/art_40/oj. Diese Seite spiegelt den deutschen Konsolidierungstext aus der offiziellen Spiegelquelle (https://data-act-law.eu/de/artikel/40/)." } } ] } ] } ```