La transposición de la Directiva de denuncias de la UE tardó más de lo previsto

Los retrasos en la transposición de la Directiva de la UE de protección de denunciantes se prolongaron casi tres años. El plazo terminaba el 17 de diciembre de 2021. Dos de los 27 Estados miembros lo cumplieron: Dinamarca y Suecia. Polonia cerró la lista el 25 de septiembre de 2024, con 1.013 días de retraso. Las fechas proceden de nuestro informe de 2026 sobre la Directiva de la UE de protección de denunciantes, que compara las 27 leyes nacionales. Esta es la cronología completa.

¿Cuál era el plazo para transponer la directiva?

La Directiva 2019/1937 dio a los Estados miembros hasta el 17 de diciembre de 2021 para aprobar una ley nacional. Las empresas privadas medianas, de 50 a 249 trabajadores, dispusieron de tiempo adicional, hasta el 17 de diciembre de 2023. Solo Dinamarca y Suecia cumplieron la primera fecha. Nadie se adelantó. La Comisión Europea abrió expedientes de infracción contra la mayoría de los 25 Estados que la incumplieron.

Una directiva obliga a los gobiernos, no a las empresas. Un trabajador solo queda protegido cuando existe una ley nacional. Explicamos cómo funciona en por qué la UE creó la Directiva de protección de denunciantes.

"2 de los 27 Estados miembros transpusieron en plazo, Dinamarca y Suecia, ambos el 17 de diciembre de 2021. Nadie se adelantó."
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

¿Qué países transpusieron la directiva tarde y cuánto?

Todos los Estados miembros salvo Dinamarca y Suecia incumplieron el plazo. Malta fue la que menos se retrasó, siete días. Chipre y Letonia le siguieron con 49 días. En el otro extremo, Estonia tardó 989 días y Polonia, 1.013. El Estado miembro medio se retrasó 380 días, más de un año.

Fuente: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 6. Bélgica se data por su ley del sector privado; sus ocho instrumentos abarcan del 1 de septiembre de 2022 al 18 de enero de 2024.

Dinamarca y Suecia lo hicieron parecer fácil. Ambas leyes entraron en vigor el mismo día del plazo. Sus leyes se tratan en los artículos sobre la ley de protección de denunciantes danesa y sueca. La tabla siguiente recoge la fecha y el retraso de cada país.

Fuente: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 6.

Polonia cerró la lista, con 1.013 días de retraso

"1.013 días es el retraso de Polonia, el mayor de la UE. El Estado miembro medio se retrasó más de un año."
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

La ley polaca entró en vigor el 25 de septiembre de 2024, casi tres años después del plazo. Para entonces, el propio tiempo adicional de la directiva para las empresas medianas ya había expirado. Así que la ley polaca llegó sin ningún periodo transitorio. Todos los empleadores obligados quedaron sujetos de golpe. La historia completa de esa ley está en nuestro artículo sobre la ley polaca de protección de denunciantes.

Estonia fue el segundo peor caso, con 989 días. Después aplazó una vez más la obligación para las empresas privadas medianas, hasta el 1 de enero de 2025. Una empresa estonia con 100 trabajadores obtuvo su obligación de canal más de un año después que su gemela finlandesa al otro lado del golfo.

¿Cómo transpuso cada Estado, ley nueva o modificación?

Veinte de los 27 Estados miembros redactaron una nueva ley específica de protección de denunciantes. Seis modificaron una ley anterior a la directiva: Francia, Irlanda, Lituania, Malta, los Países Bajos y Eslovaquia. Bélgica es un caso aparte. Utilizó ocho instrumentos distintos, leyes federales más decretos y órdenes regionales.

Fuente: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 6.

"Bélgica necesitó ocho leyes, decretos y órdenes distintos para transponer una sola directiva."
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

La vía de la modificación explica algunas fechas extrañas. Malta solo se retrasó siete días porque se limitó a modificar su ley de 2013. Francia integró la directiva en su ley Sapin II de 2016. La ley base de Eslovaquia rige desde el 1 de marzo de 2019, así que su obligación para 50 trabajadores es anterior a la directiva. Irlanda modificó su Protected Disclosures Act 2014. Los Países Bajos reconstruyeron su ley de 2016. Allí donde sobrevivió la estructura antigua, algunas partes de la directiva quedaron a medias. Nuestro informe señala cada uno de estos casos para su revisión jurídica.

El paquete de Bélgica abarca del 1 de septiembre de 2022 al 18 de enero de 2024. La ley del sector privado entró en vigor el 15 de febrero de 2023. Una empresa que opere allí tiene que leer las normas federales y regionales en paralelo. El artículo sobre la ley belga de protección de denunciantes repasa esa configuración por capas.

Fuente: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 6.

¿Qué supuso el retraso en la transposición para las empresas?

Una directiva sin ley nacional deja a las empresas en el limbo. Hasta la fecha propia de cada Estado, no había ninguna ley nacional que seguir. La directiva se dirigía solo a los gobiernos. En los Estados rezagados, el tiempo adicional para las empresas medianas se agotó antes de que existiera ninguna ley nacional para aprovecharlo.

La vía más segura era crear el canal pronto. El mínimo de la directiva era público desde 2019: un canal interno, acuse de recibo en siete días, respuesta en tres meses. Las empresas que lo implantaron antes de que llegara su ley nacional tuvieron poco que cambiar después. Lo que exige la directiva, artículo por artículo, está en nuestra guía sobre la Directiva de la UE de protección de denunciantes.

27 leyes en vigor, 27 reglamentos distintos

Las 27 leyes ya están en vigor, así que el capítulo de los retrasos está cerrado. Lo que produjeron esos años de demora dista mucho de ser uniforme. Las leyes nacionales difieren en las multas, en el anonimato, en la conservación de datos y en quién controla el cumplimiento. Una empresa que esperó a que llegara su propia ley tiene ahora 27 reglamentos que leer. El informe de transposición de 2026 los pone lado a lado, 33 datos por país, con cada fecha de inicio junto a las normas que la acompañaron. Consulte las filas de sus países antes de crear una única política para todos ellos.