Sanciones por país de la Directiva europea de protección del informante #
La Directiva (UE) 2019/1937 obliga a todas las empresas con 50 o más empleados a establecer canales internos de denuncia. Todos los Estados miembros de la UE han transpuesto la directiva a su Derecho nacional con su propio régimen sancionador.
El incumplimiento no es teórico. En marzo de 2025, el Tribunal de Justicia de la UE multó a cinco Estados miembros con un total combinado de 38,9 millones de euros solo por demorarse en aplicar la ley. Las empresas que no cumplan se enfrentan a sus propias sanciones conforme al Derecho nacional.
Sanciones de un vistazo #
| País | Sin canal de denuncias | Represalias | Responsabilidad penal | Ley |
|---|---|---|---|---|
| España | Hasta 1.000.000 € | Hasta 1.000.000 € | No | Ley 2/2023 |
| Francia | — | 60.000 € + 3 años de prisión | Sí | Loi Waserman (2022-401) |
| Polonia | 5.000 PLN (~1.200 €) | Obstrucción: 1.080.000 PLN (~250.000 €) + hasta 1 año de prisión. Represalias: hasta 2 años de prisión | Sí | Ley de 14 de junio de 2024 |
| Portugal | Hasta 125.000 € | Hasta 250.000 € | No | Ley 93/2021 |
| Italia | 10.000-50.000 € | 10.000-50.000 € | No | D.Lgs. 24/2023 |
| Alemania | 20.000-50.000 € (x10 para personas jurídicas) | Hasta 50.000 € | No | HinSchG |
| Rumanía | 3.000-30.000 RON (~600-6.000 €) | Obstrucción: 2.000-20.000 RON (~400-4.000 €) | No | Legea 361/2022 |
Detalles por país #
España — Ley 2/2023 #
Ley: Ley 2/2023, de 20 de febrero — reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Se aplica a: empresas con 50 o más empleados. El plazo fue el 13 de junio de 2023 (250 o más empleados) y el 1 de diciembre de 2023 (50-249 empleados). Fuente: Garrigues
Sanciones:
- No establecer un canal interno de denuncias: 600.000-1.000.000 € para personas jurídicas. Fuente: CMS Expert Guide
- Vulnerar las obligaciones del canal de denuncias: 100.000-1.000.000 € para personas jurídicas; 1.000-300.000 € para personas físicas. Fuente: CMS Expert Guide
- Sanciones adicionales: amonestación pública, prohibición de subvenciones/beneficios fiscales durante un máximo de 4 años y posible suspensión de licencias de explotación. Fuente: Garrigues
Autoridad de aplicación: Autoridad Independiente de Protección del Informante (A.A.I.)
España tiene las sanciones más severas de la UE por el incumplimiento en materia de protección del informante.
Francia — Loi Waserman #
Ley: Loi n° 2022-401 du 21 mars 2022 (Loi Waserman) , que modifica la Loi Sapin II (2016-1691) .
Se aplica a: empresas con 50 o más empleados. En vigor desde septiembre de 2022. Fuente: IntegrityLine
Sanciones:
- Obstruir una comunicación: hasta 60.000 € de multa y 1 año de prisión. Fuente: Whispli
- Represalias o discriminación contra un informante: hasta 60.000 € de multa y 3 años de prisión. Fuente: JP Karsenty
Francia es uno de los pocos países de la UE donde la obstrucción y las represalias conllevan sanciones penales que incluyen penas de prisión.
Diferencia clave: los informantes en Francia ya no están obligados a utilizar los canales internos antes de acudir a las autoridades externas (fin de la «denuncia en cascada»). Fuente: IntegrityLine
Alemania — HinSchG #
Ley: Hinweisgeberschutzgesetz (HinSchG) — entró en vigor el 2 de julio de 2023.
Se aplica a: empresas con 50 o más empleados. El plazo fue el 2 de julio de 2023 (250 o más empleados) y el 17 de diciembre de 2023 (50-249 empleados). Las multas son exigibles desde el 1 de diciembre de 2023. Fuente: Library of Congress
Sanciones:
- No establecer un canal de denuncias: multas de 20.000-50.000 € conforme al artículo 40 de la HinSchG. Fuente: Ebner Stolz
- Para las personas jurídicas, las multas pueden multiplicarse por diez (hasta 500.000 €) conforme al artículo 40, apartado 6. Fuente: activeMind
- Represalias contra informantes: hasta 50.000 €. Fuente: Morrison Foerster
Nota: Alemania fue multada con 34.000.000 € por el Tribunal de Justicia de la UE en marzo de 2025 por la transposición tardía de la directiva. Fuente: eucrim
Italia — D.Lgs. 24/2023 #
Ley: Decreto Legislativo 10 marzo 2023, n. 24 .
Se aplica a: empresas con 50 o más empleados (y todas las empresas con un programa de cumplimiento Modelo 231, con independencia de su tamaño). El plazo fue el 15 de julio de 2023 (250 o más empleados) y el 17 de diciembre de 2023 (50-249 empleados). Fuente: Norton Rose Fulbright
Sanciones:
- No establecer canales de denuncia o procedimientos no conformes: 10.000-50.000 €. Fuente: Norton Rose Fulbright
- Represalias u obstrucción de la denuncia: 10.000-50.000 €. Fuente: Hogan Lovells
- Vulnerar la confidencialidad de la identidad del informante: 10.000-50.000 €. Fuente: Norton Rose Fulbright
- Comunicación falsa por parte del informante: 500-2.500 €. Fuente: Norton Rose Fulbright
Autoridad de aplicación: ANAC (Autorità Nazionale Anticorruzione). La ANAC dictó su primera acción de aplicación en julio de 2024 (Resolución n.º 380, caso de represalias). Fuente: ANAC vía Cleary Gottlieb
Polonia — Ley de 14 de junio de 2024 #
Ley: Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów — entró en vigor el 25 de septiembre de 2024.
Se aplica a: empleadores con 50 o más empleados. Procedimientos internos exigidos antes del 1 de enero de 2025. Fuente: DLA Piper
Sanciones:
- No establecer procedimientos internos de denuncia: multa de 20-5.000 PLN (~5-1.200 €) como falta. Los miembros del consejo de administración son personalmente responsables. Fuente: RSM Poland
- Impedir u obstruir una comunicación: multa de hasta 1.080.000 PLN (~250.000 €), restricción de la libertad o hasta 1 año de prisión. Con violencia o amenazas: hasta 3 años. Fuente: Clifford Chance
- Represalias: multa, restricción de la libertad o hasta 2 años de prisión. Fuente: Kochański & Partners
- Revelar la identidad del informante: multa, restricción de la libertad o hasta 1 año de prisión. Fuente: DLA Piper
Autoridad de aplicación: Autoridad Independiente para la Protección del Informante (Rzecznik Praw Sygnalistów) — comienza sus operaciones el 1 de septiembre de 2025. Fuente: Wozniak Legal
Polonia es uno de los pocos países de la UE donde la obstrucción y las represalias conllevan sanciones penales que incluyen penas de prisión.
Portugal — Ley 93/2021 #
Ley: Lei n.º 93/2021, de 20 de dezembro — Régimen General de Protección de los Informantes.
Se aplica a: empresas con 50 o más empleados. El régimen sancionador es exigible desde el 7 de junio de 2024. Fuente: IntegrityLine
Sanciones:
- No establecer canales de denuncia (infracción grave): multas de hasta 125.000 €. Fuente: IntegrityLine
- Represalias, obstrucción o vulneración de la confidencialidad (infracción muy grave): multas de hasta 250.000 €. Fuente: Lei 93/2021, art. 27.º
Autoridad de aplicación: MENAC (Mecanismo Nacional Anticorrupção). La plataforma electrónica se puso en funcionamiento en noviembre de 2024. Recibió 152 comunicaciones en 2024. El foco se desplaza hacia la aplicación en el sector privado en 2025. Fuente: European Commission Rule of Law Report 2025
Rumanía — Legea 361/2022 #
Ley: Legea nr. 361/2022 privind protecția avertizorilor în interes public — que transpone la Directiva (UE) 2019/1937.
Se aplica a: todas las entidades del sector público con independencia del número de empleados; entidades de Derecho privado con 50 o más empleados; determinadas entidades sectoriales del Anexo 3 (servicios financieros, prevención del blanqueo de capitales, seguros) con independencia de su tamaño. El plazo fue el 22 de diciembre de 2022 (sector público y 250 o más empleados) y el 17 de diciembre de 2023 (50-249 empleados). Fuente: ANI
Sanciones (contravenciones administrativas conforme a los art. 28-29):
- No establecer canales internos de denuncia: 3.000-30.000 RON (~600-6.000 €). Fuente: Legea 361/2022, art. 28(2)(c)
- Obstruir o impedir una comunicación: 2.000-20.000 RON (~400-4.000 €).
- Vulnerar la confidencialidad del informante: 4.000-40.000 RON (~800-8.000 €).
- Comunicación a sabiendas falsa: 2.500-30.000 RON (~500-6.000 €).
Autoridad de aplicación: Agenția Națională de Integritate (ANI) .
Una valoración honesta de la aplicación. No ha trascendido ningún registro público de empresa alguna multada específicamente por la falta de un canal interno, y la aplicación hasta la fecha parece reactiva más que basada en auditorías. La ANI registró 329 comunicaciones externas en 2025 (188 en ámbitos regulados por la Legea 361/2022): comunicaciones recibidas por la autoridad, no sanciones impuestas a empleadores. Un análisis independiente (CEELI Institute, 2023 ) documenta una brecha entre la ley sobre el papel y su implementación. La verdadera exposición es que una comunicación llegue a la ANI sin que haya un canal interno establecido, no una gran multa.
Multas del Tribunal de Justicia de la UE contra los Estados miembros (marzo de 2025) #
Cinco países de la UE fueron multados por el Tribunal de Justicia por no transponer la directiva a tiempo:
| País | Multa a tanto alzado | Multa diaria |
|---|---|---|
| Alemania | 34.000.000 € | — |
| República Checa | 2.300.000 € | — |
| Hungría | 1.750.000 € | — |
| Estonia | 500.000 € | 1.500 €/día |
| Luxemburgo | 375.000 € | — |
Fuente: eucrim — Fuente: comunicado de prensa del TJUE (PDF)
Los 27 Estados miembros #
Todos los Estados miembros de la UE han transpuesto ya la directiva. Consulte nuestra referencia completa:
Leyes de protección del informante en los 27 Estados miembros de la UE →
El nombre de la ley nacional de cada país, el enlace al texto oficial, las sanciones, los plazos y la autoridad de aplicación.
La aplicación se está acelerando #
La mayoría de los Estados miembros solo terminaron de transponer la directiva en 2023-2024. Las autoridades de aplicación están ya operativas y emiten orientaciones de forma activa:
- Italia: la ANAC dictó su primera multa por represalias en julio de 2024 y publicó directrices de aplicación actualizadas en noviembre de 2025.
- Portugal: la plataforma electrónica de aplicación de MENAC entró en funcionamiento en noviembre de 2024, con foco en el sector privado en 2025.
- Polonia: la autoridad independiente de aplicación se pone en marcha en septiembre de 2025.
- Alemania: multas exigibles desde diciembre de 2023.
- España: multas exigibles desde junio de 2023.
- Rumanía: la ANI es la autoridad de aplicación, pero no ha trascendido ningún registro público de empresa multada por la falta de un canal; la aplicación sigue siendo reactiva y basada en denuncias. La ANI registró 329 comunicaciones externas en 2025.
La ventana para ponerse en cumplimiento antes de la aplicación activa se está cerrando.
Póngase en cumplimiento ahora #
EthicsPortal proporciona a su organización un canal interno de denuncias para el cumplimiento de la Directiva (UE) 2019/1937: cifrado, anónimo y con seguimiento de plazos.
Vea cómo cumplimos cada requisito | Active su canal interno de denuncias
Última actualización: abril de 2026. Los importes de las sanciones y el estado de la aplicación se basan en las fuentes legales de acceso público enlazadas más arriba. Contacte con legal@ethicsportal.eu si detecta un error.
Última actualización: