Multas por denuncias según el país de la UE: de cero a un millón de euros

Las multas por incumplimiento en materia de denuncias por país de la UE van desde cero hasta 1.000.000 EUR. El importe de la multa dice poco sobre la seriedad con que un país aplica la ley. Depende casi por completo de qué ley nacional le corresponde a una empresa. El mismo incumplimiento puede costar cantidades muy distintas. No tener canal de denuncias, o filtrar una identidad, puede acarrear una multa de siete cifras en un Estado miembro y ninguna multa en el país de al lado. Medimos cada cifra para nuestro informe de 2026 sobre cómo los 27 Estados miembros transpusieron la Directiva sobre denunciantes. Así se ve el lado sancionador.

¿Cuánto suben las multas por denuncias en la UE?

España encabeza la escala. Una infracción muy grave bajo su ley puede costar a una empresa hasta 1.000.000 EUR. Grecia va después, con 500.000 EUR. Luego, tres Estados se sitúan en 250.000 EUR: Portugal, Irlanda y Luxemburgo. El tope de Luxemburgo se dobla a 500.000 EUR si la misma empresa vuelve a incumplir las normas en un plazo de cinco años. A partir de ahí las cifras caen deprisa. Croacia, Estonia y Eslovaquia comparten una franja de 100.000 EUR, y la escala termina en Rumanía, cerca de 7.900 EUR.

En el otro extremo, la multa desaparece. Diez Estados miembros no fijan ninguna multa fija a las empresas. Hungría la prohíbe de plano. Austria y Lituania solo pueden multar a personas, no a la empresa. Los Países Bajos redactaron una norma sancionadora pero nunca la pusieron en vigor. Suecia recurre en su lugar a un requerimiento abierto respaldado por una multa coercitiva. Dinamarca y Finlandia dejan el importe en manos de un tribunal. Una celda en blanco aquí no elimina el riesgo. Solo lo traslada a otro sitio: una multa penal fijada por un tribunal, la responsabilidad del directivo a cargo o un requerimiento.

Fuente: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 34. Los importes checo, búlgaro y rumano se convirtieron a tipos de referencia fijos.

"1.000.000 EUR es la multa máxima de España para una entidad incumplidora, y seis Estados miembros no fijan ninguna."
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

La tabla siguiente pone la multa a la empresa junto al otro riesgo que una firma controla directamente: si un directivo que toma represalias o bloquea una denuncia puede ir a prisión por ello. Lo que arriesga un denunciante por una denuncia falsa es una cuestión aparte. La tratamos en las sanciones por represalias contra denunciantes según la Directiva de la UE.

Fuente: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 34.

¿Qué países pueden encarcelar a un directivo por infringir las normas de denuncias?

La Directiva pide sanciones efectivas, proporcionadas y disuasorias. No pide un delito penal, y la mayoría de los Estados optó por no crearlo. Diecinueve de los 27 usan solo sanciones administrativas. Dinamarca y Finlandia están justo dentro de ese grupo. Ambos fijan una multa penal decidida por un tribunal, pero ninguno añade pena de prisión.

"19 de 27 Estados miembros no crearon ningún delito penal en torno a las denuncias; ocho amenazan con prisión."
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

Los ocho que sí optaron por la vía penal elevan lo que está en juego, porque la prisión recae en persona sobre un directivo concreto. Bélgica, Chipre y Polonia llegan a tres años. Irlanda y Francia llegan a dos. Grecia permite la prisión sin fijar un límite, y Malta llega a un año. Luxemburgo invierte el patrón. Su pena de prisión apunta al denunciante que miente, mientras que el empleador que toma represalias solo se enfrenta a una multa.

Fuente: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 35. Los otros 19 Estados no crean ningún delito penal.

¿Quién aplica las normas de denuncias?

Una multa solo es real si alguien puede imponerla. Aquí es donde la aplicación se adelgaza. La Directiva dijo a los Estados que designaran autoridades para las denuncias externas. Casi no dijo nada sobre quién vigila las obligaciones del canal interno. Así que la respuesta a una pregunta básica, quién comprueba que una empresa haya creado un canal siquiera, varía mucho.

Fuente: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 32.

Siete Estados crearon un organismo específico que puede multar directamente. Entre ellos están la ANAC de Italia, la Autoridad Independiente de España y la Office des signalements de Luxemburgo. Otros diez encargaron la tarea a un regulador ya existente. Cinco la reparten entre varios organismos. Dos, Alemania y Suecia, nombran una autoridad de control en la ley pero nunca dicen quién es. Doce no nombran ninguna autoridad: seis lo dejan en manos de los tribunales, y seis no nombran a nadie. Así que en casi la mitad de la UE, ningún regulador comprueba activamente si tu canal existe. La comprobación llega solo cuando una denuncia, o una demanda, fuerza la cuestión.

"12 Estados no tienen ninguna autoridad de control del cumplimiento, así que nadie comprueba si existen los canales internos."
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

Qué significan las multas por denuncias en la UE para las empresas transfronterizas

Para un grupo con plantilla en más de un Estado miembro, los países de multa baja no ofrecen ningún alivio. Una empresa debe cumplir la ley de todos los países en los que opera. Así que la cifra que cuenta es la multa más alta en cualquier punto de tu presencia, más el régimen penal más duro que toques. Piensa en una firma en España, Irlanda y Polonia. Tiene que planificar para una multa de un millón de euros, una condena penal y hasta tres años de prisión para un directivo, aunque su sede central esté en un Estado sin ninguna multa. Un solo canal que cumpla la norma más estricta a la que te enfrentas, gestionado igual en todas partes, es más barato que 27 versiones de una política. El coste de no implantar una política de denuncias se ve más claro a través de esta lente transfronteriza.

Lee el mapa de multas y luego ciérralo

La dispersión de las sanciones muestra lo desigual que fue el aterrizaje de una sola directiva en 27 sistemas jurídicos. Perseguir el país más blando es, de todos modos, un instinto equivocado, porque un empleador transfronterizo responde ante el régimen más duro que toca. Lo mejor es medir tu riesgo frente a ese régimen y hacer que gestionar el canal sea rutina. Cada cifra de arriba, más los plazos, las reglas de anonimato y los periodos de conservación que hay detrás, aparece país por país en el informe completo de transposición de 2026. Ábrelo, busca tus países y convierte la fila en una política.