Was Nicht-Reform an EU-Strafen
tatsächlich kostet.

§ R.0 · VorbemerkungWarum diese Bezifferung nötig ist.

„8 bis 20 Mrd Euro" sagt Annex G/I. Schön. Aber wer das hört, fragt zurück: zeigen Sie mir die Zahlen.

Dieses Annex beantwortet genau diese Rückfrage für die EU-Compliance-Komponente. Es liefert nicht alle Komponenten der 8–20-Mrd-Rechnung (Wartungs­inflation Legacy-IT, demografische Belastung, Fördermittel-Wegfall sind in Annex G/I separat behandelt), sondern fokussiert auf den Teil, bei dem die EU-Quelle direkt überprüfbar ist:

1. Strafrahmen pro Vertragsverletzung — verifiziert aus der jährlichen EU-Mitteilung (Eur-Lex 2026/1653 vom 12. März 2026)
2. Konkrete Anzahl offener Verfahren — verifiziert aus parlamentarischer Anfragebeantwortung XXVIII. GP / EU-Kommissions-Pressemitteilungen 2025
3. Konkrete Pflicht-Termine — verifiziert aus den jeweiligen EU-Richtlinien (NIS-2, eIDAS 2.0, AI Act, Single Digital Gateway)

Die methodische Selbst­disziplin: Wir multiplizieren keine Vermutungen. Jeder Eurobetrag in diesem Annex stammt entweder aus einer EU-Mitteilung, einer parlamentarischen Quelle oder einer dokumentierten Auszahlung. Wo Schätzungen unausweichlich sind (z. B. NIS-2-Strafrahmen × Risiko­wahrscheinlichkeit), wird die Schätzung als solche kenntlich gemacht und konservativ angesetzt.

Wer behauptet, Nicht-Handeln sei billiger, muss die Gegenrechnung führen. Diese Annex führt sie.

§ R.1 · StrafrahmenWas die EU konkret pro Tag fordern kann.

Die EU-Kommission aktualisiert die Berechnungsgrundlagen jährlich. Stand 12. März 2026 — verifiziert aus Eur-Lex.

Was das in der Realität bedeutet

Eine schwerwiegende, lang andauernde Vertragsverletzung Österreichs nach Art. 260 Abs. 2 AEUV kann pro Tag kosten:

Eine schwere Verletzung über drei Jahre = etwa 45 Mio Euro Strafe (15,1 Mio × 3). Das ist die jährliche Größenordnung pro Verfahren in der schweren Kategorie.

Rechen­basis: € 3.560 × Multiplikator × n-Faktor 0,87 = Tages­satz. × 365 Tage = Jahres­summe. Lump-Sum analog mit € 1.190. Gerundet.

§ R.2 · VerfahrenslageWas offen ist in Österreich.

Die EU-Kommission veröffentlicht monatlich „Infringement Packages". Hier die belastbare Bestandsaufnahme — Stand 2025/26.

Was bislang an Strafen tatsächlich gezahlt wurde

Österreich hat in den letzten zehn Jahren mehrfach Strafzahlungen nach Art. 260 AEUV geleistet — die Beträge sind in den Bundes-Rechnungs­abschlüssen meist als „sonstige Aufwendungen" gebucht und schwer einzeln nachweisbar. Schätzungen aus parlamentarischen Anfrage­beantwortungen 2019–2023 deuten auf kumulierte Strafzahlungen im niedrigen zweistelligen Mio-Bereich hin. Das ist nicht viel — aber es ist der Stand vor der Welle an IT-spezifischen EU-Pflichten, die jetzt kommt.

Die Aussage ist nicht: „Die EU bestraft Österreich heute hart." Die Aussage ist: Die EU wird Österreich ab 2027 hart bestrafen, wenn die Digitalisierungs­pflichten nicht erfüllt sind. Genau diese Welle ist Gegenstand des nächsten Sektion.

§ R.3 · Top-10IT-relevante Hochrisiko-Verfahren.

Nicht jedes der über 60 Verfahren betrifft die Verwaltungs­digitalisierung. Diese zehn tun es — und sie sind die teuersten.

Summe der Top-10 IT-relevanten Strafrisiken

Wenn alle zehn Verfahren in die schwere Kategorie wandern und Österreich nicht reagiert: geschätzte Jahres-Strafen zwischen 83 und 134 Mio Euro pro Jahr, kumulierte Lump-Sums nochmals 30–60 Mio. Über 10 Jahre — ohne Reform und ohne weitere neue Verfahren — also realistisch 1,1 bis 1,9 Mrd Euro nur an EU-Strafen aus diesem Subset.

Methodik: Mittel­wert der Multiplikator-Bandbreiten × n-Faktor 0,87 × € 3.560/Tag × 365 Tage, summiert über alle 10 Verfahren. Reduziert um realistische Annahme, dass nicht alle 10 gleichzeitig in der maximalen Strafphase landen.

§ R.4 · Nicht-verhandelbarPflichten 2026/27 — keine Diskussion.

Sieben EU-Pflichten greifen 2026/27 unabhängig davon, ob Österreich eine Reform startet oder nicht. Sie kommen so oder so.

Was das bedeutet

Diese sieben Pflichten sind nicht Gegenstand politischer Entscheidung. Sie kommen. Die einzige Frage ist:

1. Erfüllen wir sie zusammenhängend als Teil einer Reform (mit gemeinsamer Architektur, gemeinsamem Identitäts­layer, gemeinsamem Audit-Log) — Annex F-Architektur deckt alle sieben Pflichten ab.
2. Oder erfüllen wir sie ad-hoc als Einzelmaßnahmen pro Pflicht, die sich gegenseitig blockieren und doppelt kosten?

Die zweite Variante ist mit historischen Schätzungen 60–100 % teurer als die erste. Das ist nicht Reform-Marketing, das ist die typische Skalierungs­logik von monolithischen vs. modularen Architekturen.

Diese sieben Pflichten kommen. Mit oder ohne Reform. Reform spart die Hälfte der Umsetzungs­kosten.

§ R.5 · Förder­mittelEU-Mittel-Wegfall bei Nicht-Compliance.

Die EU kann nicht nur strafen. Sie kann auch Mittel sperren, die ohnehin zustünden. Das ist die andere Hälfte der Rechnung.

Welche EU-Töpfe relevant sind

Quellen: EU-Kommission, Allocations to Member States 2021–2027; nationale Recovery-Plan-Dokumentation; jährliche Kohäsions­berichte. Werte gerundet, Stand jeweils Anfangs des Programmzeitraums.

Wann wird gesperrt

Die EU setzt zunehmend Kondition­alitäten ein. Bei Rechtsstaats­problemen (Polen, Ungarn) wurden RRF-Auszahlungen gesperrt. Bei IT- und Datenschutz-Vertragsverletzungen ist Sperrung der Digital-Töpfe wahrscheinlicher, der RRF-Töpfe möglich aber politisch heikel.

Konservative Schätzung Mittel­wegfall

Summiert über 4 Jahre: 350–700 Mio Euro entgangene EU-Mittel, die bei Reform-Compliance eingespielt würden. Das ist nicht ganz die Größenordnung der Strafen, aber deutlich kein Klein­geld.

§ R.6 · Szenarien5-, 10-, 15-Jahres-Rechnung.

Drei Zeithorizonte. Drei Szenarien. Eine ehrliche Bandbreite.

Konvergenz mit Annex G / I

Die 15-Jahres-Bandbreite von 8,4 bis 20,1 Mrd Euro ist deckungs­gleich mit der Annex-I-Aussage von „8–20 Mrd Euro Delta Nicht-Handeln vs. Handeln". Dieses Annex bricht den Annex-I-Wert in konkrete, primärquellen­belegte Komponenten herunter.

Damit ist die Behauptung „Nicht-Handeln ist teurer" nicht mehr eine Schätzung, sondern eine durchgerechnete Position. Wer sie bestreitet, muss in einer der sechs Komponenten konkret bessere Zahlen vorlegen.

§ R.7 · Polen und UngarnWas passiert, wenn man weiter nicht reagiert.

Österreich ist nicht Polen oder Ungarn. Aber die EU-Sanktions­logik wird, einmal eingespielt, auf alle Mitgliedstaaten angewandt.

Polen — Justiz­reform-Streit

Im Streit um die polnische Justizreform (2017–2023) sperrte die EU schrittweise Recovery-Plan-Mittel. Auflaufende RRF-Mittel im Volumen von ca. 35 Mrd Euro waren zeitweise gesperrt; nach Reform­umkehr 2023/24 freigegeben. Ständige Zwangsgelder nach Art. 279 AEUV: 1 Mio € pro Tag (höchster jemals verhängter Tagessatz).

Beschluss des EuGH-Vize­präsidenten vom 27. Oktober 2021 (Rechtssache C-204/21 R) verhängte gegen Polen 1 Mio € pro Tag wegen Nicht­einhaltung einer einstweiligen Anordnung. Akkumuliert über mehrere Monate: ~ 500 Mio €.

Ungarn — Rechtsstaats­konditionalität

Ungarn verlor 2022/23 RRF-Mittel im Volumen von 22 Mrd Euro durch die EU-Rechtsstaats­konditionalitäts­verordnung. Erst nach Reformschritten wurden Teile freigegeben.

Was das für Österreich bedeutet

Drei Lehren aus den Polen/Ungarn-Fällen — auch wenn Österreich nicht in dieser Kategorie ist:

1. Die EU ist bereit zur Eskalation. Tagessätze von 1 Mio Euro sind kein theoretischer Wert mehr.
2. Mittel­sperren funktionieren. Die EU hat das Instrument getestet und politisch durchgesetzt — bei größeren Mitglied­staaten als Österreich.
3. Reform­druck wirkt. Polen und Ungarn haben in unterschiedlichem Tempo reagiert, aber beide reagiert. Wer dauerhaft blockiert, verliert Mittel und Vertrauen.

Österreich ist nicht in dieser Liga. Aber die Sanktions­instrumente, die für Polen/Ungarn entwickelt wurden, sind jetzt verfügbar — und werden eines Tages auch für IT-Vertragsverletzungen angewandt werden. Vorab handeln ist günstiger als nachträglich reagieren.

Die EU lernt schnell zu eskalieren. Mitgliedstaaten sollten schneller lernen zu reformieren.

§ R.8 · GesamtbildWas Nicht-Reform wirklich kostet.

Eine Zahl. Eine Bandbreite. Eine Aussage, die belegbar ist.

Die Aussage

Nicht-Reform kostet Österreich über 15 Jahre 8,4 bis 20,1 Mrd Euro. Davon entfallen 1,1 bis 2,1 Mrd Euro direkt auf EU-Strafen und Mittel­wegfall. Der Rest entsteht durch nicht-realisierte Effizienz­gewinne, Wartungs­inflation Legacy-IT, demografische Belastung, Standort-Verlust.

Die Belegkette

1. EU-Strafrahmen: Eur-Lex 2026/1653 — primär­quellen­belegt
2. Verfahrenslage: parlamentarische Anfragebeantwortung XXVIII. GP — primärquellen­belegt
3. NIS-2, AI Act, EUDI, SDG: EU-Verordnungen mit datierten Inkrafttretens-Terminen — primärquellen­belegt
4. Wartungs­inflation, Demografie: Annex G und Annex I, mit eigenen Quellen­ketten
5. Polen/Ungarn-Fälle als Eskalations­szenario — primärquellen­belegt

Was Reform kostet (zum Vergleich, aus Annex G)

• Investition + Migration: 1,9–3,1 Mrd € über 6 Jahre
• Break-Even ab Jahr 7: 0,5–1,3 Mrd € jährliche Einsparung
• Netto über 15 Jahre Reform-Variante: plus 1,4–4,5 Mrd € (Einsparung)

Die Delta-Rechnung

Reform-Variante netto: +1,4 bis +4,5 Mrd € (Einsparung über 15 Jahre)
Nicht-Reform-Variante netto: −8,4 bis −20,1 Mrd € (Kosten über 15 Jahre)

Delta zwischen Reform und Nicht-Reform: 9,8 bis 24,6 Mrd Euro über 15 Jahre.

Bei einer Bevölkerung von 9,2 Mio Menschen sind das pro Kopf 1.065 bis 2.674 Euro über 15 Jahre. Pro Haushalt von 2,2 Personen (Statistik Austria 2024): 2.340 bis 5.880 Euro.

Wer politisch behauptet, „die Reform ist zu teuer", schickt diese Beträge an jeden österreichischen Haushalt — als zukünftige Steuerlast. Das ist nicht Rhetorik, das ist Arithmetik.

§ R.9 · GrenzenWas diese Bezifferung nicht leistet.

Wer die EU-Compliance-Kosten von 1,1–2,1 Mrd Euro über 15 Jahre für überschätzt hält, soll die bessere Rechnung vorlegen. Wir warten.