La lista de sanciones de la UE en cifras (2026): 5.901 personas y empresas, 41 regímenes

El 20 de mayo de 2025, el berlinés Hüseyin Doğru —ciudadano alemán, periodista, padre de tres hijos— se despertó con las cuentas congeladas y la prohibición de ejercer cualquier actividad laboral. ¿El motivo? Una inscripción en la lista de sanciones de la Unión Europea. No era el primer ruso, bielorruso ni sirio. Fue el primer ciudadano de la UE, residente en la UE, que se convirtió, para cualquier empresa europea, en un cliente tóxico: no se le puede vender un teléfono, alquilar una vivienda ni invitar a un café. ¿Cómo ocurrió y qué significa para los empresarios españoles?

TL;DR — lo esencial en 30 segundos

• Según el EU Sanctions Tracker oficial (Comisión Europea), la lista de sanciones de la UE abarca 5.901 personas y entidades — de ellas, aproximadamente 4.357 personas físicas y 1.542 organizaciones (a 14 de mayo de 2026).¹
• Los inscritos proceden de 114 países — no son solo rusos. En la lista hay ciudadanos de Irán, Siria, Myanmar, Ucrania y, desde mayo de 2025, también ciudadanos de la UE que residen en la UE.¹
• La UE gestiona 41 regímenes de sanciones distintos — comprobar a un cliente solo respecto a «Rusia» cubre quizá 1/10 de la obligación.¹
• Contra Rusia, la UE ha adoptado ya 19 paquetes (febrero de 2022 → octubre de 2025); el 20.º está en negociación.²
• La Directiva (UE) 2024/1226 armonizó los mínimos de las penas — mín. 40 millones EUR o el 5 % del volumen de negocio mundial para la empresa, de 1 a 5 años de prisión para el directivo.³
• En España, la transposición penal sigue pendiente — el proyecto de Ley Orgánica que criminaliza el incumplimiento de las medidas restrictivas de la UE está en tramitación.⁴
• El umbral de minimis es de 10.000 EUR — la mayoría de las operaciones B2B e inmobiliarias superan ese límite.³

1. Empecemos por la escala

La lista de sanciones de la Unión Europea —en la nomenclatura técnica, Consolidated List of Financial Sanctions (EU FSF)— no es un único archivo PDF. Es una base viva de identificadores, actualizada a diario, que toda empresa de la UE está obligada a contrastar con sus clientes y contrapartes. Cómo descargar y consultar en la práctica esta base lo explicamos en la guía práctica de la lista de sanciones de la UE.

A 14 de mayo de 2026 contenía 5.901 personas y entidades sancionadas — según el panel oficial del EU Sanctions Tracker gestionado por la Comisión Europea. Más importantes son las proporciones:¹

• 4.357 personas físicas — ciudadanos corrientes, con nombre y apellidos,
• 1.542 organizaciones y empresas — desde bancos hasta consorcios armamentísticos, pasando por pequeñas empresas de transporte,
• 2 buques registrados como unidades sancionadas.

Curiosidad técnica: el conjunto EU FSF (Consolidated List of Financial Sanctions) en su forma bruta, distribuido por OpenSanctions, contiene 15.165 registros. La diferencia no se debe a un error: son identificadores adicionales vinculados a cada entidad — 1.915 direcciones de oficinas y viviendas, alias, IBAN, identificadores de wallet (criptomonedas), números de registro, BIC. El grafo de relaciones «quién y a través de qué» es denso, pero las personas y empresas realmente sancionadas son alrededor de 6.000.

¿Qué se deduce de esto? La mayoría de las entradas son personas con nombre y apellidos. No empresas abstractas «en algún lugar de Rusia». Personas concretas — que pueden aparecer en tu tienda online, tu agencia de viajes, tu inmobiliaria o tu sistema CRM.

Esta estructura tiene una consecuencia práctica. Comprobar solo los nombres de empresas (como hace la mayoría de los sistemas contables) detectará menos del 20 % de las posibles coincidencias. El 80 % restante son personas físicas, direcciones, identificadores bancarios. Un screening de sanciones completo debe abarcar todos esos campos — qué contiene exactamente un único registro lo explicamos en el artículo sobre cómo leer una entrada de la lista de sanciones.

2. ¿Son todos rusos?

Aquí empieza lo interesante. Es cierto que más de 2.700 personas y entidades entraron en la lista en relación con la agresión rusa contra Ucrania a partir de febrero de 2022.² Pero eso no es todo.

Las sanciones de la UE afectan a ciudadanos de 114 países.¹ Entre ellos:

• Irán (~290) — régimen sancionador por derechos humanos y programa nuclear,
• Siria (~280) — desde hace una década, por el régimen de Asad,
• Myanmar (~170) — junta militar,
• Corea del Norte (~130) — armas de destrucción masiva,
• Ucrania (~125) — no se trata de las víctimas de la guerra, sino de:
  • personas con doble nacionalidad (UA + RU),
  • colaboradores de la administración de ocupación,
  • jueces implicados en la deportación de niños ucranianos,
  • malversación de fondos públicos (régimen de 2014, posterior a Yanukóvich),⁵
• Moldavia (~30) — régimen híbrido,
• Estados de la UE (~una docena) — ciudadanos de Alemania, Polonia, países bálticos.

Conclusión para la empresa: la estrategia de «no vendo a rusos» ya no basta. Un cliente con pasaporte español puede estar en la lista. Un cliente con pasaporte ucraniano puede estar en la lista. Un cliente que vive a 200 metros de tu empresa en Madrid, Barcelona o Valencia — puede estar en la lista.

En la práctica: la única estrategia sensata es contrastar a cada cliente nuevo con la lista EU FSF actualizada — al margen de su pasaporte, su lugar de residencia y la intuición del comercial.

3. El caso Doğru — un precedente que lo cambia todo

Hüseyin Doğru. Un nombre que conviene recordar — al margen de cómo se valore políticamente su periodismo. Desde el punto de vista de una empresa española, su caso tiene una relevancia puramente operativa.

Lo que sabemos de él:⁶⁷

1. Es ciudadano de la UE. Nacido y criado en Alemania. Pasaporte alemán.
2. Reside en la UE. Berlín — la capital de la mayor economía de la Unión.
3. Trabaja como periodista. Fundó la plataforma Red Media y la sociedad AFA Medya A.Ş.
4. Fue inscrito en la lista en el marco del 17.º paquete de sanciones contra Rusia — el 20 de mayo de 2025.
5. Sin sentencia judicial. Sin audiencia previa. Sin una imputación penal concreta.

El motivo oficial es la «difusión sistemática de información falsa» y el «apoyo a las actividades desestabilizadoras de Rusia» en el marco del régimen EU-RUSDA (Decisión (PESC) 2024/2643 del Consejo y las siguientes).⁶

Efectos prácticos — desde el punto de vista de cualquier posible proveedor de servicios:⁷⁸

• cuentas bancarias congeladas (Comdirect) — incluso 506 EUR de prestación social,
• prohibición de aceptar un empleo por cuenta ajena y de ejercer una actividad económica,
• prohibición de viajar por la UE,
• en marzo de 2026 se congelaron también las cuentas de su esposa — justificación: «vínculos económicos y familiares»,
• el abogado de Doğru subraya que incluso un vecino que le lleve pan podría, en teoría, ser acusado de violar las sanciones.

Imagina que Hüseyin Doğru te contrata un servicio de hosting. O alquila una vivienda a través de tu agencia. O reserva un billete en tu agencia de viajes. En cada uno de esos escenarios infringes el Derecho de la UE — y te expones no a una demanda civil, sino a un procedimiento sancionador con base en el Reglamento (UE) 269/2014 y, en lo que respecta a la aplicación nacional, al régimen sancionador español.

El precedente Doğru es el primer caso conocido en el que una persona con nacionalidad de la UE, residente en la UE, ha sido inscrita en la lista EU FSF con base en el régimen antirruso. Desde la perspectiva del responsable de cumplimiento, esto supone el fin de la última «suposición segura» — la de que un cliente con pasaporte alemán, español o francés no requiere screening.

4. NO es solo Rusia — 41 regímenes independientes

Al escribir «sanciones de la UE» solemos pensar exclusivamente en los paquetes contra Rusia. Es una simplificación que, en la práctica, cuesta mucho dinero a las empresas. La lista de sanciones de la UE consta de 41 programas distintos — cada uno con su propia base jurídica, su propio catálogo de entidades y su propio alcance de prohibiciones.¹

Repaso resumido (categorización propia a partir de OpenSanctions EU FSF):¹

• 9 programas — África subsahariana (Sudán, Malí, República Centroafricana, Somalia, RD del Congo, Guinea, Guinea-Bisáu, Burundi, Zimbabue),
• 8 programas — regímenes temáticos (terrorismo, derechos humanos, armas químicas, ciberataques, ISIL/Al-Qaeda, Hamás y la YIP),
• 7 programas — Oriente Medio y Norte de África (Siria, Irán, Irak, Libia, Líbano, Yemen, Túnez),
• 4 programas — Balcanes y Europa del Este (Bosnia y Herzegovina, Moldavia, Turquía, régimen híbrido de Rusia),
• 4 programas — América Latina (Venezuela, Nicaragua, Haití, Guatemala),
• 4 programas — Rusia y Bielorrusia (EU-RUS, EU-RUSDA, EU-BLR, EU-UKR),
• 3 programas — Asia (Corea del Norte, Myanmar, Afganistán),
• 2 programas — otros (protección frente a la legislación extraterritorial de EE. UU., Zimbabue).

Cada uno de estos programas crea un catálogo independiente de personas sancionadas. Comprobar a un cliente exige un cotejo transversal — ningún filtro aislado (p. ej., «Rusia») agota la obligación. Si tu departamento de compras verifica solo la lista antirrusa, en los otros 40 regímenes tienes una cobertura nula — ningún cliente sujeto a las sanciones sirias, iraníes o birmanas será detectado.

La lista completa y navegable la mantiene el EU Sanctions Map — una herramienta del Consejo de la UE que muestra geográfica y temáticamente los 41 regímenes.

5. La escala crece — 19 paquetes en 4 años

Desde el primer paquete de sanciones (febrero de 2022) hasta el decimonoveno (octubre de 2025), la UE ha inscrito más de 2.700 personas y entidades solo en la lista «rusa».² El ritmo es constante — un nuevo paquete cada 3 o 4 meses.

Cada paquete supone:

• nuevas entradas — normalmente entre 50 y 200 personas y empresas,
• nuevas restricciones sectoriales — p. ej., la prohibición de operaciones para un sector concreto, un embargo sobre mercancías específicas,
• a veces, la ampliación del régimen híbrido — bajo este último entró Doğru.

El 20.º paquete está actualmente en negociación. Cada nuevo paquete aumenta también el riesgo de que un cliente que tu empresa conoce desde hace años acabe de repente en la lista — sin que tú lo sepas. Por eso no basta con comprobar al cliente una sola vez, al firmar el contrato. Las listas cambian literalmente cada semana; una empresa que presta servicios recurrentes (hosting, leasing, seguros, una agencia de viajes con un cliente fiel) debería volver a cribar su base de datos en cada actualización de la lista. Sobre el ritmo de estos cambios escribimos en el artículo sobre las actualizaciones de las listas de sanciones.

La cronología detallada de los 20 paquetes contra Rusia la tratamos en un artículo aparte: «¿Qué cambian para las empresas las sanciones de la UE contra Rusia?».

6. ¿A qué te expones si pasas por alto una entrada?

Hasta hace poco, las penas variaban drásticamente entre los países de la UE. En Alemania llegaban a 10 años de prisión; en otros Estados eran multas administrativas con topes muy dispares. El 24 de abril de 2024, la UE adoptó la Directiva 2024/1226, que armoniza las penas mínimas por incumplimiento de las sanciones en toda la Unión.³

Para la empresa (persona jurídica)

• Límite superior de la multa: mín. 40 millones EUR o el 5 % del volumen de negocio mundial (la cuantía más alta).³
• Exclusión de la contratación pública, las subvenciones de la UE y las ayudas.
• Revocación de licencias y autorizaciones (p. ej., licencia de organizador de viajes, concesión).
• En casos extremos — disolución judicial de la sociedad.

Para el directivo (persona física)

• De 1 a 5 años de privación de libertad por conducta dolosa.
• Responsabilidad también por negligencia grave — p. ej., la ausencia de cualquier sistema de screening.³
• Decomiso de bienes.
• Inhabilitación para ejercer cargos en los órganos de administración de sociedades.

El régimen sancionador en España

En España, el incumplimiento de las medidas restrictivas de la UE se aplica hoy por la vía administrativa, sobre la base de la Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior. Su régimen sancionador clasifica las infracciones en muy graves, graves y leves, con cuantías vinculadas al contenido económico de la operación.⁹ El bloqueo de fondos vinculados a la financiación del terrorismo se canaliza, además, a través de la Comisión de Vigilancia de Actividades de Financiación del Terrorismo (CVAFT).¹⁰

La transposición penal de la Directiva 2024/1226 sigue pendiente: el proyecto de Ley Orgánica que modifica el Código Penal para criminalizar el incumplimiento de las medidas restrictivas de la UE está en tramitación parlamentaria y aún no ha sido aprobado.⁴ El plazo de transposición de la Directiva 2024/1226 expiró el 20 de mayo de 2025. El 24 de julio de 2025, la Comisión Europea incoó procedimientos de infracción contra 18 de los 27 Estados miembros por no transponer la directiva — España entre ellos.¹¹ No obstante, la ausencia de ley nacional no exime a las empresas de sus obligaciones: los reglamentos de la UE (269/2014, 833/2014, 765/2006 y los demás) son directamente aplicables, sin necesidad de transposición.

Más a fondo sobre los tres tipos de responsabilidad (penal, administrativa y civil) — «¿Qué penas hay por incumplir las sanciones?».

7. ¿A quién tienes que comprobar exactamente?

La lista de entidades obligadas a hacer screening no se reduce a «bancos y entidades de pago». Conforme al tenor literal del Reglamento (UE) n.º 269/2014 (art. 2):

«Se prohíbe poner fondos o recursos económicos a disposición, directa o indirectamente, de las personas físicas o jurídicas, entidades u organismos enumerados en el anexo I, o en su beneficio.»¹²

«Recursos económicos» significa en la práctica todo lo que pueda convertirse en dinero — una mercancía, un servicio, un software, el acceso a una plataforma, el alquiler de un inmueble. De ahí que la obligación afecte a cada uno de estos sectores:

• E-commerce — en ventas por encima del umbral de minimis (10.000 EUR), aunque en la práctica la mayoría de las tiendas aplican el screening a cada operación B2B,
• Agencias de viajes — billetes de avión, hoteles, viajes combinados,
• Inmobiliarias — alquiler de larga duración y venta de inmuebles,
• Hosting, SaaS, empresas de TI — puesta a disposición de infraestructura, cuentas, dominios,
• Despachos de abogados, asesores fiscales, contables — riesgo particular, porque prestan también servicios «de asesoramiento» incluidos en el 10.º paquete de sanciones,
• Seguros — corredor, agente, multiagencia: verificación del tomador, del asegurado y del beneficiario,
• Exportación, transitarios, logística — el ámbito clásico de los embargos y los productos de doble uso (dual-use).

Desde la perspectiva de las autoridades aduaneras y de persecución, no importa si prestaste el servicio de buena fe. Basta con que no hayas adoptado medidas de diligencia — es decir, que no hayas comprobado al cliente. La Directiva 2024/1226 introduce expresamente la responsabilidad penal no solo por la conducta dolosa, sino también por la negligencia grave.³

En la práctica, «negligencia grave» en 2026 = ausencia de un procedimiento de sanciones y ausencia de una verificación documentada de los clientes.

8. Mitos que cuestan dinero

Mitos que circulan en el entorno empresarial de las pymes — conviene desmontarlos de inmediato:

9. ¿Qué hacer esta semana?

Una lista breve de tareas para el propietario de la empresa o la persona responsable del cumplimiento:

1. Designa a un responsable del screening de sanciones. En una pyme no tiene por qué ser un responsable de cumplimiento a tiempo completo — basta una persona del órgano de administración o del departamento jurídico con un ámbito de funciones claro y por escrito.

2. Elige una herramienta de screening:

   • comprobación manual en el EU Sanctions Map o en la lista consolidada de la UE — solo viable con unos pocos clientes al mes,
   • sistemas comerciales SaaS u on-premise (p. ej., Sanqto, Refinitiv World-Check, Dow Jones Risk Center),
   • integraciones incorporadas en el CRM/ERP — cada vez más disponibles de forma nativa.

3. Implanta un procedimiento KYC (Know Your Customer, conocimiento del cliente) simplificado para los clientes nuevos: nombre, apellidos, fecha de nacimiento, país de residencia, IBAN / número de empresa.

4. Vuelve a cribar a los clientes existentes. Las listas cambian cada semana; un cliente que era seguro en 2024 puede estar sancionado en 2026 — p. ej., tras una inscripción del 17.º o el 19.º paquete contra Rusia.

5. Documéntalo todo. En caso de un procedimiento sancionador, tu única defensa serán los documentos: «comprobé al cliente X el día Y, resultado: sin coincidencias, herramienta Z, captura de la lista del día ABC».

6. Consulta con un abogado — especialmente si gestionas una agencia de viajes, una inmobiliaria, un hosting, exportas fuera de la UE o prestas servicios de asesoramiento (despacho, gestoría, asesor fiscal).

10. Conclusiones

Las sanciones de la Unión Europea en 2026 no son un tema geopolítico abstracto. Son un riesgo operativo de cualquier empresa, al margen del sector y del tamaño. El caso de Hüseyin Doğru demostró que el concepto de «persona sancionada» abarca ya a ciudadanos de la UE residentes en la UE — es decir, a clientes con los que te cruzas a diario.

Las penas no son teóricas. El procedimiento de infracción incoado por la Comisión Europea contra 18 Estados de la UE demuestra que Bruselas se lo toma muy en serio. Cuando España apruebe la transposición penal de la Directiva 2024/1226, el incumplimiento de las medidas restrictivas pasará a ser, además, un delito específico.

La pregunta ya no es «¿tiene mi empresa que comprobar a sus clientes?». Es: «¿cuánto tiempo me queda antes de que mi descuido cueste el 5 % de mi volumen de negocio?».

Cómo puede ayudarte Sanqto

Si tu empresa todavía no tiene un procedimiento de verificación de clientes en las listas de sanciones de la UE, tienes un riesgo real. Sanqto es un producto de screening de sanciones, diseñado para empresas ajenas al sector financiero: se instala en tu propia red (on-premise, los datos no salen de tu infraestructura), es conforme con el RGPD, tiene un tiempo de respuesta sub-30ms y un modelo de decisión de tres estados (MATCH / POSSIBLE / CLEAR).

En el paquete recibes, además, un conjunto de documentos de implantación — política de sanciones, instrucción de puesto, registro de coincidencias y modelo de evaluación de riesgos — así como una formación con certificación del responsable de cumplimiento.

Descubre cómo funciona en sanqto.com.

Base jurídica y fuentes

Datos estadísticos (snapshot de 14 de mayo de 2026)

Política y paquetes de sanciones

El caso Hüseyin Doğru

Penas y responsabilidad jurídica

Base de la prohibición de poner fondos a disposición

Lecturas adicionales — bibliografía

• Comisión Europea — EU Sanctions Tracker: https://data.europa.eu/apps/eusanctionstracker/
• Comisión Europea — Sanctions against individuals, companies and organisations: https://commission.europa.eu/topics/eu-solidarity-ukraine/eu-sanctions-against-russia-following-invasion-ukraine/sanctions-against-individuals-companies-and-organisations_en
• SEAE — European Union sanctions (panorama de la política): https://www.eeas.europa.eu/eeas/european-union-sanctions_en
• EU Sanctions Map: https://sanctionsmap.eu/
• Tesoro Público (Secretaría General del Tesoro y Financiación Internacional) — autoridad nacional competente en sanciones financieras internacionales: https://www.tesoro.es/
• SEPBLAC — Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias: https://www.sepblac.es

Información, no asesoramiento jurídico. Este artículo tiene finalidad meramente informativa y no constituye asesoramiento jurídico. La valoración jurídica de un caso concreto debe realizarse con un abogado experto en derecho de sanciones internacionales y comercio exterior. Situación jurídica: 19 de mayo de 2026. Los datos estadísticos proceden del snapshot de OpenSanctions EU FSF de 14 de mayo de 2026 — las listas de sanciones se actualizan de forma continua, por lo que las cifras reales pueden diferir en la fecha de lectura. Las obligaciones concretas de tu empresa dependen de su perfil de actividad y requieren una valoración individual — en caso de duda, consulta con un abogado o un asesor de cumplimiento.