Sanciones por país de la Directiva europea de protección del informante #
La Directiva (UE) 2019/1937 obliga a todas las empresas con 50 o más empleados a establecer canales internos de denuncia. Todos los Estados miembros de la UE han transpuesto la directiva a su Derecho nacional con su propio régimen sancionador.
El incumplimiento no es teórico. En marzo de 2025, el Tribunal de Justicia de la UE multó a cinco Estados miembros con un total combinado de 38,9 millones de euros solo por demorarse en aplicar la ley. Las empresas que no cumplan se enfrentan a sus propias sanciones conforme al Derecho nacional.
Sanciones de un vistazo #
| País | Sin canal de denuncias | Represalias | Responsabilidad penal | Ley |
|---|---|---|---|---|
| España | Hasta 1.000.000 € | Hasta 1.000.000 € | No | Ley 2/2023 |
| Francia | — | 45.000 € + 3 años de prisión (225.000 € para empresas) | Sí | Loi Waserman (2022-401) |
| Polonia | Multa de hasta 5.000 PLN (~1.200 €), impuesta por un tribunal | Obstrucción: multa, restricción de la libertad o hasta 1 año de prisión (3 con violencia/amenazas). Represalias: hasta 2 años (3 si son persistentes) | Sí | Ustawa z dnia 14 czerwca 2024 |
| Portugal | Hasta 125.000 € | Hasta 250.000 € | No | Lei 93/2021 |
| Italia | 10.000-50.000 € | 10.000-50.000 € | No | D.Lgs. 24/2023 |
| Alemania | Hasta 20.000 € | Hasta 50.000 € (×10 para personas jurídicas, hasta 500.000 €) | No | HinSchG |
| Bélgica | Empresas: multa penal de 24.000-576.000 € o multa administrativa de 2.400-28.000 €, ambas con un recargo del 25 % | Obstrucción, represalias o vulneración de la confidencialidad: de 6 meses a 3 años de prisión y/o multa de 4.800-48.000 € | Sí | Loi du 28 novembre 2022 |
| Rumanía | 3.000-30.000 RON (~600-6.000 €) | Obstrucción por la persona designada para recibir las denuncias: 2.000-20.000 RON (~400-4.000 €) | No | Legea 361/2022 |
| Eslovenia | 2.000-6.000 € | 5.000-60.000 € | No | ZZPri |
Detalles por país #
España — Ley 2/2023 #
Ley: Ley 2/2023, de 20 de febrero — reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Se aplica a: empresas con 50 o más empleados. El plazo fue el 13 de junio de 2023 (250 o más empleados) y el 1 de diciembre de 2023 (50-249 empleados). Fuente: Garrigues
Sanciones:
- No disponer de un sistema interno de información, represalias, obstrucción de la comunicación o vulneración de la confidencialidad (infracciones muy graves, art. 63): 600.001-1.000.000 € para personas jurídicas. Fuente: Ley 2/2023, arts. 63 y 65
- Tramos de multa (art. 65): personas jurídicas, hasta 100.000 € por infracciones leves, 100.001-600.000 € por graves y 600.001-1.000.000 € por muy graves; personas físicas, desde 1.001 € por infracciones leves hasta 300.000 € por muy graves. Fuente: Ley 2/2023, art. 65
- Sanciones accesorias por infracciones muy graves: amonestación pública, prohibición de obtener subvenciones o beneficios fiscales durante un máximo de 4 años y prohibición de contratar con el sector público durante un máximo de 3 años. Fuente: Ley 2/2023, art. 65
Autoridad de aplicación: Autoridad Independiente de Protección del Informante (A.A.I.)
España tiene las sanciones más severas de la UE por el incumplimiento en materia de protección del informante.
Francia — Loi Waserman #
Ley: Loi n° 2022-401 du 21 mars 2022 (Loi Waserman), que modifica la Loi Sapin II (2016-1691).
Se aplica a: empresas con 50 o más empleados. En vigor desde septiembre de 2022. Fuente: Loi n° 2022-401
Sanciones:
- Obstruir una comunicación: hasta 1 año de prisión y 15.000 € de multa (75.000 € para empresas). Fuente: Loi 2016-1691, art. 13
- Represalias o discriminación contra un informante: hasta 3 años de prisión y 45.000 € de multa (225.000 € para empresas), según el art. 225-2 del Code pénal. Fuente: Code pénal, art. 225-2
Francia es uno de los pocos países de la UE donde la obstrucción y las represalias conllevan sanciones penales que incluyen penas de prisión.
Diferencia clave: los informantes en Francia ya no están obligados a utilizar los canales internos antes de acudir a las autoridades externas (fin de la «denuncia en cascada»). Fuente: Loi n° 2022-401
Alemania — HinSchG #
Ley: Hinweisgeberschutzgesetz (HinSchG) — entró en vigor el 2 de julio de 2023.
Se aplica a: empresas con 50 o más empleados. El plazo fue el 2 de julio de 2023 (250 o más empleados) y el 17 de diciembre de 2023 (50-249 empleados). Fuente: Library of Congress La multa por no establecer una oficina interna de denuncias se aplica desde el 1 de diciembre de 2023 (artículo 42, apartado 2, de la HinSchG); las demás multas, desde el 2 de julio de 2023.
Sanciones:
- No establecer o no gestionar una oficina interna de denuncias: hasta 20.000 € (artículo 40, apartado 2, n.º 2, y apartado 6 de la HinSchG). La multiplicación por diez para personas jurídicas no se aplica a esta infracción. Fuente: HinSchG §40
- Obstrucción de una denuncia, represalias o vulneración dolosa o temeraria de la confidencialidad: hasta 50.000 €. Para las personas jurídicas, el límite se multiplica por diez, hasta 500.000 € (artículo 40, apartado 6, de la HinSchG en relación con el § 30, apartado 2, frase 3, de la OWiG). Fuente: HinSchG §40
Nota: Alemania fue multada con 34.000.000 € por el Tribunal de Justicia de la UE en marzo de 2025 por la transposición tardía de la directiva. Fuente: eucrim
Italia — D.Lgs. 24/2023 #
Ley: Decreto Legislativo 10 marzo 2023, n. 24.
Se aplica a: empresas con 50 o más empleados (y todas las empresas con un programa de cumplimiento Modelo 231, con independencia de su tamaño). El plazo fue el 15 de julio de 2023 (250 o más empleados) y el 17 de diciembre de 2023 (50-249 empleados). Fuente: Norton Rose Fulbright
Sanciones:
- No establecer canales de denuncia o procedimientos no conformes: 10.000-50.000 €. Fuente: Norton Rose Fulbright
- Represalias u obstrucción de la denuncia: 10.000-50.000 €. Fuente: Hogan Lovells
- Vulnerar la confidencialidad de la identidad del informante: 10.000-50.000 €. Fuente: Norton Rose Fulbright
- Comunicación falsa por parte del informante: 500-2.500 €, solo cuando se declara la responsabilidad civil del informante por difamación o calumnia (art. 16, apartado 3). Fuente: Norton Rose Fulbright
Autoridad de aplicación: ANAC (Autorità Nazionale Anticorruzione). La ANAC dictó su primera acción de aplicación en julio de 2024 (Resolución n.º 380, caso de represalias). Fuente: ANAC vía Cleary Gottlieb
Polonia — Ley de 14 de junio de 2024 #
Ley: Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów — entró en vigor el 25 de septiembre de 2024.
Se aplica a: entidades jurídicas para las que al menos 50 personas realizan un trabajo remunerado (art. 23). Procedimientos internos exigidos desde el 25 de septiembre de 2024. Fuente: Ustawa z dnia 14 czerwca 2024, art. 23
Sanciones:
- No establecer procedimientos internos de denuncia, o hacerlo con incumplimientos graves de la ley: multa de 20-5.000 PLN (~5-1.200 €) como falta, impuesta a la persona responsable de establecerlos, no a la empresa. Fuente: Ustawa z dnia 14 czerwca 2024, art. 58
- Impedir u obstruir una comunicación: multa, restricción de la libertad o hasta 1 año de prisión. Con violencia o amenazas: hasta 3 años. Fuente: Ustawa z dnia 14 czerwca 2024, art. 54
- Represalias: multa, restricción de la libertad o hasta 2 años de prisión; hasta 3 años si son persistentes. Fuente: Ustawa z dnia 14 czerwca 2024, art. 55
- Revelar la identidad del informante: multa, restricción de la libertad o hasta 1 año de prisión. Fuente: DLA Piper
Autoridad de aplicación: los tribunales, que juzgan las infracciones de los arts. 54-58. Las comunicaciones externas se dirigen al Rzecznik Praw Obywatelskich (Defensor del Pueblo), que las recibe desde el 25 de diciembre de 2024 y no impone sanciones. Fuente: Rzecznik Praw Obywatelskich
Polonia es uno de los pocos países de la UE donde la obstrucción y las represalias conllevan sanciones penales que incluyen penas de prisión.
Portugal — Ley 93/2021 #
Ley: Lei n.º 93/2021, de 20 de dezembro — Régimen General de Protección de los Informantes.
Se aplica a: empresas con 50 o más empleados. En vigor desde el 18 de junio de 2022, 180 días después de su publicación. Fuente: Lei 93/2021, art. 31.º
Sanciones:
- No establecer canales de denuncia (infracción grave): multas de hasta 125.000 €. Fuente: Lei 93/2021, art. 27.º
- Represalias, obstrucción o vulneración de la confidencialidad (infracción muy grave): multas de hasta 250.000 €. Fuente: Lei 93/2021, art. 27.º
Autoridad de aplicación: MENAC (Mecanismo Nacional Anticorrupção). La plataforma electrónica se puso en funcionamiento en noviembre de 2024. Recibió 152 comunicaciones en 2024. El foco se desplaza hacia la aplicación en el sector privado en 2025. Fuente: European Commission Rule of Law Report 2025 Los procedimientos del MENAC hasta ahora se refieren al régimen separado de prevención de la corrupción (RGPC); no se ha impuesto ninguna multa por incumplimiento en materia de canales de denuncia.
Rumanía — Legea 361/2022 #
Ley: Legea nr. 361/2022 privind protecția avertizorilor în interes public — que transpone la Directiva (UE) 2019/1937.
Se aplica a: todas las entidades del sector público con independencia del número de empleados; entidades de Derecho privado con 50 o más empleados; determinadas entidades sectoriales del Anexo 3 (servicios financieros, prevención del blanqueo de capitales, seguros) con independencia de su tamaño. El plazo fue el 22 de diciembre de 2022 (sector público y 250 o más empleados) y el 17 de diciembre de 2023 (50-249 empleados). Fuente: ANI
Sanciones (contravenciones administrativas conforme a los art. 28-29):
- No establecer canales internos de denuncia: 3.000-30.000 RON (~600-6.000 €). Fuente: Legea 361/2022, art. 28(2)(c)
- Obstruir o impedir una comunicación, por parte de la persona designada para recibir y registrar las denuncias: 2.000-20.000 RON (~400-4.000 €). Fuente: Legea 361/2022, art. 28(2)(a)
- Vulnerar la confidencialidad del informante: 4.000-40.000 RON (~800-8.000 €).
- Comunicación a sabiendas falsa: 2.500-30.000 RON (~500-6.000 €).
Autoridad de aplicación: Agenția Națională de Integritate (ANI).
Una valoración honesta de la aplicación. No ha trascendido ningún registro público de empresa alguna multada específicamente por la falta de un canal interno, y la aplicación hasta la fecha parece reactiva más que basada en auditorías. La ANI registró 329 comunicaciones externas en 2025 (188 en ámbitos regulados por la Legea 361/2022): comunicaciones recibidas por la autoridad, no sanciones impuestas a empleadores. Un análisis independiente (CEELI Institute, 2023) documenta una brecha entre la ley sobre el papel y su implementación. La verdadera exposición es que una comunicación llegue a la ANI sin que haya un canal interno establecido, no una gran multa.
Eslovenia — ZZPri #
Ley: Zakon o zaščiti prijaviteljev (ZZPri), Uradni list RS n.º 16/23 — en vigor desde el 22 de febrero de 2023.
Se aplica a: entidades con 50 o más trabajadores, con el umbral rebajado a 10 trabajadores en sanidad y en la gestión del agua y los residuos. El zaupnik que recibe las denuncias internas debe designarse entre los propios trabajadores del empleador.
Sanciones: 2.000-6.000 € para personas jurídicas por no disponer de canal interno, no describirlo en el acto interno o incumplir la declaración anual antes del 1 de marzo. Represalias efectivas: 10.000-60.000 € para medianas y grandes empresas. Revelación de la identidad del denunciante: 300-2.500 €. Fuente: guía oficial de la KPK (PDF)
Autoridad competente: Comisión para la Prevención de la Corrupción (KPK).
Multas del Tribunal de Justicia de la UE contra los Estados miembros (marzo de 2025) #
Cinco países de la UE fueron multados por el Tribunal de Justicia por no transponer la directiva a tiempo:
| País | Multa a tanto alzado | Multa diaria |
|---|---|---|
| Alemania | 34.000.000 € | — |
| República Checa | 2.300.000 € | — |
| Hungría | 1.750.000 € | — |
| Estonia | 500.000 € | 1.500 €/día |
| Luxemburgo | 375.000 € | — |
Fuente: eucrim — Fuente: comunicado de prensa del TJUE (PDF)
Los 27 Estados miembros #
Todos los Estados miembros de la UE han transpuesto ya la directiva. Consulte nuestra referencia completa:
Leyes de protección del informante en los 27 Estados miembros de la UE →
El nombre de la ley nacional de cada país, el enlace al texto oficial, las sanciones, los plazos y la autoridad de aplicación.
Situación de la aplicación #
La mayoría de los Estados miembros solo terminaron de transponer la directiva en 2023-2024. Las autoridades de aplicación están ya operativas y emiten orientaciones de forma activa:
- Italia: la ANAC dictó su primera multa por represalias en julio de 2024 y publicó directrices de aplicación actualizadas en noviembre de 2025.
- Portugal: la plataforma electrónica de aplicación de MENAC entró en funcionamiento en noviembre de 2024, con foco en el sector privado en 2025. Sus procedimientos hasta ahora se refieren al régimen separado de prevención de la corrupción (RGPC); no se ha impuesto ninguna multa por incumplimiento en materia de canales de denuncia.
- Polonia: el Defensor del Pueblo recibe comunicaciones externas desde diciembre de 2024; las infracciones las juzgan los tribunales y ninguna autoridad administrativa impone multas.
- Alemania: multas por la falta de una oficina interna de denuncias exigibles desde diciembre de 2023; las de obstrucción, represalias y confidencialidad, desde julio de 2023.
- España: la autoridad nacional (AIPI) opera desde el 1 de septiembre de 2025; hasta la fecha no se ha multado a ninguna empresa.
- Rumanía: la ANI es la autoridad de aplicación, pero no ha trascendido ningún registro público de empresa multada por la falta de un canal; la aplicación sigue siendo reactiva y basada en denuncias. La ANI registró 329 comunicaciones externas en 2025.
Las multas por no tener canal de denuncias aún son raras. Las autoridades que las impondrán ya están en funcionamiento.
Póngase en cumplimiento ahora #
EthicsPortal proporciona a su organización un canal interno de denuncias para el cumplimiento de la Directiva (UE) 2019/1937: cifrado, anónimo y con seguimiento de plazos.
Vea cómo cumplimos cada requisito | Active su canal interno de denuncias
Última actualización: abril de 2026. Los importes de las sanciones y el estado de la aplicación se basan en las fuentes legales de acceso público enlazadas más arriba. Contacte con legal@ethicsportal.eu si detecta un error.
Última actualización: