Sanciones en el e-commerce — lo que debe saber una tienda online

Una tienda online suena a zona segura — operaciones con consumidores, entrega rápida, ningún mercado exótico. Es una impresión engañosa. Los reglamentos de la UE en materia de sanciones económicas se aplican directamente a toda entidad que opera en la Unión, sin excepción para el sector ni para el modelo de venta — incluidas las tiendas online y plataformas de e-commerce.¹ Si tu tienda atiende a clientes B2B, realiza envíos al extranjero o comercia con electrónica, componentes u otras mercancías de doble uso, tienes una obligación real de sanction screening.

Este artículo explica a quién y cuándo debes verificar, qué mercancías están sujetas a embargo, qué significa la cláusula «no re-export to Russia» para una tienda que envía pedidos al extranjero, y cómo organizar la verificación sin paralizar las operaciones.

Situación jurídica a fecha de: 2026-05-20.

TL;DR — lo esencial en 60 segundos

• El sanction screening en el e-commerce no es opcional — los reglamentos de la UE se aplican directamente, sin umbral de facturación ni limitación sectorial.¹
• A los clientes B2B, a los destinatarios extranjeros y a los proveedores de las plataformas marketplace los verificas frente a la lista consolidada de la UE² y — en operaciones en USD o con entidades vinculadas a EE. UU. — frente a la lista OFAC SDN.³
• La electrónica, los componentes, las piezas de recambio y los productos de doble uso (dual-use) están sujetos al embargo de la UE contra Rusia en virtud del Reglamento (UE) n.º 833/2014 del Consejo⁴ — antes del envío, comprueba el código NC de la mercancía en la base TARIC.⁵
• Desde el 11.º paquete de sanciones (23 de junio de 2023), el exportador de la UE tiene la obligación de obtener del comprador en un tercer país una declaración por escrito de que la mercancía no llegará a Rusia — la llamada cláusula «no re-export to Russia» del art. 12 octies del Regl. 833/2014.⁶⁷
• El incumplimiento de las sanciones se sanciona en España, en vía administrativa, conforme a la Ley 19/2003 — con una cuantía graduada al contenido económico de la operación, impuesta por el Tesoro Público.⁸
• La UE ha adoptado hasta la fecha 20 paquetes de sanciones contra Rusia (el último: 23 de abril de 2026) — las listas de sanciones crecen de forma sistemática, por lo que una verificación única no basta.⁹

¿Tiene una tienda online que hacer sanction screening?

Respuesta corta: sí. La respuesta larga explica por qué la intuición de que «esto solo afecta a los bancos» es errónea.

Los reglamentos del Consejo de la UE son directamente aplicables en todos los Estados miembros — entran en vigor sin necesidad de una transposición específica por parte del legislador nacional.¹ El art. 2, apdo. 1 del Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014,¹⁰ establece la prohibición de poner a disposición — directa o indirectamente — cualesquiera fondos o recursos económicos a las personas y entidades incluidas en la lista de sanciones. Esta prohibición no distingue si pones los fondos a disposición mediante una transferencia bancaria o mediante el envío de una mercancía comprada en una tienda online.

En paralelo opera el embargo sectorial. El Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014,⁴ prohíbe la venta, el suministro y la exportación de determinadas categorías de mercancías y tecnologías — con independencia de que el comprador figure o no en cualquier lista de sanciones. Si tu producto encaja en una categoría prohibida, la operación es ilegal sea cual sea la identidad del comprador.

Sobre esta base europea, directamente aplicable, descansa en España el régimen nacional administrativo de aplicación de las sanciones financieras internacionales — la Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales.¹¹ Sus disposiciones afectan a toda entidad que opera en España — sin umbral de facturación, sin excepción para el e-commerce.

Si quieres comprobar en detalle si tu empresa está sujeta a esta obligación, lee el artículo ¿Mi empresa debe hacer sanction screening?

A quién verificar — clientes B2B, destinatarios extranjeros, contrapartes

No todo pedido en una tienda online requiere la misma profundidad de verificación. En la práctica, el riesgo se reparte de forma desigual y se concentra en unas pocas categorías de operaciones.

Clientes B2B y pedidos de empresas

Cuando una empresa hace un pedido — facilitando su NIF, pidiendo una factura a nombre de la empresa o usando una cuenta B2B — tienes una entidad concreta que verificar. Verificas la denominación completa de la empresa, el número de identificación (NIF, número de registro) y el país del domicilio social frente a la lista consolidada de la UE.² También es importante comprobar la estructura de propiedad: una entidad controlada en más del 50 % por una persona incluida en la lista de sanciones queda sujeta a las sanciones igual que ella — aunque la propia entidad no figure en la lista.¹² Esta regla, llamada regla de propiedad, deriva directamente de las FAQ de la DG FISMA de la Comisión Europea.

Destinatarios extranjeros

Todo envío al extranjero — sobre todo a países fuera del espacio Schengen o de la UE — requiere una atención específica. Verificas al destinatario (tanto persona física como empresa en los pedidos B2B) frente a las listas de sanciones antes de ejecutar el pedido. En operaciones en dólares estadounidenses o con entidades vinculadas a Estados Unidos conviene comprobar también la lista OFAC SDN — Office of Foreign Assets Control, U.S. Department of the Treasury.¹³ La lista OFAC SDN la publica oficialmente el Treasury Department.³

Proveedores, plataformas y socios logísticos

La verificación no termina en el cliente. Los proveedores a los que compras la mercancía para revenderla y los socios logísticos que gestionan los envíos al extranjero son puntos adicionales en los que tu tienda puede — sin saberlo — entrar en contacto con una entidad sujeta a sanciones. El procedimiento de verificación detallado paso a paso — incluido el tratamiento de los resultados MATCH y POSSIBLE — lo encontrarás en el artículo Verificación de la contraparte frente a las sanciones.

Qué mercancías son de riesgo en el e-commerce

Dos categorías de riesgo se solapan: el riesgo de la contraparte (quién compra) y el riesgo del producto (qué vendes). Esta segunda categoría es fácil de pasar por alto, porque el embargo de mercancías opera con independencia de la identidad del comprador.

Productos de doble uso (dual-use)

Las mercancías y tecnologías de doble uso son productos con una aplicación tanto civil como militar. El Reglamento 833/2014 prohíbe su venta, suministro, transferencia o exportación — directa o indirecta — a Rusia o en su beneficio.⁴ En el e-commerce, en esta categoría suelen entrar: componentes electrónicos (circuitos integrados, procesadores, módulos de comunicación), equipos de posicionamiento de precisión, equipamiento aeronáutico, software de gestión de infraestructuras críticas, así como herramientas industriales especializadas. Los códigos NC de las mercancías sujetas a la prohibición figuran en los anexos del Regl. 833/2014 — la lista completa la consultarás en la base TARIC de la Comisión Europea.⁵ Encontrarás información detallada sobre cómo leer los códigos NC y usar TARIC en el artículo Embargo a Rusia — guía práctica para empresas.

Electrónica de consumo y piezas de recambio

La electrónica de consumo puede parecer inocente — smartphones, portátiles, routers — pero esos mismos dispositivos pueden emplearse con fines militares o de comunicación. En los sucesivos paquetes de sanciones, la UE ha ido ampliando la lista de categorías prohibidas, incluyendo cada vez más productos electrónicos. Antes de enviar cualquier equipo electrónico a un destinatario fuera de la UE, comprueba el código NC en TARIC.⁵

Productos de lujo

El Reglamento 833/2014 prohíbe la exportación de productos de lujo a Rusia por encima del umbral de valor fijado en los anexos del reglamento.⁴ La categoría comprende, entre otros, vehículos de lujo, relojes, joyería y obras de arte. Si gestionas una tienda en este nicho con envío internacional, el tema te afecta directamente.

Envío internacional y sanciones

La venta online con entrega al extranjero es el ámbito en el que el riesgo de sanciones es más alto y más difícil de controlar. Varias cuestiones requieren tu atención especial.

Prohibición de suministros a Rusia y Bielorrusia

Las mercancías sujetas a embargo no pueden enviarse a Rusia — ni directamente, ni a través de intermediarios en terceros países. La prohibición abarca la venta, el suministro, la transferencia y la exportación — la fórmula comprende deliberadamente distintas formas de transferencia, no solo la exportación clásica.⁴ En la práctica, esto significa que, aunque formalmente envíes la mercancía a un país X, si el destinatario final es una entidad en Rusia, la operación es ilegal.

Cláusula «no re-export to Russia» — art. 12 octies

Desde el 11.º paquete de sanciones de la UE (23 de junio de 2023), los exportadores de la UE tienen la obligación de obtener de los compradores de terceros países una declaración por escrito de que la mercancía no será reexportada a Rusia.⁶ Esta obligación deriva del art. 12 octies del Reglamento 833/2014⁷ y afecta a determinadas mercancías enumeradas en los anexos del reglamento, en particular las de doble uso y las de la lista Common High Priority.

En la práctica: si envías una mercancía sujeta a esta disposición a un comprador en Kazajistán, Georgia, Turquía u otros terceros países, necesitas de él una declaración de no reexportación a Rusia — y debes conservarla en tu documentación. La Comisión Europea califica estos países como zonas de mayor riesgo de elusión de las sanciones, empleando la expresión «third countries with continued and particularly high risk of circumvention».¹⁴ El mecanismo de reexportación y las señales de alerta los describimos con más detalle en el artículo Elusión de las sanciones contra Rusia a través de terceros países.

Prohibición de utilizar transportistas rusos

A partir de los sucesivos paquetes de sanciones, las empresas de transporte rusas y los vehículos matriculados en Rusia no pueden entrar en el territorio de la UE.¹⁵ Si tu tienda recurre a servicios de empresas logísticas, asegúrate de no firmar contratos con transportistas sujetos a esta prohibición.

Dropshipping y marketplace — riesgos adicionales

Los modelos de negocio basados en dropshipping y marketplace complican el panorama jurídico de forma sustancial. En el dropshipping clásico, la tienda acepta el pedido, pero la mercancía la envía directamente el proveedor — a menudo desde otro país. En un marketplace que agrega a varios vendedores, cada uno responde de sus propias operaciones, pero el operador de la plataforma puede incurrir en una responsabilidad adicional por facilitar operaciones que vulneran las sanciones.

Si eres operador de dropshipping, respondes de la verificación tanto de tus proveedores (quién produce y envía la mercancía) como de los destinatarios finales (quién pide). No puedes trasladar esa responsabilidad al proveedor — eres parte de la operación comercial y eres tú quien finaliza la venta. Una lógica similar se aplica a los operadores de marketplace: permitir que un vendedor sujeto a sanciones use tu plataforma puede constituir una vulneración del art. 2 del Regl. 269/2014, que prohíbe poner recursos económicos a disposición de las entidades incluidas en la lista — directa o indirectamente.¹⁰

En la práctica, esto implica la necesidad de implantar un proceso de onboarding de vendedores (marketplace) o de proveedores (dropshipping) que incluya la verificación frente a las listas de sanciones — no solo una vez, al firmar el contrato, sino de forma periódica, porque las listas se actualizan con regularidad.

Cómo automatizar la verificación con un alto volumen de pedidos

Una tienda online que procesa cientos o miles de pedidos al día no puede verificar manualmente a cada cliente — no es ni eficiente ni hermético. Al mismo tiempo, la ausencia de verificación es un riesgo jurídico real. La solución es un proceso estructurado basado en varios elementos.

Segmentación del riesgo

No todo pedido requiere la misma profundidad de verificación. Define perfiles de riesgo: los pedidos nacionales B2C de bajo valor y sin mercancías sensibles son de bajo riesgo; los pedidos B2B, los pedidos al extranjero y los pedidos que incluyen mercancías de la lista de doble uso son de alto riesgo y exigen un screening completo. Esta separación permite concentrar los recursos donde el riesgo es mayor, sin ralentizar toda la operación.

Screening automático en el registro y en el pedido

Al dar de alta una cuenta B2B, en cada pedido al extranjero y en cada operación por encima de un umbral de valor establecido, conviene integrar una comprobación automática de los datos de la contraparte frente a las listas de sanciones. La herramienta de screening descarga las listas actuales y compara los datos — nombre, apellidos o denominación de la empresa, país, identificador — devolviendo un resultado MATCH, POSSIBLE o CLEAR. El resultado CLEAR se registra y no bloquea el pedido. El resultado POSSIBLE requiere verificación manual. El resultado MATCH bloquea la operación hasta su aclaración.

Verificación de las mercancías frente a TARIC

Más allá del screening de las entidades, la tienda debería disponer de un mapa de productos actualizado — un listado de los códigos NC de las principales mercancías con la indicación de si cada código está sujeto a embargo. La base TARIC de la Comisión Europea puedes consultarla directamente en ec.europa.eu/taxation_customs/dds2/taric.⁵

Documentación y registro de coincidencias

Cada verificación debería estar documentada: fecha de la comprobación, entidad comprobada, lista, resultado, persona que verifica. Para los sujetos obligados en el sentido de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, el plazo de conservación de la documentación es de 10 años.¹⁶ Aunque tu tienda no sea formalmente «sujeto obligado» en el sentido de esa ley, documentar la verificación es una buena práctica y, potencialmente, una prueba clave en caso de inspección.

Sanqto como herramienta para las tiendas online

Sanqto es un software de sanction screening que se instala en tu propia infraestructura — los datos de los clientes no salen de tus servidores (modelo on-premise). El sistema compara los datos de las contrapartes frente a las listas consolidadas de sanciones y devuelve un resultado en tres estados: MATCH, POSSIBLE o CLEAR, lo que ayuda a separar con rapidez los pedidos que requieren atención de los que pueden ejecutarse. La automatización del screening ayuda a reducir el riesgo de pasar por alto una coincidencia de sanciones con un alto volumen de operaciones diarias — sin necesidad de comprobar manualmente cada pedido.

Encontrarás más información sobre cómo reconocer si la obligación de screening afecta a tu tienda en el artículo ¿Mi empresa debe hacer sanction screening?

Sanciones por incumplir las medidas restrictivas en el e-commerce

El incumplimiento de las sanciones no es solo un riesgo reputacional — es una responsabilidad jurídica, administrativa y penal concreta.

Sanción administrativa

En España, la aplicación de las medidas restrictivas descansa, hoy por hoy, sobre el régimen administrativo sancionador de la Ley 19/2003, de 4 de julio.¹¹ Esta ley clasifica las infracciones en muy graves, graves y leves, y gradúa la cuantía de la sanción en función del contenido económico de la conducta — las infracciones muy graves pueden sancionarse al tanto del contenido económico de la operación, con un mínimo legal.⁸ La autoridad nacional competente en sanciones financieras internacionales es la Secretaría General del Tesoro y Financiación Internacional (Tesoro Público), mientras que el control en frontera y el embargo de mercancías corresponden a la AEAT (Aduanas).¹⁷

Responsabilidad penal

La Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativa a la definición de los delitos y las penas por la vulneración de las medidas restrictivas de la Unión¹⁸ obliga a los Estados de la UE a criminalizar las vulneraciones dolosas de las sanciones. El plazo de transposición de la directiva venció el 20 de mayo de 2025.¹⁹ Para las infracciones más graves, la directiva prevé una pena máxima de privación de libertad de al menos cinco años.²⁰

A fecha de hoy, España no tiene aún un tipo penal específico de incumplimiento de las medidas restrictivas de la UE — la criminalización llegará con el Proyecto de Ley Orgánica 121/000072, que reforma el Código Penal y que aún no ha sido aprobado; su estado puede consultarse en congreso.es.

Ausencia de umbral mínimo

Conviene subrayarlo: las normas no prevén un umbral de valor del pedido ni un umbral de facturación de la empresa por debajo del cual la obligación de sanciones no resulte aplicable. El art. 2, apdo. 1 del Regl. 269/2014 se aplica a «cualesquiera fondos y recursos económicos» — sin limitaciones de importe.¹⁰

FAQ — preguntas frecuentes de las tiendas online

¿Tengo que verificar a todos los clientes B2C?

La obligación afecta a toda operación — en teoría, incluso a los clientes particulares. En la práctica, el riesgo en los pedidos nacionales B2C de productos de consumo estándar es bajo y un enfoque basado en la segmentación del riesgo está justificado. En los pedidos al extranjero, en las mercancías potencialmente sujetas a embargo y en todo pedido B2B, la verificación debería ser obligatoria.

¿Qué hacer si en los resultados del screening aparece un resultado POSSIBLE?

El resultado POSSIBLE significa que el algoritmo ha encontrado datos parecidos a una entrada de la lista, pero no es una coincidencia segura. Suspendes la ejecución del pedido y realizas una verificación manual: comparas los datos identificativos exactos del cliente (nombre y apellidos completos, fecha de nacimiento, país, números de identificación) con los datos de la entrada en la lista. Si los datos no coinciden — documentas el resultado y liberas el pedido. Si coinciden — lo tratas como un MATCH y contactas con un abogado o con el órgano competente.

¿El embargo afecta a mi mercancía si envío a un país de la UE?

Por regla general, el embargo prohíbe la exportación de las mercancías prohibidas a Rusia, no a otros países de la UE. No obstante, si la mercancía se reexporta después a Rusia, la operación puede vulnerar las sanciones — por eso existe la cláusula «no re-export to Russia» del art. 12 octies del Regl. 833/2014.⁶⁷ Dentro de la UE el riesgo es menor, pero no nulo.

¿Cómo comprobar si mi mercancía tiene un código NC sujeto a embargo?

Entras en la página de TARIC de la Comisión Europea ec.europa.eu/taxation_customs/dds2/taric⁵ e introduces el código NC de tu producto o su descripción. El sistema muestra las medidas comerciales activas, incluidas las prohibiciones de exportación. Si no conoces el código NC, puedes determinarlo usando la nomenclatura combinada NC disponible en la misma herramienta.

Como plataforma marketplace, ¿respondo de los vendedores de mi plataforma?

Sí. Permitir que una entidad sujeta a sanciones use tu plataforma y poner su infraestructura a disposición como recurso económico puede vulnerar el art. 2 del Regl. 269/2014.¹⁰ Deberías tener un proceso de verificación de los vendedores en su onboarding y un procedimiento de revisión periódica.

¿Con qué frecuencia debo repetir la verificación?

Una verificación única — al registrarse o en el primer pedido — no basta. Las listas de sanciones se actualizan con regularidad: la UE ha adoptado 20 paquetes de sanciones contra Rusia, el último en abril de 2026.⁹ En las relaciones comerciales activas deberías repetir la verificación de forma periódica o integrar un screening automático que utilice las versiones actuales de las listas.

Qué hacer en concreto — lista de pasos

1. Identifica los productos de riesgo. Revisa el surtido de la tienda y marca las mercancías que puedan estar sujetas a embargo (electrónica, componentes, herramientas de precisión). Comprueba sus códigos NC en la base TARIC.⁵

2. Define un procedimiento de segmentación de pedidos. Determina qué pedidos requieren un screening completo (B2B, pedidos al extranjero, mercancías de doble uso) y cuáles pueden tratarse como de bajo riesgo.

3. Elige una herramienta de screening. La verificación manual con un alto volumen de pedidos es impráctica y propensa a errores. Integra una herramienta de screening con el sistema de pedidos o verifica por lotes en el onboarding de los nuevos clientes B2B.

4. Implanta la cláusula «no re-export to Russia». Si envías mercancías sujetas al art. 12 octies del Regl. 833/2014 a países fuera de la UE, prepara un modelo de declaración para los compradores y recoge los documentos firmados antes de ejecutar el pedido.⁶⁷

5. Configura un registro de coincidencias. Documenta cada verificación — fecha, entidad, lista, resultado, persona que verifica. Conserva la documentación durante al menos 10 años.¹⁶

6. Designa a un responsable de compliance. Incluso una tienda pequeña debería tener a alguien que conozca los procedimientos y sepa qué hacer ante un resultado MATCH o POSSIBLE.

7. Define un procedimiento de onboarding para marketplace y dropshipping. Si trabajas con proveedores o vendedores, verifícalos frente a las listas de sanciones antes de firmar el contrato y de forma periódica durante la colaboración.

8. Realiza revisiones periódicas. Las listas de sanciones cambian. Establece un calendario regular de revisiones o un monitoreo automático de los cambios.

Base jurídica

• Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014, relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania — CELEX 32014R0269
• Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014, relativo a medidas restrictivas motivadas por acciones de Rusia que desestabilizan la situación en Ucrania — CELEX 32014R0833
• Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales — BOE-A-2003-13471
• Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativa a la definición de los delitos y las penas por la vulneración de las medidas restrictivas de la Unión — CELEX 32024L1226
• TARIC — base de datos de la Comisión Europea con los códigos NC y las medidas comerciales — ec.europa.eu/taxation_customs/dds2/taric
• Lista consolidada de la UE (Financial Sanctions Files) — webgate.ec.europa.eu/fsd/fsf
• Lista OFAC SDN — Office of Foreign Assets Control, U.S. Department of the Treasury — ofac.treasury.gov
• FAQ DG FISMA — Sanctions adopted following Russia’s military aggression against Ukraine — finance.ec.europa.eu
• FAQ DG FISMA — «No re-export to Russia» clause, art. 12 octies — finance.ec.europa.eu/publications/no-re-export-russia-clause_en

Notas al pie

Información, no asesoramiento jurídico. Este artículo tiene finalidad meramente informativa y no constituye asesoramiento jurídico. La valoración jurídica de un caso concreto debe realizarse con un abogado experto en derecho de sanciones internacionales y comercio exterior. Situación jurídica: 2026-05-20.