Directiva UE 2019/1937: qué es el whistleblowing europeo y cómo se aplica
Explicamos la Directiva europea que originó las leyes nacionales de canal ético, cómo se ha transpuesto en cada país y qué implica para empresas que operan en varios estados miembros.
La Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, aprobada el 23 de octubre de 2019, es la norma marco europea sobre protección de los denunciantes (whistleblowers). Es el origen de la Ley 2/2023 española y de todas las leyes equivalentes en la UE.
Si operas en un solo país, te bastará con conocer la ley nacional. Si operas en varios, esta guía te ayuda a entender el marco común y las diferencias.
1. Objetivo y filosofía
La Directiva parte de un diagnóstico: los denunciantes internos son la fuente principal de detección de fraude, corrupción y malas prácticas, pero temen represalias. La solución europea:
- Obligar a las organizaciones a crear canales internos seguros.
- Establecer canales externos ante autoridades competentes.
- Proteger al denunciante frente a represalias (despido, sanción, discriminación).
- Invertir la carga de la prueba: si el denunciante sufre un perjuicio tras denunciar, se presume represalia.
2. Ámbito material
La Directiva cubre denuncias sobre infracciones del Derecho de la Unión en materias como:
- Contratación pública.
- Servicios financieros, prevención del blanqueo y financiación del terrorismo.
- Seguridad de productos, transporte, salud pública, protección de consumidores.
- Protección del medio ambiente y radiológica.
- Salud pública, seguridad de alimentos y bienestar animal.
- Protección de datos y seguridad de redes.
- Intereses financieros y mercado interior de la Unión.
Los Estados pueden ampliar el ámbito material (España lo hizo, incluyendo infracciones penales y administrativas graves y muy graves).
3. Sujetos obligados
Todas las entidades públicas y las privadas con 50 o más trabajadores. Sin umbral en sectores regulados (servicios financieros, blanqueo, transporte marítimo, protección del medio marino).
4. Requisitos comunes del canal
- Confidencialidad de la identidad del denunciante.
- Acuse de recibo en 7 días.
- Respuesta motivada en 3 meses.
- Persona o servicio designado imparcial.
- Prohibición absoluta de represalias.
5. Cómo se ha transpuesto (comparativa rápida)
| País | Norma | Fecha | Umbral especial |
|---|---|---|---|
| España | Ley 2/2023 | Feb 2023 | 50 empleados |
| Alemania | HinSchG | Jul 2023 | 50 empleados |
| Francia | Ley Sapin II modificada | Mar 2022 | 50 empleados |
| Italia | D. Lgs. 24/2023 | Mar 2023 | 50 empleados |
| Portugal | Ley 93/2021 | Dic 2021 | 50 empleados |
| Países Bajos | Wet bescherming klokkenluiders | Feb 2023 | 50 empleados |
Las diferencias suelen estar en:
- Ampliación del ámbito material (España lo amplió; Alemania también).
- Canales orales admitidos o no.
- Sanciones máximas.
- Autoridad competente externa (en España, la A.A.I.).
6. Si tu empresa opera en varios países
Cuidado con estos puntos:
- Un único canal centralizado a nivel grupo puede no bastar. La Comisión Europea ha aclarado que las filiales con 50+ empleados deben poder tener su canal local, aunque el grupo tenga uno central.
- La lengua de cada país es obligatoria en el canal.
- La autoridad externa competente es la del país donde ocurre la infracción.
7. Cómo lo resuelve Alertio para grupos multinacionales
Ofrecemos, dentro del plan Enterprise:
- Canales locales por filial con reporting consolidado al grupo.
- Multi-idioma con más de 20 lenguas europeas.
- DPA firmado y hosting UE por defecto.
- SSO corporativo para gestores.
¿Necesitas cumplir la Directiva 2019/1937 en varios países a la vez? Habla con nuestro equipo comercial y te preparamos una propuesta.