En los últimos años, las autoridades europeas han impuesto sanciones por valor de miles de millones de euros a empresas de todos los tamaños y sectores por incumplimientos normativos. La pregunta ya no es si su organización se verá afectada por el marco regulatorio de la UE, sino cual es la responsabilidad de las empresas por incumplir normas de la UE.
El desconocimiento o la inacción ya no son opciones. La Unión Europea ha acelerado su producción legislativa, creando un ecosistema jurídico complejo y de aplicación estricta. Este endurecimiento es un cambio estructural en la forma en que Europa concibe la responsabilidad corporativa, la protección de sus ciudadanos y la integridad de su mercado único.
Este marco normativo obliga a las compañías –desde multinacionales hasta pequeñas y medianas empresas– a integrar el compliance normativo europeo si quieren evitar sanciones, litigios costosos y un grave daño reputacional. Las multas impuestas demuestran que la UE no solo legisla, sino que ejecuta y sanciona de manera activa a los operadores que infringen sus normas. En este artículo, desglosaremos las normativas que están redefiniendo las obligaciones empresariales, proporcionando una visión de los riesgos actuales, y de las mejores prácticas para garantizar el cumplimiento normativo (compliance).
El nuevo paradigma europeo: ¿Por qué ha aumentado el riesgo para las empresas?
El incremento exponencial del riesgo para las empresas que operan en o con la Unión Europea no es fruto de la casualidad, sino el resultado de cambios fundamentales en el enfoque regulatorio de Bruselas. Comprender estas transformaciones es importante.
De la recomendación a la obligación: la era de los Reglamentos
Durante décadas, gran parte de la legislación europea se articuló a través de Directivas. Estas normas establecían objetivos que cada Estado miembro debía «transponer» a su legislación nacional, lo que a menudo resultaba en un mosaico de 27 interpretaciones diferentes, con distintos niveles de exigencia y sanción.
Ese modelo ha dado paso a la primacía de los Reglamentos de aplicación directa. Normas como el Reglamento General de Protección de Datos (RGPD) o la Regulación de Inteligencia Artificial (AI Act) son ley en todo el territorio de la UE desde el momento de su entrada en vigor, sin necesidad de transposición.
Esto crea un terreno unificado con las mismas reglas, y un régimen sancionador armonizado y coordinado por las autoridades europeas. Para las empresas, esto significa menos margen para la interpretación local y una exposición al riesgo mucho más directa y homogénea en todo el mercado único.
El «efecto Bruselas» y jurisdicción de la UE
El poder regulatorio de la UE se extiende cada vez más. El conocido como «efecto Bruselas» describe el alcance extraterritorial de la legislación europea. Si su empresa, con sede en Estados Unidos, América Latina o Asia, ofrece bienes o servicios a consumidores en la UE, monitoriza el comportamiento de ciudadanos europeos, o forma parte de la cadena de suministro de una compañía europea, es muy probable que esté sujeta a normativas como el RGPD, la Ley de Servicios Digitales (DSA) o las directivas de sostenibilidad.
Este principio expande drásticamente el riesgo. Las autoridades europeas pueden investigar y sancionar a compañías extranjeras que incumplan sus normas, convirtiendo el cumplimiento de la legislación de la UE en un requisito indispensable.
El enfoque en la responsabilidad integral
La visión de la responsabilidad corporativa, centrada en la calidad y seguridad del producto final, ha quedado obsoleta. La nueva generación de normativas europeas impone un deber de diligencia debida (due diligence) que abarca toda la cadena de las empresas.
Normativas como la Directiva sobre la presentación de información corporativa en materia de sostenibilidad (CSRD) y, especialmente, la Directiva sobre Diligencia Debida de las Empresas en materia de Sostenibilidad (CSDDD), obligan a las compañías a identificar, prevenir y mitigar activamente los impactos negativos de sus operaciones —y las de sus filiales y proveedores— en los derechos humanos y el medio ambiente.
La responsabilidad ya no es solo por lo que una empresa hace, sino también por lo que hacen sus socios comerciales. Este cambio exige un cambio de transparencia y trazabilidad, elevando el compliance a supervisar la totalidad de las operaciones.
Marco jurídico, principio de primacía y efecto directo en la UE
El principio de primacía del Derecho de la UE establece que las normas europeas prevalecen frente a disposiciones nacionales. Este principio, consolidado por el Tribunal de Justicia de la UE (TJUE), garantiza la uniformidad y eficacia del Derecho europeo. Asimismo, permite que ciertos preceptos de la UE sean invocados directamente ante tribunales nacionales. Se distingue entre:
- Efecto directo vertical: los particulares pueden exigir a los Estados el cumplimiento de normas europeas.
- Efecto directo horizontal: las normas pueden generar derechos y obligaciones entre particulares.
Para las empresas, esta dualidad implica la necesidad de programas de compliance que prevengan riesgos tanto frente a autoridades públicas como a terceros.
La jurisprudencia del TJUE consolidó los conceptos de primacía y efecto directo. La sentencia Van Gend en Loos (1963) reconoce el efecto directo de las normas europeas frente a los particulares, y la sentencia Costa/ENEL (1964) establece la supremacía del Derecho comunitario sobre el nacional. Para las empresas, esta dualidad implica la necesidad de programas de compliance que prevengan riesgos tanto frente a autoridades públicas como a terceros.
El efecto directo horizontal y las demandas privadas
El efecto directo horizontal es relevante ya que permite a los particulares hacer valer disposiciones europeas directamente en relaciones entre privados, incluidas las relaciones entre ciudadanos y empresas. Si bien tradicionalmente el efecto directo se vinculaba al ámbito vertical —es decir, la posibilidad de invocar normas de la UE frente a los Estados miembros—, se ha ampliado gradualmente su alcance hacia el plano horizontal.
El TJUE ha reconocido que ciertas disposiciones suficientemente claras, precisas e incondicionales pueden desplegar efecto directo horizontal indirecto. Un ejemplo es en materia de derechos laborales y no discriminación, donde se han consolidado pronunciamientos que permiten a los trabajadores invocar disposiciones de directivas no transpuestas frente a sus empleadores privados, obligando a las empresas a adaptar sus políticas internas para evitar sanciones.
Esto obliga al sector privado a cumplir el derecho europeo, lo que exige una revisión constante de la jurisprudencia europea, ya que las demandas privadas basadas en normas de la UE son cada vez más frecuentes y conllevan un impacto directo en la responsabilidad civil, contractual y regulatoria de las empresas.
Áreas de riesgo | Normativas de la UE que toda empresa debe vigilar
Identificar las normativas específicas que aplican a un negocio es el primer paso para una gestión eficaz de riesgos. El panorama regulatorio de la UE es amplio, pero diversas áreas destacan por su impacto transversal y su elevado potencial sancionador:
Protección de Datos y Privacidad (RGPD)
Aunque el Reglamento General de Protección de Datos (RGPD) lleva en vigor desde 2018, muchas empresas aún subestiman su alcance. El riesgo más conocido son las multas, que pueden ascender hasta 20 millones de euros o el 4% de la facturación global anual de la compañía. Sin embargo, el verdadero impacto a menudo reside en consecuencias como:
- Daño reputacional: Una violación de datos erosiona la confianza del cliente.
- Prohibición del tratamiento de datos: Las autoridades de protección de datos (APDs) tienen el poder de imponer una limitación o prohibición total sobre las actividades de tratamiento de datos de una empresa. Esto puede significar, en la práctica, la paralización de las operaciones de marketing, ventas o incluso de su modelo de negocio principal.
- Litigios y acciones colectivas: El RGPD otorga a los individuos el derecho a reclamar una indemnización por daños y perjuicios, abriendo la puerta a costosas demandas y, cada vez más, a acciones de representación colectiva.
💡 Ejemplo práctico: La sanción de 1.200 millones de euros impuesta a Meta en 2023 por la transferencia de datos de usuarios europeos a Estados Unidos fue una multa récord. Además, se exigió a la compañía suspender dichas transferencias, obligándola a reestructurar procesos de datos, lo que demuestra el poder de las autoridades supervisoras más allá de las meras sanciones económicas.
El ecosistema digital (Ley de Servicios Digitales y Ley de Mercados Digitales)
El paquete legislativo de servicios digitales ha creado un nuevo marco de responsabilidad para el entorno online:
- La Ley de Servicios Digitales (DSA) impone obligaciones de transparencia y diligencia debida en la moderación de contenidos, la publicidad online y la trazabilidad de los vendedores en plataformas. El objetivo es combatir la desinformación y los contenidos ilícitos. Las sanciones por incumplimiento pueden alcanzar hasta el 6% de la facturación global.
- La Ley de Mercados Digitales (DMA) se centra en la equidad y la competencia, imponiendo obligaciones y prohibiciones específicas a las grandes plataformas online designadas como «gatekeepers» (guardianes de acceso). Busca evitar el abuso de posición dominante y garantizar mercados digitales más justos. Aquí, las multas pueden escalar hasta el 10% de la facturación mundial, o incluso el 20% en caso de reincidencia.
💡¿A quién afecta? La DSA aplica de forma escalonada a una amplia gama de servicios intermediarios: proveedores de acceso a internet, servicios de hosting, marketplaces, redes sociales, y plataformas de todo tipo que alojen contenidos de terceros.
Si su empresa opera en el entorno digital o trabaja con influencers, es fundamental evaluar qué obligaciones le son aplicables.
Sostenibilidad y reporte corporativo (CSRD y taxonomía de la UE)
La sostenibilidad se ha convertido en una obligación legal y financiera. El Pacto Verde Europeo está impulsando una ola de legislación que condiciona el acceso a la financiación y al mercado.
La Directiva sobre Información Corporativa en Materia de Sostenibilidad (CSRD) obliga a un número mucho mayor de empresas (incluidas algunas no europeas con actividad sustancial en la UE) a reportar de forma estandarizada y verificada sobre sus impactos, riesgos y oportunidades en materia ambiental, social y de gobernanza (ESG). El nuevo término “greenwashing” (blanqueo ecológico), acarrea que un reporte inexacto, engañoso o no verificado puede derivar no solo en sanciones regulatorias, sino también en litigios por parte de inversores y consumidores, así como en la pérdida de acceso a financiación sostenible bajo la Taxonomía de la UE.
Incluso la Directiva sobre Diligencia Debida de las Empresas en materia de Sostenibilidad (CSDDD), exigirá a las grandes empresas que identifiquen, prevengan y mitiguen los impactos adversos sobre los derechos humanos y el medio ambiente en su propia operativa, en la de sus filiales y a lo largo de toda su cadena. Esto traslada la responsabilidad del cumplimiento normativo más allá de la propia empresa.
Competencia y Antitrust
Es el área con más vigilancia por parte de la Comisión Europea. Las prácticas anticompetitivas se persiguen con contundencia y las multas son altas, siendo los principales riesgos:
- Cárteles: Acuerdos secretos entre competidores para fijar precios, repartirse mercados o limitar la producción.
- Abuso de posición dominante: Una empresa con una cuota de mercado muy elevada no puede utilizar su poder para expulsar a competidores o explotar a los consumidores.
La Comisión ha demostrado su capacidad para imponer multas de miles de millones de euros en casos de alto perfil contra empresas de todos los sectores, desde el tecnológico hasta el farmacéutico o el automovilístico. La práctica reciente muestra multas históricas a tecnológicas por abuso de posición dominante en materia de competencia, multas de cientos de millones por infracciones graves del RGP, o penalizaciones a entidades financieras por incumplir la normativa supervisada por ESMA.
La responsabilidad de las empresas por incumplir normas de la UE en sectores regulados o áreas de riesgo puede ser muy elevado, aunque la responsabilidad no se limita a estos sectores de actividad.
Sanciones administrativas (tipología y ejemplos)
La responsabilidad de las empresas por incumplir normas de la UE se manifiesta en primer lugar a través de sanciones administrativas, a través de la Comisión Europea y de las agencias sectoriales para garantizar la eficacia del Derecho de la Unión. Estas sanciones no solo tienen un carácter punitivo, sino también disuasorio y correctivo.
Tipología de sanciones administrativas
Los diferentes tipos de multas, se pueden desglosar de la siguiente forma:
- Multas coercitivas: buscan forzar a la empresa a poner fin a una conducta ilícita, como un cártel o un abuso de posición dominante.
- Sanciones diarias acumulativas: impuestas cuando la empresa incumple una decisión de la Comisión, generando un coste financiero continuo hasta la plena conformidad.
- Suspensión o limitación de actividad: especialmente relevantes en sectores regulados como transporte aéreo, energía o servicios financieros, donde la infracción puede suponer riesgos sistémicos.
- Prohibición de contratar con la administración: medida cada vez más frecuente, que inhabilita temporalmente a las empresas sancionadas para participar en licitaciones públicas, por ejemplo.
Casos ilustrativos recientes de responsabilidad de las empresas por incumplir normas de la UE
Google Shopping (antitrust)
La Comisión impuso una multa superior a 2.400 millones de euros por abuso de posición dominante en el mercado de comparadores de precios. Este caso refleja la severidad de las sanciones en materia de competencia.
Meta/Facebook (RGPD)
Las autoridades de protección de datos, bajo el paraguas del RGPD, han sancionado a la compañía con multas de cientos de millones de euros por tratamiento ilícito de datos personales.
Ryanair (derechos de los pasajeros)
La aerolínea ha afrontado múltiples sanciones por incumplir la normativa europea sobre compensaciones y asistencia a pasajeros aéreos, con prohibiciones temporales de operar determinadas rutas.
Criterios de cuantificación de las multas económicas
El monto de las sanciones administrativas se fija atendiendo a criterios objetivos y proporcionales:
- Gravedad y duración de la infracción.
- Volumen de negocio total de la empresa.
- Carácter intencional o negligente de la conducta.
- Efecto disuasorio de la multa sobre el sector.
Además, la Comisión puede imponer sanciones de hasta el 10 % del volumen de negocio mundial, lo que convierte el incumplimiento normativo en un riesgo de primer nivel. En definitiva, las sanciones administrativas en la UE son un recordatorio claro de que el cumplimiento normativo es una obligación para garantizar la continuidad y competitividad empresarial.
Más allá de las sanciones: los costes ocultos del incumplimiento
Cuando se habla de la responsabilidad de las empresas por incumplir normas de la UE, las consecuencias derivadas de un incumplimiento van mucho más allá de la multas económicas. Se trata de consecuencias indirectas pero duraderas, que impactan de forma transversal en la reputación, la operativa y la sostenibilidad del negocio.
Daño reputacional y pérdida de confianza
El daño a la reputación corporativa es uno de los efectos más graves del incumplimiento normativo. Una investigación pública por infracción del Derecho de la UE puede erosionar la confianza de clientes, inversores y socios comerciales. A menudo, el coste de reconstruir la credibilidad de la marca es más elevado y duradero que la propia multa, afectando directamente a la competitividad de la empresa en los mercados europeos.
Exclusión de licitaciones y contratos públicos
Otro riesgo es la exclusión de licitaciones públicas y contratos corporativos. Cada vez más instituciones europeas, organismos nacionales y grandes corporaciones exigen a sus proveedores certificados de compliance y antecedentes limpios en materia regulatoria. Una empresa sancionada por incumplir normas de la UE puede quedar automáticamente inhabilitada para participar en proyectos estratégicos, perdiendo oportunidades de negocio a gran escala.
Costes de litigación y recursos internos
Los costes de defensa jurídica y recursos internos representan un significativo impacto económico. Una investigación regulatoria o un procedimiento sancionador europeo requiere movilizar recursos importantes para la defensa legal y reestructuración. Además, las empresas pueden enfrentarse a demandas colectivas derivadas del incumplimiento, incrementando el monto económico y el desgaste reputacional.
Interrupción del negocio y rediseño de procesos
El incumplimiento normativo también puede dar lugar a órdenes de cese de actividad o a la obligación de modificar procesos de negocio. Este tipo de medidas supone una interrupción inmediata de operaciones, afectando tanto al negocio, a las ventas, la producción o a la cadena de suministro. En sectores regulados como energía, transporte o servicios financieros, el rediseño forzoso de procesos puede implicar inversiones multimillonarias y pérdida de cuota de mercado frente a competidores.
Responsabilidad civil por incumplimiento del Derecho de la UE
La responsabilidad de las empresas por incumplir normas de la UE puede materializarse en el ámbito de la responsabilidad civil frente a clientes, competidores o consumidores.
Responsabilidad extracontractual frente a terceros
Las empresas que incumplen obligaciones derivadas del Derecho de la UE pueden ser demandadas por daños y perjuicios. Estos litigios no requieren necesariamente una relación contractual previa: basta con que exista un perjuicio directo a consumidores, competidores u otros operadores económicos como consecuencia del incumplimiento.
La doctrina Francovich y su proyección actual
La doctrina Francovich, desarrollada por el TJUE, estableció que los particulares tienen derecho a reclamar indemnización al Estado miembro cuando este incumple la transposición de una Directiva europea y causa un daño. Aunque originariamente se aplicó frente a los Estados, la doctrina ha inspirado una tendencia creciente en litigios privados, en los que se reclama directamente a empresas que se benefician del incumplimiento normativo.
Acciones colectivas tras la Directiva 2020/1828
La Directiva (UE) 2020/1828 sobre acciones de representación en defensa de los intereses colectivos de los consumidores ha ampliado notablemente el alcance de la responsabilidad civil empresarial. Ahora, asociaciones de consumidores y entidades cualificadas pueden interponer demandas colectivas por infracciones de normativa europea, desde protección de datos hasta prácticas abusivas en el mercado digital.
💡Un ejemplo lo constituyen las acciones colectivas derivadas de infracciones del RGPD, en las que grandes plataformas tecnológicas han afrontado demandas conjuntas de miles de usuarios en varios Estados miembros.
Jurisprudencia reciente del TJUE con obligaciones directas para empresas
Recientemente, el Tribunal de Justicia de la Unión Europea (TJUE) ha dictado varias sentencias que refuerzan las obligaciones de las empresas en el marco del Derecho de la Unión Europea. Estas decisiones han consolidado la aplicabilidad inmediata de normas europeas y la responsabilidad de las empresas por incumplir normas de la Unión Europea. A continuación, se destacan los principales casos y su impacto práctico:
Schrems II y el data privacy framework (transferencias de datos internacionales)
La decisión Schrems II (C-311/18) impuso a las empresas europeas la obligación de reforzar las garantías en la transferencia de datos personales. El TJUE ha advertido que el cumplimiento del Data Privacy Framework debe ser estricto, lo que obliga a las compañías a realizar evaluaciones y cláusulas contractuales antes de transferir datos.
C-300/21 Facebook Ireland
El TJUE estableció que los usuarios pueden reclamar indemnización por violaciones al RGPD incluso sin acreditar un daño económico concreto, bastando con demostrar la existencia de un perjuicio moral o psicológico. Este pronunciamiento amplía la responsabilidad de las empresas tecnológicas y del sector privado, al multiplicar las posibilidades de litigios individuales y colectivos por incumplimientos.
Amazon Marketplace (responsabilidad de plataformas por productos ilegales)
El TJUE ha confirmado que las plataformas digitales no pueden considerarse meros intermediarios pasivos cuando participan activamente en la distribución de productos. De este modo, empresas pueden ser responsabilizadas directamente por la comercialización de productos ilícitos o defectuosos a través de sus marketplaces. Esta jurisprudencia refuerza la tendencia hacia una mayor corresponsabilidad de las plataformas online, en línea con el Digital Services Act (DSA).
Uber (calificación de servicios y obligaciones laborales)
El TJUE ha reiterado que la plataforma no se limita a intermediar entre conductores y usuarios, sino que debe ser calificada como un prestador de servicios de transporte. Ello implica que la compañía queda sujeta a la normativa nacional e internacional en materia laboral, fiscal y de competencia, con consecuencias directas para su modelo de negocio.
Primeras sentencias sobre Directiva Whistleblowing y CSDDD
El TJUE ha confirmado que las empresas de determinado tamaño y facturación deben implementar canales efectivos de denuncia, sistemas de protección frente a represalias y mecanismos de diligencia debida. Esto obliga a las compañías a adaptar sus políticas internas a los estándares europeos exigentes.
Compliance multinivel: comisión Europea y autoridades nacionales
Este concepto implica la coordinación entre la Comisión Europea y las autoridades nacionales, garantizando que las compañías cumplan tanto con las regulaciones supranacionales como con las disposiciones locales específicas de cada país. Entre los desafíos más relevantes se incluyen:
- Coordinación: Las autoridades de la UE, como la Comisión Europea, supervisan el cumplimiento de reglamentos y directivas a nivel supranacional, mientras que las autoridades locales ejecutan inspecciones y procedimientos en el territorio de cada Estado miembro. Esto requiere que las empresas mantengan mecanismos eficaces.
- Riesgo de investigaciones paralelas: Las infracciones en materia de competencia, protección de datos o sostenibilidad pueden desencadenar procedimientos simultáneos en distintos países.
- Estrategias de compliance: Se recomienda la implementación de programas que incluyan auditorías y formación continua. Además, una cooperación proactiva con las autoridades permite mitigar riesgos.
Para determinar la responsabilidad de las empresas por incumplir normas de la UE, realizamos además análisis jurídicos personalizados en Derecho de la Unión Europea e Internacional para realizar un compliance completo desde todos los ángulos normativos (supranacionales y nacionales).
Tendencias regulatorias emergentes (2026 en adelante)
A partir de 2026 en adelante, el marco regulatorio de la Unión Europea seguirá evolucionando, marcando nuevos estándares de cumplimiento y responsabilidad para empresas en múltiples sectores. Las compañías deberán adaptarse a normas más estrictas en inteligencia artificial, sostenibilidad, ciberseguridad y gobernanza corporativa, por lo conocer la responsabilidad de las empresas por incumplir normas de la UE será importante. En este contexto, se debe contar con asesoramiento especializado para proteger la reputación, minimizar riesgos y asegurar las nuevas obligaciones legales. Nuestro despacho está especializado en Derecho Regulatorio, Derecho de la Unión Europea y Derecho de Empresa.
Contacte hoy con nuestros expertos en compliance llamando al +32 465 345 345 o a escribiendo a info@arthurmarin.com
💡 Proteja y prepare a su empresa frente a las tendencias regulatorias emergentes, garantizando su continuidad conforme a la normativa europea.
Preguntas Frecuentes (FAQ)
¿A qué tipo de empresas afectan estas normativas de la UE?
Las normativas de la Unión Europea afectan a todas las empresas que operan en el mercado interior, sin importar su tamaño o nacionalidad. Esto incluye tanto a pymes como a multinacionales, así como a empresas de fuera de la UE que ofrezcan bienes o servicios a consumidores europeos. Sectores como energía, transporte, telecomunicaciones, servicios financieros o digital están especialmente regulados, pero ninguna actividad económica está exenta.
¿Qué es la responsabilidad penal de las personas jurídicas en el ámbito europeo?
La responsabilidad penal de las personas jurídicas implica que una empresa puede ser sancionada penalmente —además de administrativamente— por determinadas conductas ilícitas. Aunque cada Estado miembro regula esta materia de forma diferente, la UE impulsa normas comunes en áreas sensibles como la corrupción, el fraude financiero, el blanqueo de capitales y los delitos medioambientales.
¿Puede mi empresa ser multada en Europa aunque no tenga sede física allí?
Sí. Muchas normas europeas tienen un alcance extraterritorial. Por ejemplo, el Reglamento General de Protección de Datos (RGPD) se aplica a cualquier empresa, dentro o fuera de la UE, que trate datos personales de ciudadanos europeos. Igualmente, las normas de competencia permiten sancionar a compañías extranjeras si sus prácticas afectan al mercado interior.
¿Por dónde empiezo si quiero implementar un programa de compliance?
El primer paso es realizar un análisis normativo, identificando qué regulaciones de la UE afectan directamente al sector y a la actividad de la empresa. A partir de ahí, es recomendable:
- Diseñar políticas internas y códigos de conducta alineados con la normativa europea.
- Formaciones en cultura de cumplimiento.
- Establecer canales de denuncia interna (whistleblowing) conforme a la Directiva (UE) 2019/1937.
- Auditar y revisar periódicamente los procedimientos.
¿Qué sectores están más expuestos a sanciones de la UE?
Sectores como tecnología, energía, transporte, servicios financieros y telecomunicaciones son especialmente vigilados por la Comisión Europea y agencias sectoriales. No obstante, cualquier empresa que opere en el mercado interior debe cumplir con la normativa de la UE, con independencia de su tamaño o sector.
¿Cuál es la diferencia entre sanciones administrativas y responsabilidad civil en la UE?
Las sanciones administrativas son impuestas por la Comisión Europea o agencias sectoriales (multas, órdenes de cese de actividad). La responsabilidad civil, en cambio, surge de reclamaciones de particulares o consumidores afectados, pudiendo derivar en indemnizaciones.
¿Las filiales también son responsables de los incumplimientos de la matriz?
Sí. El TJUE aplica la doctrina de la empresa única, que permite sancionar conjuntamente a la matriz y sus filiales cuando actúan como una unidad económica, incluso si la filial no participó directamente en la infracción.
¿Qué consecuencias reputacionales puede tener una sanción de la UE?
Además de la multa, las empresas sancionadas suelen aparecer en comunicados oficiales y medios de comunicación, lo que afecta gravemente a la confianza de clientes e inversores.
¿Puede una pyme ser sancionada con la misma severidad que una multinacional?
Las multas se calculan proporcionalmente en función del volumen de negocio. Aunque los importes absolutos sean menores, para una pyme la sanción puede representar un impacto financiero incluso más importante.
¿Cómo interactúan las sanciones europeas con las nacionales?
Las sanciones de la UE no excluyen las nacionales. En algunos casos, las empresas pueden enfrentarse a una doble exposición: decisiones de la Comisión Europea y sanciones impuestas por autoridades nacionales de competencia, protección de datos o mercados financieros.
¿Qué ejemplos recientes ilustran la responsabilidad de empresas por incumplir normas de la UE?
Destacan las multas récord de la Comisión a grandes tecnológicas por abuso de posición dominante, sanciones de cientos de millones por incumplir el RGPD, y casos de manipulación de mercados financieros supervisados por ESMA.
