Sanqto
inicio blog transposición de la directiva 2024/1226 — los 9 países de la ue que la aplicaron a tiempo
Artículo

Transposición de la Directiva 2024/1226 — los 9 países de la UE que la aplicaron a tiempo

Solo 9 de los 27 países de la UE transpusieron la Directiva 2024/1226 antes del 20 de mayo de 2025. Descubre qué penas por incumplir sanciones rigen en Países Bajos, Suecia, Lituania y otros 6 Estados.

Publicado: · Equipo Sanqto · 21 min de lectura
sanciones directiva-2024-1226 transposicion ue penas compliance comparativa
Mapa de los 9 países de la UE (Suecia, Países Bajos, Dinamarca, Estonia, Finlandia, Letonia, Lituania, Eslovaquia, Luxemburgo) que transpusieron la Directiva 2024/1226 antes de julio de 2025.
Los 9 países de la UE que transpusieron la Directiva 2024/1226 y evitaron el procedimiento de infracción de la Comisión Europea (situación a 24 de julio de 2025).

El 20 de mayo de 2025 venció el plazo de transposición de la Directiva (UE) 2024/1226 — el acto que, por primera vez, armoniza en toda la Unión las penas penales por incumplir las medidas restrictivas. Para esa fecha, solo 9 de los 27 Estados miembros habían cumplido. España, no. El 24 de julio de 2025 la Comisión Europea abrió un procedimiento de infracción contra 18 países, Madrid entre ellos.1 Para una empresa que vende al extranjero, que tiene una filial en Estocolmo o un proveedor en Vilna, esto significa una sola cosa: el mismo incumplimiento de las sanciones hoy se castiga de forma distinta en cada país de la UE — y en 9 de ellos la pena ya está concretada, es severa y está en vigor.


TL;DR

  • 9 países transpusieron la Directiva 2024/1226 antes del plazo o poco después: Suecia, Países Bajos, Dinamarca, Estonia, Finlandia, Letonia, Lituania, Eslovaquia y Luxemburgo.2
  • Pena máxima de prisión: 6 años (Suecia, Países Bajos, Dinamarca, Finlandia, Lituania) o 5 años (Estonia, Letonia, Eslovaquia).
  • Multa máxima para una empresa con horquillas publicadas: 10 millones de SEK en Suecia (~900 000 EUR) y 870 000 EUR en Países Bajos.
  • Solo 2 países cumplieron exactamente el plazo de la UE (20 de mayo de 2025): Estonia y Finlandia.
  • España, Polonia, Alemania, Francia, Italia, Chequia y otros 12 países están en el procedimiento de infracción de la CE.1
  • Implicación práctica: si tienes ventas o una filial en cualquiera de estos 9 países, la pena ya es aplicable hoy — no después de la futura ley penal española de transposición.

Por qué solo 9 de 27

El plazo de transposición de la Directiva 2024/1226 —es decir, de su incorporación al Derecho nacional— se fijó para el 20 de mayo de 2025. La Comisión Europea supervisó las notificaciones de los Estados miembros y el 24 de julio de 2025 anunció el primer paquete de procedimientos de infracción: dirigió cartas de emplazamiento (letters of formal notice) a 18 de los 27 Estados.1

El resto —Suecia, Países Bajos, Dinamarca, Estonia, Finlandia, Letonia, Lituania, Eslovaquia y Luxemburgo— evitó el procedimiento. Cada uno de estos países siguió un camino distinto.

Dos modelos de transposición se repiten con más frecuencia:

  1. Reforma del código penal — seis Estados modificaron las disposiciones existentes sobre delitos económicos (Dinamarca, Estonia, Finlandia, Letonia, Lituania, Eslovaquia).
  2. Una ley nueva o un acto separado — Suecia aprobó una ley específica sobre sanciones internacionales (SFS 2025:327).3

Países Bajos y Luxemburgo siguieron una tercera vía — consideraron que la normativa existente ya cumplía las exigencias de la directiva y no necesitaban leyes nuevas.4

No es solo una curiosidad de Derecho comparado. Para una empresa española que tenga proveedores o clientes en alguno de estos nueve países, significa algo muy concreto. Tu operación, que en España queda sujeta —por ahora— únicamente al régimen sancionador administrativo, en Estocolmo queda sujeta a responsabilidad penal con un techo de 6 años para la persona que dirige.


Las penas más severas — 6 años de prisión y sanciones financieras

De los nueve países, cinco fijaron la pena máxima de prisión para las personas físicas en 6 años: Suecia, Países Bajos, Dinamarca, Finlandia y Lituania. Los otros tres (Estonia, Letonia, Eslovaquia) se quedaron en 5 años. Son los techos para las infracciones más graves —actos dolosos, en grupo organizado, de cuantía significativa—.

1. Países Bajos — 6 años de prisión, 870 000 EUR para la empresa

Países Bajos tiene hoy las horquillas financieras mejor concretadas de los nueve. No necesitó una ley nueva: la Sanctiewet 1977 y la Wet op de economische delicten (Ley de delitos económicos) ya cumplían las exigencias de la directiva.4 La notificación a la Comisión se produjo el 15 de abril de 2025, y la tabla de transposición se publicó en el Staatscourant 2025 n.º 12900.4

Penas máximas para personas físicas: 6 años de prisión por infracciones graves de las sanciones (como delito económico), además de multas de la quinta categoría —actualmente 87 000 EUR—. Para empresas: multas de hasta 870 000 EUR (sexta categoría para personas jurídicas), complementadas con la prohibición de ejercer la actividad y la publicación de la sentencia.4

Las directrices de la Fiscalía General de 2024 introdujeron la autodenuncia de incumplimientos (self-reporting) como circunstancia atenuante —la «Aanwijzing zelfmelden, medewerking en zelfonderzoek (2024A007)» está en vigor desde el 1 de enero de 2025—.4 Esto significa que una empresa que denuncie por sí misma su propio fallo puede aspirar a una reducción. Siempre que lo haga por iniciativa propia y no presa del pánico una vez que el caso ya ha llegado a la fiscalía.

2. Suecia — 10 millones de SEK para la empresa

Suecia es el único país de los nueve que optó por una ley nueva y específica: Lag (2025:327) om internationella sanktioner (Ley sobre sanciones internacionales), aprobada por el Riksdag el 7 de mayo de 2025 y en vigor desde el 10 de junio de 2025.3

Penas para personas físicas:3

  • infracción básica: hasta 3 años de prisión (antes: 2),
  • infracción grave (grov sanktionsbrott): hasta 6 años (antes: 4),
  • infracción reiterada: 2–6 años.

Las multas para personas físicas se eliminaron del catálogo —solo queda la prisión—. Para las empresas se introdujo el företagsbot (multa pecuniaria corporativa) de hasta 10 millones de SEK (~900 000 EUR).3

El modelo sueco tiene una peculiaridad que merece atención. En Derecho sueco solo una persona física puede cometer un delito. La pena para la empresa no es formalmente una pena por un delito —es un «efecto jurídico especial del delito» cometido por una persona en el marco de la actividad de la empresa—.3 ¿Es esto compatible con la directiva? La Comisión, de momento, calla. Los asesores jurídicos (Vinge) apuntan dudas —porque la directiva exige penas para las empresas «por actos cometidos en beneficio de la empresa», mientras que el precepto sueco lo restringe a «en el ejercicio de la actividad»—.3

3. Lituania — la aplicación más severa de la UE

Pena máxima: 6 años para personas físicas por infracciones graves de las sanciones. Transposición: reforma de la Lietuvos Respublikos baudžiamojo kodekso pakeitimo įstatymas (ley de reforma del código penal), aprobada en torno al 20 de mayo de 2025 y en vigor desde finales de mayo.2

Sobre el papel, las penas lituanas no destacan por encima de Países Bajos o Suecia. Pero los datos de la Comisión de 2023–2025 muestran que Lituania tiene el mayor porcentaje de procedimientos penales efectivamente abiertos por incumplimiento de sanciones de toda la UE.2 El motivo es geográfico: la frontera con el óblast de Kaliningrado y con Bielorrusia, el tránsito de productos de doble uso, la prohibición de tránsito hacia Kaliningrado impuesta unilateralmente en 2022.

En resumen: las normas son parecidas. La práctica de aplicación, más severa.


Los 9 países — perfiles breves

Suecia

  • Acto jurídico: Lag (2025:327) om internationella sanktioner.3
  • Entrada en vigor: 10 de junio de 2025 (20 días después del plazo de la UE).
  • Pena máx. para la persona: 6 años de prisión.
  • Pena máx. para la empresa: 10 millones de SEK (~900 000 EUR).
  • Peculiaridad: la pena para la empresa = «efecto jurídico especial del delito», no una pena por el delito. Dudas sobre su compatibilidad con la directiva.3
  • Aplicación: históricamente débil —pocos procedimientos penales pese al creciente volumen de exportación de empresas suecas a terceros países—. Esto puede cambiar a partir de junio de 2025.

Países Bajos

  • Acto jurídico: la Sanctiewet 1977 + Wet op de economische delicten existentes — sin ley nueva.4
  • Notificación: 15 de abril de 2025.
  • Pena máx. para la persona: 6 años de prisión + multa de hasta 87 000 EUR.
  • Pena máx. para la empresa: 870 000 EUR + prohibición de actividad + publicación de la sentencia.
  • Peculiaridad: doble vía de aplicación. Penal — para infracciones graves. Administrativa — para las menores, con un umbral de minimis de 10 000 EUR (Dutch Sanctions Modernisation Bill, en tramitación legislativa).4
  • Self-reporting: las directrices de 2024 pueden reducir la pena a las empresas que denuncien por sí mismas la infracción.4
  • Novedad: notarios, asesores fiscales y contables son, por primera vez, directamente responsables del screening de sanciones.4

Dinamarca

  • Acto jurídico: Lov nr 634 af 18. juni 2025 — reforma del Straffeloven (código penal).2
  • Entrada en vigor: junio de 2025.
  • Pena máx. para la persona: 6 años de prisión.
  • Peculiaridad: Dinamarca tiene una cláusula de exclusión voluntaria (opt-out) de la política JAI (Protocolo n.º 22 del Tratado de la UE). No estaba obligada a transponer la directiva. La transpuso voluntariamente —como señal política frente a Rusia—.2
  • Aplicación: proactiva. Dinamarca figura entre los países más activos de la UE en la aplicación de las sanciones contra Rusia en 2022–2025.

Estonia

  • Acto jurídico: Karistusseadustiku muutmise seadus — reforma del Karistusseadustik (código penal).2
  • Entrada en vigor: 20 de mayo de 2025 — exactamente en plazo.
  • Pena máx. para la persona: 5 años de prisión (más para tecnologías de doble uso o armamento).
  • Peculiaridad: digitalización de la aplicación. Estonia integra las bases de datos aduaneras, bancarias y los registros mercantiles en un único sistema de monitorización de transacciones transfronterizas.2 El riesgo de detección automática de una infracción es real, no teórico.
  • Aplicación: uno de los porcentajes más altos de procedimientos penales de la región báltica.

Finlandia

  • Acto jurídico: Laki rikoslain muuttamisesta — reforma del Rikoslaki (código penal).2
  • Entrada en vigor: 20 de mayo de 2025 — el segundo de los dos países que cumplieron exactamente el plazo.
  • Pena máx. para la persona: 6 años de prisión.
  • Peculiaridad: la frontera terrestre con Rusia más larga de la UE (1340 km). Prioridad de aplicación: productos de doble uso y control de la exportación de tecnología.2
  • Aplicación: cooperación con Estonia y Letonia (Baltic Sea enforcement), controles aduaneros reforzados en la frontera finlandesa-rusa.

Letonia

  • Acto jurídico: Grozījumi Krimināllikumā — reforma del Krimināllikums (código penal).2
  • Entrada en vigor: unos días después del 20 de mayo de 2025.
  • Pena máx. para la persona: 5 años de prisión (más cuando interviene un grupo delictivo organizado).
  • Peculiaridad: frontera con Rusia (276 km) y con Bielorrusia (161 km). Prioridad: control de la reexportación a Rusia a través de terceros países.2
  • Aplicación: alto porcentaje de procedimientos penales por incumplimiento de sanciones en 2022–2025.

Lituania

  • Acto jurídico: Lietuvos Respublikos baudžiamojo kodekso pakeitimo įstatymas — reforma del código penal.2
  • Entrada en vigor: unos días después del 20 de mayo de 2025.
  • Pena máx. para la persona: 6 años de prisión.
  • Peculiaridad: la aplicación más severa de la UE (datos 2023–2025).2 Frontera con Kaliningrado y con Bielorrusia — alto riesgo de controles de tránsito.
  • Práctica: las empresas de logística y transporte en Lituania deben contar con procedimientos avanzados de screening, porque el control aduanero ordinario pregunta por los procedimientos de sanciones del proveedor.

Eslovaquia

  • Acto jurídico: Zákon, ktorým sa mení a dopĺňa zákon o Trestnom zákone — reforma del Trestný zákon (código penal).2
  • Entrada en vigor: junio de 2025 (unas semanas después del plazo de la UE).
  • Pena máx. para la persona: 5 años de prisión (más cuando concurren circunstancias agravantes).
  • Peculiaridad: pese al retraso, la Comisión no abrió un procedimiento de infracción —consideró la transposición suficiente—.2
  • Aplicación: frontera con Ucrania (97 km) — controles aduaneros orientados al tránsito de productos de doble uso y a la ayuda humanitaria.

Luxemburgo

  • Acto jurídico: sin detalles públicos. Probablemente una reforma de la normativa existente (igual que Países Bajos).2
  • Estado: transposición considerada suficiente por la Comisión. Sin procedimiento de infracción.
  • Penas máx.: sin horquillas publicadas.
  • Peculiaridad: Luxemburgo, como centro financiero de la UE, lleva décadas aplicando sanciones financieras. El sector bancario tiene procedimientos AML/CFT desarrollados, fáciles de ampliar con el screening de sanciones.2 Una pequeña empresa de servicios, no necesariamente.

La comparativa en una sola tabla

PaísEntrada en vigorForma de transposiciónPena máx. — personaPena máx. — empresaPeculiaridad
Países Bajos15.04.2025Normativa existente6 años + 87 000 EUR870 000 EURDoble vía (penal + admin.), self-reporting
Estonia20.05.2025Reforma CP5 añosDigitalización de la aplicación
Finlandia20.05.2025Reforma CP6 añosPrioridad: doble uso, 1340 km de frontera con Rusia
LetoniaV.2025 (fuera de plazo)Reforma CP5 añosReexportación a Rusia vía terceros países
LituaniaV.2025 (fuera de plazo)Reforma CP6 añosLa aplicación más severa de la UE
Suecia10.06.2025Ley nueva (SFS 2025:327)6 años10 mln SEK (~900 000 EUR)Pena para la empresa = «efecto jurídico», no pena
DinamarcaVI.2025Reforma CP6 añosOpt-out de JAI, transposición voluntaria
EslovaquiaVI.2025Reforma CP5 añosUnas semanas de retraso, CE OK
Luxemburgos.d.Probablemente normativa existentes.d.s.d.Centro financiero, larga tradición AML

Fuente: IZI Institute, Transposition of EU Directive 2024/1226 by EU Member States; informes de los despachos Vinge, Squire Patton Boggs, Paul Hastings; Comisión Europea — July infringements package (24 de julio de 2025).24531


Qué significa para las empresas españolas que operan en el extranjero

Si haces negocio exclusivamente en España, no vendes nada al extranjero y no tienes filial en la UE — la Directiva 2024/1226 te afecta indirectamente (a través de la futura ley penal española de transposición, cuando entre en vigor). Pero las empresas en esa situación son hoy una minoría.

La mayoría de las empresas transfronterizas funcionan en uno de cuatro escenarios:

1. Filial o sociedad participada en uno de los 9 países

Tu sociedad filial en Estocolmo está sujeta al Derecho sueco, no al español. Un incumplimiento de sanciones detectado en ella supone un procedimiento penal conforme a la Lag (2025:327), con un techo de 6 años de prisión para el directivo y 10 millones de SEK para la sociedad. La matriz española se entera del caso por la prensa y por la información tardía de un abogado local.

La pregunta práctica: ¿tienen tus filiales en los 9 países procedimientos locales de sanciones, conformes con el Derecho de allí? ¿O usan el mismo procedimiento que la matriz en España? Rara vez ambas respuestas son afirmativas.

2. Comercio electrónico transfronterizo a esos países

Una tienda en línea con sede en España que vende a Países Bajos, Alemania, Finlandia. Desde la óptica de la fiscalía neerlandesa, si vendes a una persona sancionada un producto entregado en una dirección de Ámsterdam — incumplirás la normativa neerlandesa. El tribunal neerlandés tiene jurisdicción, porque el efecto se produjo en territorio de Países Bajos.

El umbral de minimis de 10 000 EUR en Países Bajos no te protege si el valor de la operación es superior — y en B2B eso es lo habitual.

3. Exportación, logística, transporte

El tránsito por Lituania hacia Kaliningrado es un tema clásico. Los servicios fronterizos lituanos tienen la práctica de aplicación más severa de la UE. Si tu empresa de transporte lleva un producto de doble uso por territorio lituano sin comprobar al proveedor, la fiscalía de Vilna puede imputar al conductor y a la sociedad española — ante un tribunal lituano.

Lo mismo vale para la frontera finlandesa-rusa (1340 km), letona-rusa (276 km) y eslovaco-ucraniana (97 km).

4. Servicios profesionales e intermediación

Es la categoría que más ha sorprendido al mercado. Países Bajos, desde enero de 2025, sometió expresamente al screening de sanciones a notarios, asesores fiscales y contables.4 Si llevas una asesoría/gestoría que atiende a sociedades neerlandesas — tus clientes neerlandeses están legalmente obligados a verificar que su titular real (UBO) no esté sancionado. Tu papel: facilitarles la documentación que acredite el screening.

Si llevas una agencia inmobiliaria con una cartera de clientes en Luxemburgo, una agencia de viajes que vende estancias en los Estados bálticos, una correduría de seguros que gestiona pólizas transfronterizas — el efecto es el mismo. El Derecho local del país donde se presta el servicio prevalece sobre la laguna de transposición española.


España sin transposición vs. estos 9 países

La pregunta que me hacen los clientes con más frecuencia: «si España no ha transpuesto la directiva, entonces en España no me arriesgo a nada, ¿no?». Respuesta corta: falso. La larga, debajo.

Los Reglamentos de la UE (269/2014, 833/2014, 765/2006) son de aplicación directa en España. Hoy no existe todavía en España un tipo penal específico por incumplir las medidas restrictivas de la UE: la criminalización llegará con el proyecto de ley orgánica de transposición de la Directiva 2024/1226, actualmente en tramitación en el Congreso y sin aprobar.6 Hasta entonces, rige la vía administrativa: la Ley 19/2003, de 4 de julio, clasifica las infracciones en muy graves, graves y leves, con cuantías que para las muy graves parten de un mínimo de 30 000 EUR y se modulan en función del contenido económico de la operación.7 En materia de prevención del blanqueo, la Ley 10/2010 prevé además su propio régimen sancionador.7

Diferencias frente a los nueve países que sí transpusieron la directiva:

AspectoEspaña (situación a 19.05.2026)9 países con transposición
Responsabilidad penal del directivoNo todavía — tipo penal específico pendiente (proyecto de transposición)Sí, 1–6 años de prisión
Pena máxima para la empresaAdministrativa (Ley 19/2003: muy graves desde 30 000 EUR, moduladas por la cuantía de la operación)Desde 870 000 EUR (Países Bajos) hasta 10 mln SEK (Suecia)
Negligencia grave como base de responsabilidadNo precisadoSí, expresamente en la directiva y en las leyes nacionales
Self-reporting como circunstancia atenuanteSin directrices formales específicasSí (Países Bajos, directrices de 2024)
Procedimiento de infracción de la CE — desde el 24 de julio de 2025No

Donde las empresas españolas tienen una falsa sensación de seguridad es aquí: «una sanción administrativa — molesta, pero puntual y sin prisión». Eso es cierto — en España. Pero si el mismo acto afectó a un proveedor en Países Bajos, Suecia o Lituania, el procedimiento se sustanciará allí, no en España. Y allí ya se aplican las penas completas de la directiva.

Segundo mito: «cuando España transponga la directiva, las penas subirán». Sí. El proyecto de transposición introduce responsabilidad penal por incumplir medidas restrictivas — más detalles en el artículo «Penas por incumplir sanciones». La pregunta no es «si», sino «cuándo».

Tercer aspecto — a menudo olvidado. Todo este debate da por hecho que sabes a quién no puedes atender. Y eso exige un screening sistemático de clientes — en la práctica, la verificación automatizada de cada contraparte. Sin procedimiento, el riesgo es inmensurable y, por tanto, ingobernable.


Cómo puede ayudar Sanqto

Si tu empresa opera en España y tiene proveedores, filiales o clientes en cualquiera de los nueve países descritos arriba — necesitas un procedimiento único de screening que cumpla las exigencias del Derecho más restrictivo de tu cartera de contrapartes. En la práctica: el estándar neerlandés o el lituano, no el español.

Sanqto es un producto diseñado bajo esta lógica. Lo instalamos en tu infraestructura (on-premise) — los datos de los clientes no salen de tu red, lo que resuelve la cuestión del RGPD y de la transferencia de datos a terceros países. Tiempo de respuesta inferior a 30 ms, modelo de decisión de tres estados: MATCH (coincidencia inequívoca, bloqueo de la operación), POSSIBLE (requiere verificación manual por el responsable de cumplimiento), CLEAR (luz verde). Listas actualizadas de forma continua — EU FSF, OFAC SDN, ONU, lista consolidada de la UE, listas sectoriales.

En el paquete recibes dos elementos además del propio software:

  1. Paquete de documentos de implantación — política de sanciones lista para la firma de la dirección, instrucción de puesto para el personal de atención al cliente, registro de coincidencias con un formato conforme a las exigencias de auditoría, modelo de evaluación de riesgos y modelos de escritos para las autoridades. Son los documentos que, en caso de inspección, mostrarás al inspector como prueba del cumplimiento del deber de diligencia.

  2. Formación y certificación del responsable de cumplimiento — base de conocimiento que abarca los reglamentos de la UE, la normativa nacional, la Directiva 2024/1226 y las particularidades de los nueve países que la transpusieron. Examen en línea, certificado AML/sanctions. Un requisito que las contrapartes extranjeras exigen cada vez con más frecuencia como condición contractual.

Consulta los detalles en sanqto.com o concierta una conversación — te mostraremos una demo con tus datos de prueba.


Base jurídica

Directiva de la UE

  • Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativa a la definición de los delitos y las penas por la vulneración de las medidas restrictivas de la Unión — texto completo: https://eur-lex.europa.eu/eli/dir/2024/1226/oj/spa

Actos nacionales (9 países)

  • Suecia: Lag (2025:327) om internationella sanktioner — https://www.riksdagen.se/en/news/articles/2025/may/7/stricter-rules-on-international-sanctions
  • Países Bajos: Sanctiewet 1977 + Wet op de economische delicten (tabla de transposición: Staatscourant 2025, n.º 12900, de 28 de abril de 2025).
  • Dinamarca: Lov nr 634 af 18. juni 2025 — reforma del Straffeloven.
  • Estonia: Karistusseadustiku muutmise seadus — reforma del Karistusseadustik.
  • Finlandia: Laki rikoslain muuttamisesta — reforma del Rikoslaki.
  • Letonia: Grozījumi Krimināllikumā — reforma del Krimināllikums.
  • Lituania: Lietuvos Respublikos baudžiamojo kodekso pakeitimo įstatymas — reforma del Baudžiamasis kodeksas.
  • Eslovaquia: Zákon, ktorým sa mení a dopĺňa zákon o Trestnom zákone — reforma del Trestný zákon.
  • Luxemburgo: sin detalles públicos; probablemente reforma de la normativa existente.

Contexto español

  • Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales — https://www.boe.es/buscar/act.php?id=BOE-A-2003-13471
  • Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo — https://www.boe.es/buscar/act.php?id=BOE-A-2010-6737
  • Proyecto de Ley Orgánica de transposición de la Directiva (UE) 2024/1226 (modificación del Código Penal — Ley Orgánica 10/1995) — en tramitación en el Congreso de los Diputados, sin aprobar a fecha de este artículo.

FAQ

1. ¿Que sean 9 países significa que los otros 18 no tienen ninguna pena por sanciones?

No. Los 27 Estados de la UE tienen sus propias disposiciones penales o administrativas en materia de sanciones — a menudo anteriores a la directiva. La propia directiva impone la obligación de armonizar unos estándares mínimos (niveles de las penas, definiciones de los delitos, responsabilidad de las personas jurídicas). 18 países tienen normas antiguas que pueden ser más laxas o incompletas frente a la directiva. La Comisión Europea abrió contra ellos un procedimiento de infracción el 24 de julio de 2025.1

2. ¿El procedimiento de infracción de la CE supone una sanción para España?

Directamente, no. El procedimiento de infracción (infringement proceedings) tiene tres fases: carta de emplazamiento, dictamen motivado y remisión del asunto al Tribunal de Justicia de la UE. Solo el TJUE puede imponer una sanción económica a un Estado miembro. El proceso dura normalmente entre 2 y 4 años. España se encuentra actualmente en la primera fase.

3. Si una empresa española vende un producto a Países Bajos a una persona sancionada, ¿dónde se sustancia el procedimiento?

Lo más frecuente es que sea allí donde se produjo el efecto de la operación — es decir, en Países Bajos. La fiscalía neerlandesa tiene jurisdicción si la entrega llegó a una dirección neerlandesa o si la contraparte se encuentra en Países Bajos. La empresa española puede ser demandada tanto ante el tribunal neerlandés como ante el español (el principio ne bis in idem excluye la doble pena por el mismo hecho, pero no la doble jurisdicción).

4. ¿Las pequeñas empresas están por debajo del umbral de minimis?

El umbral de 10 000 EUR de la ley neerlandesa se refiere al valor de la operación, no al tamaño de la empresa. Una sola venta B2B, el arrendamiento de un inmueble por un año, una póliza de seguro empresarial — todos superan típicamente ese umbral. El tamaño de la empresa no es relevante. Una pequeña sociedad con una sola operación de 15 000 EUR tiene la misma obligación de screening que una gran corporación.

5. ¿Qué debería hacer concretamente ya una empresa española que opera en los 9 países?

Tres pasos, en este orden: (1) mapea en cuáles de los nueve países tienes filiales, proveedores o ventas regulares; (2) comprueba si la filial local (si la hay) tiene un procedimiento de sanciones conforme al Derecho de allí — en Países Bajos eso incluye también la autodenuncia y la categorización de las infracciones; (3) implanta un screening único para todo el grupo que cumpla las exigencias de la más severa de esas normas. En la práctica — el estándar neerlandés.

6. ¿Con qué frecuencia se actualizan las listas de sanciones?

La EU FSF se actualiza decenas de veces al año — de media, varias veces al mes. Cada nuevo paquete de sanciones contra Rusia supone 50–200 entradas nuevas; también se añaden ad hoc personas vinculadas a regímenes cibernéticos, de derechos humanos y de terrorismo. Un cliente que estaba «limpio» en febrero puede figurar en la lista en mayo. El re-screening de la base de clientes existente es una obligación, no una opción — aunque rara vez esté escrito de forma expresa.


Información, no asesoramiento jurídico. Este artículo tiene finalidad meramente informativa y no constituye asesoramiento jurídico. La valoración jurídica de un caso concreto debe realizarse con un abogado experto en derecho de sanciones internacionales y comercio exterior. Situación jurídica: 19 de mayo de 2026.

Las obligaciones concretas de tu empresa dependen de la jurisdicción, del perfil de actividad y de la estructura del grupo — especialmente en los países en los que la responsabilidad penal alcanza la negligencia grave (Países Bajos, Suecia, los Estados bálticos).


  1. European Commission — July infringements package (24 de julio de 2025): https://ec.europa.eu/commission/presscorner/detail/en/inf_25_1628 ↩︎ ↩︎ ↩︎ ↩︎ ↩︎

  2. IZI Institute — Transposition of EU Directive 2024/1226 by EU Member States: https://izi.institute/en/analysts/Transposition_of_EU_directive_2024_1226_by_EU_member_states_ILI/ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎

  3. Riksdagen (parlamento de Suecia) — Stricter rules on international sanctions: https://www.riksdagen.se/en/news/articles/2025/may/7/stricter-rules-on-international-sanctions; Vinge — Sanctions update 1/2025: https://www.vinge.se/en/news/sanctions-update-1-2025/ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎

  4. Paul Hastings LLP — Addressing Gaps and Inconsistencies in the EU Sanctions’ Enforcement: https://www.paulhastings.com/insights/client-alerts/addressing-gaps-and-inconsistencies-in-the-eu-sanctions-enforcement-the-commission-urgers-member-states-to-transpose-directive; Squire Patton Boggs — The Dutch Sanctions Modernisation Bill: https://www.squirepattonboggs.com/insights/publications/the-dutch-sanctions-modernisation-bill/; Chambers Global Practice Guide — Sanctions 2025 - Netherlands: https://practiceguides.chambers.com/practice-guides/sanctions-2025/netherlands/trends-and-developments ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎

  5. Directiva (UE) 2024/1226 del Parlamento Europeo y del Consejo, de 24 de abril de 2024 — texto completo EUR-Lex: https://eur-lex.europa.eu/eli/dir/2024/1226/oj/spa ↩︎

  6. Proyecto de Ley Orgánica de transposición de la Directiva (UE) 2024/1226 (modificación de la Ley Orgánica 10/1995, del Código Penal) — en tramitación en el Congreso de los Diputados (procedimiento de urgencia), sin aprobar a fecha de este artículo. Ver Comisión Europea, July infringements package (24.07.2025): https://ec.europa.eu/commission/presscorner/detail/en/inf_25_1628 ↩︎

  7. Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales — https://www.boe.es/buscar/act.php?id=BOE-A-2003-13471; Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo — https://www.boe.es/buscar/act.php?id=BOE-A-2010-6737 ↩︎ ↩︎