Sanzioni della Direttiva UE sul whistleblowing per Paese #
La Direttiva (UE) 2019/1937 impone a tutte le imprese con 50 o più dipendenti di istituire canali di segnalazione interni. Ogni Stato membro dell’UE ha recepito la direttiva nel proprio ordinamento nazionale con un proprio regime sanzionatorio.
La non conformità non è teorica. Nel marzo 2025, la Corte di giustizia dell’UE ha sanzionato cinque Stati membri per un totale di 38,9 milioni di € solo per essere stati in ritardo nell’attuazione della legge. Le imprese che non si conformano sono soggette a proprie sanzioni ai sensi del diritto nazionale.
Le sanzioni in sintesi #
| Paese | Nessun canale di segnalazione | Ritorsioni | Responsabilità penale | Legge |
|---|---|---|---|---|
| Spagna | Fino a 1.000.000 € | Fino a 1.000.000 € | No | Ley 2/2023 |
| Francia | — | 60.000 € + 3 anni di reclusione | Sì | Loi Waserman (2022-401) |
| Polonia | 5.000 PLN (~1.200 €) | Ostruzione: 1.080.000 PLN (~250.000 €) + fino a 1 anno di reclusione. Ritorsioni: fino a 2 anni di reclusione | Sì | Legge del 14 giugno 2024 |
| Portogallo | Fino a 125.000 € | Fino a 250.000 € | No | Lei 93/2021 |
| Italia | 10.000-50.000 € | 10.000-50.000 € | No | D.Lgs. 24/2023 |
| Germania | 20.000-50.000 € (10x per le persone giuridiche) | Fino a 50.000 € | No | HinSchG |
| Romania | 3.000-30.000 RON (~600-6.000 €) | Ostruzione: 2.000-20.000 RON (~400-4.000 €) | No | Legea 361/2022 |
Dettagli per Paese #
Spagna — Ley 2/2023 #
Legge: Ley 2/2023, de 20 de febrero — protezione delle persone che segnalano violazioni normative e lotta alla corruzione.
Si applica a: Imprese con 50 o più dipendenti. Il termine era il 13 giugno 2023 (250 o più dipendenti) e il 1° dicembre 2023 (50-249 dipendenti). Fonte: Garrigues
Sanzioni:
- Mancata istituzione di un canale di segnalazione interno: 600.000-1.000.000 € per le persone giuridiche. Fonte: CMS Expert Guide
- Violazione degli obblighi sul canale di segnalazione: 100.000-1.000.000 € per le persone giuridiche; 1.000-300.000 € per le persone fisiche. Fonte: CMS Expert Guide
- Sanzioni aggiuntive: ammonizione pubblica, divieto di accesso a sovvenzioni/agevolazioni fiscali per un massimo di 4 anni ed eventuale sospensione delle licenze di esercizio. Fonte: Garrigues
Autorità competente: Autoridad Independiente de Protección del Informante (A.A.I.)
La Spagna ha le sanzioni più severe dell’UE per la non conformità in materia di whistleblowing.
Francia — Loi Waserman #
Legge: Loi n° 2022-401 du 21 mars 2022 (Loi Waserman) , che modifica la Loi Sapin II (2016-1691) .
Si applica a: Imprese con 50 o più dipendenti. In vigore da settembre 2022. Fonte: IntegrityLine
Sanzioni:
- Ostruzione a una segnalazione: sanzione pecuniaria fino a 60.000 € e 1 anno di reclusione. Fonte: Whispli
- Ritorsioni o discriminazione nei confronti di un segnalante: sanzione pecuniaria fino a 60.000 € e 3 anni di reclusione. Fonte: JP Karsenty
La Francia è uno dei pochi Paesi dell’UE in cui l’ostruzione e le ritorsioni comportano sanzioni penali, inclusa la reclusione.
Differenza chiave: In Francia i segnalanti non sono più tenuti a utilizzare i canali interni prima di rivolgersi alle autorità esterne (fine della “segnalazione a cascata”). Fonte: IntegrityLine
Germania — HinSchG #
Legge: Hinweisgeberschutzgesetz (HinSchG) — entrata in vigore il 2 luglio 2023.
Si applica a: Imprese con 50 o più dipendenti. Il termine era il 2 luglio 2023 (250 o più dipendenti) e il 17 dicembre 2023 (50-249 dipendenti). Sanzioni applicabili dal 1° dicembre 2023. Fonte: Library of Congress
Sanzioni:
- Mancata istituzione di un canale di segnalazione: sanzioni di 20.000-50.000 € ai sensi della Sezione 40 HinSchG. Fonte: Ebner Stolz
- Per le persone giuridiche, le sanzioni possono aumentare di dieci volte (fino a 500.000 €) ai sensi della Sezione 40, comma 6. Fonte: activeMind
- Ritorsioni nei confronti dei segnalanti: fino a 50.000 €. Fonte: Morrison Foerster
Nota: La Germania è stata sanzionata con 34.000.000 € dalla Corte di giustizia dell’UE nel marzo 2025 per il recepimento tardivo della direttiva. Fonte: eucrim
Italia — D.Lgs. 24/2023 #
Legge: Decreto Legislativo 10 marzo 2023, n. 24 .
Si applica a: Imprese con 50 o più dipendenti (e a tutte le imprese dotate di un Modello 231 di compliance, indipendentemente dalle dimensioni). Il termine era il 15 luglio 2023 (250 o più dipendenti) e il 17 dicembre 2023 (50-249 dipendenti). Fonte: Norton Rose Fulbright
Sanzioni:
- Mancata istituzione dei canali di segnalazione o procedure non conformi: 10.000-50.000 €. Fonte: Norton Rose Fulbright
- Ritorsioni o ostruzione alla segnalazione: 10.000-50.000 €. Fonte: Hogan Lovells
- Violazione della riservatezza dell’identità del segnalante: 10.000-50.000 €. Fonte: Norton Rose Fulbright
- Segnalazione falsa da parte del segnalante: 500-2.500 €. Fonte: Norton Rose Fulbright
Autorità competente: ANAC (Autorità Nazionale Anticorruzione). L’ANAC ha emesso la sua prima azione di applicazione nel luglio 2024 (Delibera n. 380, caso di ritorsioni). Fonte: ANAC via Cleary Gottlieb
Polonia — Legge del 14 giugno 2024 #
Legge: Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów — entrata in vigore il 25 settembre 2024.
Si applica a: Datori di lavoro con 50 o più dipendenti. Procedure interne obbligatorie entro il 1° gennaio 2025. Fonte: DLA Piper
Sanzioni:
- Mancata istituzione delle procedure di segnalazione interna: sanzione di 20-5.000 PLN (~5-1.200 €) come illecito amministrativo. I membri del consiglio di amministrazione sono personalmente responsabili. Fonte: RSM Poland
- Impedimento o ostruzione alla segnalazione: sanzione fino a 1.080.000 PLN (~250.000 €), limitazione della libertà o fino a 1 anno di reclusione. Con violenza o minacce: fino a 3 anni. Fonte: Clifford Chance
- Ritorsioni: sanzione, limitazione della libertà o fino a 2 anni di reclusione. Fonte: Kochański & Partners
- Divulgazione dell’identità del segnalante: sanzione, limitazione della libertà o fino a 1 anno di reclusione. Fonte: DLA Piper
Autorità competente: Autorità indipendente per la protezione dei segnalanti (Rzecznik Praw Sygnalistów) — operativa dal 1° settembre 2025. Fonte: Wozniak Legal
La Polonia è uno dei pochi Paesi dell’UE in cui l’ostruzione e le ritorsioni comportano sanzioni penali, inclusa la reclusione.
Portogallo — Lei 93/2021 #
Legge: Lei n.º 93/2021, de 20 de dezembro — Regime generale per la protezione dei segnalanti.
Si applica a: Imprese con 50 o più dipendenti. Regime sanzionatorio applicabile dal 7 giugno 2024. Fonte: IntegrityLine
Sanzioni:
- Mancata istituzione dei canali di segnalazione (infrazione grave): sanzioni fino a 125.000 €. Fonte: IntegrityLine
- Ritorsioni, ostruzione o violazione della riservatezza (infrazione molto grave): sanzioni fino a 250.000 €. Fonte: Lei 93/2021, art. 27.º
Autorità competente: MENAC (Mecanismo Nacional Anticorrupção). La piattaforma elettronica è diventata operativa a novembre 2024. Ha ricevuto 152 segnalazioni nel 2024. Nel 2025 l’attenzione si sposta verso l’applicazione nel settore privato. Fonte: Relazione sullo Stato di diritto 2025 della Commissione europea
Romania — Legea 361/2022 #
Legge: Legea nr. 361/2022 privind protecția avertizorilor în interes public — che recepisce la Direttiva (UE) 2019/1937.
Si applica a: Tutti gli enti del settore pubblico indipendentemente dal numero di dipendenti; gli enti di diritto privato con 50 o più dipendenti; determinati enti dei settori dell’Allegato 3 (servizi finanziari, antiriciclaggio, assicurazioni) indipendentemente dalle dimensioni. Il termine era il 22 dicembre 2022 (settore pubblico e 250 o più dipendenti) e il 17 dicembre 2023 (50-249 dipendenti). Fonte: ANI
Sanzioni (illeciti amministrativi ai sensi degli artt. 28-29):
- Mancata istituzione dei canali di segnalazione interna: 3.000-30.000 RON (~600-6.000 €). Fonte: Legea 361/2022, art. 28(2)(c)
- Ostruzione o impedimento di una segnalazione: 2.000-20.000 RON (~400-4.000 €).
- Violazione della riservatezza del segnalante: 4.000-40.000 RON (~800-8.000 €).
- Segnalazione consapevolmente falsa: 2.500-30.000 RON (~500-6.000 €).
Autorità competente: Agenția Națională de Integritate (ANI) .
Valutazione onesta dell’applicazione: Non è emersa alcuna documentazione pubblica di imprese sanzionate specificamente per un canale interno mancante e l’applicazione fino a oggi appare reattiva anziché basata su audit. L’ANI ha registrato 329 segnalazioni esterne nel 2025 (188 in ambiti regolati dalla Legea 361/2022) — segnalazioni ricevute dall’autorità, non sanzioni irrogate nei confronti dei datori di lavoro. Un’analisi indipendente (CEELI Institute, 2023 ) documenta un divario tra la legge sulla carta e la sua attuazione. Il rischio reale è che una segnalazione raggiunga l’ANI in assenza di un canale interno, non una sanzione elevata.
Sanzioni della Corte di giustizia dell’UE nei confronti degli Stati membri (marzo 2025) #
Cinque Paesi dell’UE sono stati sanzionati dalla Corte di giustizia per il mancato recepimento tempestivo della direttiva:
| Paese | Sanzione forfettaria | Penalità giornaliera |
|---|---|---|
| Germania | 34.000.000 € | — |
| Repubblica Ceca | 2.300.000 € | — |
| Ungheria | 1.750.000 € | — |
| Estonia | 500.000 € | 1.500 €/giorno |
| Lussemburgo | 375.000 € | — |
Fonte: eucrim — Fonte: comunicato stampa della CGUE (PDF)
Tutti i 27 Stati membri #
Tutti gli Stati membri dell’UE hanno ormai recepito la direttiva. Consulta la nostra raccolta completa:
Normativa sul whistleblowing in tutti i 27 Stati membri dell’UE →
Il nome della legge nazionale di ogni Paese, il link al testo ufficiale, le sanzioni, i termini e l’autorità competente.
L’applicazione sta accelerando #
La maggior parte degli Stati membri ha completato il recepimento della direttiva solo nel 2023-2024. Le autorità competenti sono ora operative e impegnate attivamente nell’emanazione di linee guida:
- Italia: L’ANAC ha irrogato la sua prima sanzione per ritorsioni nel luglio 2024 e ha pubblicato linee guida aggiornate sull’applicazione a novembre 2025.
- Portogallo: La piattaforma elettronica di applicazione del MENAC è entrata in funzione a novembre 2024, con focus sul settore privato nel 2025.
- Polonia: L’autorità indipendente di applicazione viene avviata a settembre 2025.
- Germania: Sanzioni applicabili dal dicembre 2023.
- Spagna: Sanzioni applicabili dal giugno 2023.
- Romania: L’ANI è l’autorità competente, ma non è emersa alcuna documentazione pubblica di un’impresa sanzionata per un canale mancante; l’applicazione resta reattiva e basata sui reclami. L’ANI ha registrato 329 segnalazioni esterne nel 2025.
La finestra per mettersi in regola prima dell’applicazione attiva si sta chiudendo.
Mettiti in regola ora #
EthicsPortal mette a disposizione della tua organizzazione un canale di segnalazione interno sicuro per la conformità alla Direttiva (UE) 2019/1937: crittografato, anonimo e con monitoraggio dei termini.
Scopri come soddisfiamo ogni requisito | Attiva il tuo canale di segnalazione interno
Ultimo aggiornamento: aprile 2026. Gli importi delle sanzioni e lo stato dell’applicazione si basano sulle fonti legali pubblicamente disponibili indicate sopra. Contatta legal@ethicsportal.eu se rilevi un errore.
Ultimo aggiornamento: