Sanzioni della Direttiva UE sul whistleblowing per Paese #

La Direttiva (UE) 2019/1937 impone a tutte le imprese con 50 o più dipendenti di istituire canali di segnalazione interni. Ogni Stato membro dell’UE ha recepito la direttiva nel proprio ordinamento nazionale con un proprio regime sanzionatorio.

La non conformità non è teorica. Nel marzo 2025, la Corte di giustizia dell’UE ha sanzionato cinque Stati membri per un totale di 38,9 milioni di € solo per essere stati in ritardo nell’attuazione della legge. Le imprese che non si conformano sono soggette a proprie sanzioni ai sensi del diritto nazionale.

Le sanzioni in sintesi #

Dettagli per Paese #

Spagna — Ley 2/2023 #

Legge: Ley 2/2023, de 20 de febrero — protezione delle persone che segnalano violazioni normative e lotta alla corruzione.

Si applica a: Imprese con 50 o più dipendenti. Il termine era il 13 giugno 2023 (250 o più dipendenti) e il 1° dicembre 2023 (50-249 dipendenti). Fonte: Garrigues

Sanzioni:

• Mancanza di un sistema interno di informazione, ritorsioni, ostruzione della segnalazione o violazione della riservatezza (infrazioni molto gravi, art. 63): 600.001-1.000.000 € per le persone giuridiche. Fonte: Ley 2/2023, artt. 63 e 65
• Fasce delle sanzioni (art. 65): per le persone giuridiche fino a 100.000 € per le infrazioni lievi, 100.001-600.000 € per quelle gravi e 600.001-1.000.000 € per quelle molto gravi; per le persone fisiche da 1.001 € (infrazioni lievi) fino a 300.000 € (molto gravi). Fonte: Ley 2/2023, art. 65
• Sanzioni accessorie per le infrazioni molto gravi: ammonizione pubblica, divieto di ottenere sovvenzioni o agevolazioni fiscali per un massimo di 4 anni e divieto di contrattare con la pubblica amministrazione per un massimo di 3 anni. Fonte: Ley 2/2023, art. 65

Autorità competente: Autoridad Independiente de Protección del Informante (A.A.I.)

La Spagna ha le sanzioni più severe dell’UE per la non conformità in materia di whistleblowing.

Francia — Loi Waserman #

Legge: Loi n° 2022-401 du 21 mars 2022 (Loi Waserman), che modifica la Loi Sapin II (2016-1691).

Si applica a: Imprese con 50 o più dipendenti. In vigore da settembre 2022. Fonte: Loi n° 2022-401

Sanzioni:

• Ostruzione a una segnalazione: fino a 1 anno di reclusione e 15.000 € di multa (75.000 € per le persone giuridiche). Fonte: Loi 2016-1691, art. 13
• Ritorsioni o discriminazione nei confronti di un segnalante: fino a 3 anni di reclusione e 45.000 € di multa (225.000 € per le persone giuridiche), art. 225-2 del Code pénal. Fonte: Code pénal, art. 225-2

La Francia è uno dei pochi Paesi dell’UE in cui l’ostruzione e le ritorsioni comportano sanzioni penali, inclusa la reclusione.

Differenza chiave: In Francia i segnalanti non sono più tenuti a utilizzare i canali interni prima di rivolgersi alle autorità esterne (fine della “segnalazione a cascata”). Fonte: Loi n° 2022-401

Germania — HinSchG #

Legge: Hinweisgeberschutzgesetz (HinSchG) — entrata in vigore il 2 luglio 2023.

Si applica a: Imprese con 50 o più dipendenti. Il termine era il 2 luglio 2023 (250 o più dipendenti) e il 17 dicembre 2023 (50-249 dipendenti). Fonte: Library of Congress La sanzione per la mancata istituzione di un ufficio di segnalazione interno si applica dal 1° dicembre 2023 (Sezione 42, comma 2, HinSchG); le altre sanzioni dal 2 luglio 2023.

Sanzioni:

• Mancata istituzione o gestione di un ufficio di segnalazione interno: fino a 20.000 € (Sezione 40, comma 2, n. 2, e comma 6 HinSchG). La moltiplicazione per dieci per le persone giuridiche non si applica a questa infrazione. Fonte: HinSchG §40
• Ostruzione di una segnalazione, ritorsioni o violazione dolosa o gravemente colposa della riservatezza: fino a 50.000 €. Per le persone giuridiche il massimo aumenta di dieci volte, fino a 500.000 € (Sezione 40, comma 6, HinSchG in combinato disposto con la Sezione 30, comma 2, terzo periodo, OWiG). Fonte: HinSchG §40

Nota: La Germania è stata sanzionata con 34.000.000 € dalla Corte di giustizia dell’UE nel marzo 2025 per il recepimento tardivo della direttiva. Fonte: eucrim

Italia — D.Lgs. 24/2023 #

Legge: Decreto Legislativo 10 marzo 2023, n. 24.

Si applica a: Imprese con 50 o più dipendenti (e a tutte le imprese dotate di un Modello 231 di compliance, indipendentemente dalle dimensioni). Il termine era il 15 luglio 2023 (250 o più dipendenti) e il 17 dicembre 2023 (50-249 dipendenti). Fonte: Norton Rose Fulbright

Sanzioni:

• Mancata istituzione dei canali di segnalazione o procedure non conformi: 10.000-50.000 €. Fonte: Norton Rose Fulbright
• Ritorsioni o ostruzione alla segnalazione: 10.000-50.000 €. Fonte: Hogan Lovells
• Violazione della riservatezza dell’identità del segnalante: 10.000-50.000 €. Fonte: Norton Rose Fulbright
• Segnalazione falsa da parte del segnalante: 500-2.500 €, solo quando è accertata la sua responsabilità civile per diffamazione o calunnia (art. 16, comma 3). Fonte: Norton Rose Fulbright

Autorità competente: ANAC (Autorità Nazionale Anticorruzione). L’ANAC ha emesso la sua prima azione di applicazione nel luglio 2024 (Delibera n. 380, caso di ritorsioni). Fonte: ANAC via Cleary Gottlieb

Polonia — Legge del 14 giugno 2024 #

Legge: Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów — entrata in vigore il 25 settembre 2024.

Si applica a: Enti giuridici per i quali almeno 50 persone svolgono un lavoro retribuito (art. 23). Procedure interne obbligatorie dal 25 settembre 2024. Fonte: Ustawa z dnia 14 czerwca 2024, art. 23

Sanzioni:

• Mancata istituzione delle procedure di segnalazione interna, o istituzione in grave violazione della legge: sanzione di 20-5.000 PLN (~5-1.200 €) come contravvenzione, inflitta alla persona responsabile dell’istituzione della procedura, non all’impresa. Fonte: Ustawa z dnia 14 czerwca 2024, art. 58
• Impedimento o ostruzione alla segnalazione: multa, limitazione della libertà o fino a 1 anno di reclusione. Con violenza o minacce: fino a 3 anni. Fonte: Ustawa z dnia 14 czerwca 2024, art. 54
• Ritorsioni: multa, limitazione della libertà o fino a 2 anni di reclusione; fino a 3 anni se persistenti. Fonte: Ustawa z dnia 14 czerwca 2024, art. 55
• Divulgazione dell’identità del segnalante: sanzione, limitazione della libertà o fino a 1 anno di reclusione. Fonte: DLA Piper

Autorità competente: i tribunali, che giudicano gli illeciti di cui agli artt. 54-58. Le segnalazioni esterne vanno al Rzecznik Praw Obywatelskich (Difensore civico), che le riceve dal 25 dicembre 2024 e non irroga sanzioni. Fonte: Rzecznik Praw Obywatelskich

La Polonia è uno dei pochi Paesi dell’UE in cui l’ostruzione e le ritorsioni comportano sanzioni penali, inclusa la reclusione.

Portogallo — Lei 93/2021 #

Legge: Lei n.º 93/2021, de 20 de dezembro — Regime generale per la protezione dei segnalanti.

Si applica a: Imprese con 50 o più dipendenti. In vigore dal 18 giugno 2022, 180 giorni dopo la pubblicazione. Fonte: Lei 93/2021, art. 31.º

Sanzioni:

• Mancata istituzione dei canali di segnalazione (infrazione grave): sanzioni fino a 125.000 €. Fonte: Lei 93/2021, art. 27.º
• Ritorsioni, ostruzione o violazione della riservatezza (infrazione molto grave): sanzioni fino a 250.000 €. Fonte: Lei 93/2021, art. 27.º

Autorità competente: MENAC (Mecanismo Nacional Anticorrupção). La piattaforma elettronica è diventata operativa a novembre 2024. Ha ricevuto 152 segnalazioni nel 2024. Nel 2025 l’attenzione si sposta verso l’applicazione nel settore privato. Fonte: Relazione sullo Stato di diritto 2025 della Commissione europea I procedimenti del MENAC finora riguardano il regime distinto di prevenzione della corruzione (RGPC); non è stata irrogata alcuna sanzione per la mancata conformità dei canali di segnalazione.

Romania — Legea 361/2022 #

Legge: Legea nr. 361/2022 privind protecția avertizorilor în interes public — che recepisce la Direttiva (UE) 2019/1937.

Si applica a: Tutti gli enti del settore pubblico indipendentemente dal numero di dipendenti; gli enti di diritto privato con 50 o più dipendenti; determinati enti dei settori dell’Allegato 3 (servizi finanziari, antiriciclaggio, assicurazioni) indipendentemente dalle dimensioni. Il termine era il 22 dicembre 2022 (settore pubblico e 250 o più dipendenti) e il 17 dicembre 2023 (50-249 dipendenti). Fonte: ANI

Sanzioni (illeciti amministrativi ai sensi degli artt. 28-29):

• Mancata istituzione dei canali di segnalazione interna: 3.000-30.000 RON (~600-6.000 €). Fonte: Legea 361/2022, art. 28(2)(c)
• Ostruzione o impedimento di una segnalazione da parte della persona incaricata di ricevere e registrare le segnalazioni: 2.000-20.000 RON (~400-4.000 €). Fonte: Legea 361/2022, art. 28(2)(a)
• Violazione della riservatezza del segnalante: 4.000-40.000 RON (~800-8.000 €).
• Segnalazione consapevolmente falsa: 2.500-30.000 RON (~500-6.000 €).

Autorità competente: Agenția Națională de Integritate (ANI).

Valutazione onesta dell’applicazione: Non è emersa alcuna documentazione pubblica di imprese sanzionate specificamente per un canale interno mancante e l’applicazione fino a oggi appare reattiva anziché basata su audit. L’ANI ha registrato 329 segnalazioni esterne nel 2025 (188 in ambiti regolati dalla Legea 361/2022) — segnalazioni ricevute dall’autorità, non sanzioni irrogate nei confronti dei datori di lavoro. Un’analisi indipendente (CEELI Institute, 2023) documenta un divario tra la legge sulla carta e la sua attuazione. Il rischio reale è che una segnalazione raggiunga l’ANI in assenza di un canale interno, non una sanzione elevata.

Slovenia — ZZPri #

Legge: Zakon o zaščiti prijaviteljev (ZZPri), Uradni list RS n. 16/23 — in vigore dal 22 febbraio 2023.

Si applica a: soggetti con 50 o più lavoratori, con soglia ridotta a 10 lavoratori nella sanità e nella gestione di acqua e rifiuti. Il zaupnik che riceve le segnalazioni interne deve essere nominato tra i dipendenti del datore di lavoro.

Sanzioni: 2.000-6.000 € per le persone giuridiche in assenza di canale interno, se non è descritto nell’atto interno o se si omette la comunicazione annuale entro il 1° marzo. Ritorsioni effettive: 10.000-60.000 € per medie e grandi imprese. Rivelazione dell’identità del segnalante: 300-2.500 €. Fonte: guida ufficiale della KPK (PDF)

Autorità competente: Commissione per la prevenzione della corruzione (KPK).

Sanzioni della Corte di giustizia dell’UE nei confronti degli Stati membri (marzo 2025) #

Cinque Paesi dell’UE sono stati sanzionati dalla Corte di giustizia per il mancato recepimento tempestivo della direttiva:

Fonte: eucrim — Fonte: comunicato stampa della CGUE (PDF)

Tutti i 27 Stati membri #

Tutti gli Stati membri dell’UE hanno ormai recepito la direttiva. Consulta la nostra raccolta completa:

Normativa sul whistleblowing in tutti i 27 Stati membri dell’UE →

Il nome della legge nazionale di ogni Paese, il link al testo ufficiale, le sanzioni, i termini e l’autorità competente.

A che punto è l’applicazione #

La maggior parte degli Stati membri ha completato il recepimento della direttiva solo nel 2023-2024. Le autorità competenti sono ora operative e impegnate attivamente nell’emanazione di linee guida:

• Italia: L’ANAC ha irrogato la sua prima sanzione per ritorsioni nel luglio 2024 e ha pubblicato linee guida aggiornate sull’applicazione a novembre 2025.
• Portogallo: La piattaforma elettronica di applicazione del MENAC è entrata in funzione a novembre 2024, con focus sul settore privato nel 2025. I suoi procedimenti finora riguardano il regime distinto di prevenzione della corruzione (RGPC); non è stata irrogata alcuna sanzione per la mancata conformità dei canali di segnalazione.
• Polonia: Il Difensore civico riceve le segnalazioni esterne dal dicembre 2024; gli illeciti sono giudicati dai tribunali e nessuna autorità amministrativa irroga sanzioni.
• Germania: Sanzioni per la mancanza di un ufficio di segnalazione interno applicabili dal dicembre 2023; quelle per ostruzione, ritorsioni e violazione della riservatezza dal luglio 2023.
• Spagna: L’autorità nazionale (AIPI) è operativa dal 1° settembre 2025; finora nessuna impresa è stata sanzionata.
• Romania: L’ANI è l’autorità competente, ma non è emersa alcuna documentazione pubblica di un’impresa sanzionata per un canale mancante; l’applicazione resta reattiva e basata sui reclami. L’ANI ha registrato 329 segnalazioni esterne nel 2025.

Le sanzioni per la mancanza di un canale di segnalazione sono ancora rare. Le autorità che le irrogheranno sono ormai operative.

Mettiti in regola ora #

EthicsPortal mette a disposizione della tua organizzazione un canale di segnalazione interno sicuro per la conformità alla Direttiva (UE) 2019/1937: crittografato, anonimo e con monitoraggio dei termini.

Scopri come soddisfiamo ogni requisito | Attiva il tuo canale di segnalazione interno

Ultimo aggiornamento: aprile 2026. Gli importi delle sanzioni e lo stato dell’applicazione si basano sulle fonti legali pubblicamente disponibili indicate sopra. Contatta legal@ethicsportal.eu se rilevi un errore.

Ultimo aggiornamento: 17 ottobre 2026