Multas de cumplimiento: lo que los reguladores cobran por sector en Espana
Desglose de multas de cumplimiento por sector en Espana: sanciones SEPBLAC, AEPD, CNMV, Banco de Espana. Importes reales, tendencias y prevencion.

Resumir este artículo con
El SEPBLAC impuso a CaixaBank una multa de 30 millones de euros por deficiencias en la prevencion del blanqueo de capitales. La AEPD acumula mas de 600 millones de euros en sanciones RGPD desde 2018. Este articulo desglosa los importes reales que los reguladores espanoles aplican por sector, las infracciones mas frecuentes y las tendencias que marcan el panorama sancionador para 2026.
Reguladores espanoles y sus competencias sancionadoras
Espana cuenta con varios organismos con poder sancionador en materia de cumplimiento normativo. Cada uno supervisa un ambito concreto, pero sus jurisdicciones pueden solaparse cuando una misma operacion afecta a multiples marcos regulatorios.
El SEPBLAC es la unidad de inteligencia financiera encargada de prevenir el blanqueo de capitales y la financiacion del terrorismo. La AEPD supervisa el cumplimiento del RGPD. El Banco de Espana y la CNMV sancionan en sus respectivos ambitos de supervision prudencial y de mercados.
| Regulador | Sectores supervisados | Sancion maxima | Base legal |
|---|---|---|---|
| SEPBLAC | Entidades financieras, inmobiliarias, profesionales juridicos, casinos | 10 M EUR o 10 % del volumen de negocio | Ley 10/2010 PBC/FT |
| AEPD | Todos los sectores (datos personales) | 20 M EUR o 4 % del volumen de negocio global | RGPD + LOPDGDD |
| Banco de Espana | Bancos, cajas, cooperativas de credito, establecimientos de pago | Hasta 10 M EUR (infracciones muy graves) | Ley 10/2014 OSSEC |
| CNMV | Mercados de valores, IIC, ESI, asesores financieros | Hasta 5 veces el beneficio obtenido | Ley del Mercado de Valores |
| DGSFP | Seguros y fondos de pensiones | Hasta 6 M EUR (infracciones muy graves) | LOSSEAR |
Las sanciones de la SEPBLAC han experimentado un crecimiento notable. En 2024, las penalizaciones por infracciones de blanqueo de capitales en Espana se duplicaron respecto al ano anterior, impulsadas por inspecciones mas focalizadas (AML Intelligence, julio 2024).
Sector bancario: las mayores sanciones por blanqueo
El sector financiero concentra los importes mas elevados en sanciones PBC/FT en Espana. CaixaBank ha sido objeto de multiples procedimientos sancionadores tanto del SEPBLAC como de la AEPD.
La sancion mas significativa fue la multa de 30 millones de euros impuesta por el SEPBLAC a CaixaBank por deficiencias en la prevencion del blanqueo, vinculada a la venta de la Torre Foster en Madrid en 2016 por casi 500 millones de euros. Una multa de 17,6 millones de euros fue publicada en el BOE en diciembre de 2025 (The Paypers). CaixaBank ha recurrido ambas sanciones.
| Ano | Entidad | Importe | Regulador | Motivo |
|---|---|---|---|---|
| 2025 | CaixaBank | 30 M EUR | SEPBLAC | Deficiencias PBC/FT en operacion inmobiliaria |
| 2024 | ING Bank NV (Espana) | 3,9 M EUR | SEPBLAC | Incumplimiento normativa PBC/FT |
| 2021 | CaixaBank S.A. | 6 M EUR | AEPD | Tratamiento ilicito de datos personales (RGPD) |
| 2022 | CaixaBank Payments | 3 M EUR | AEPD | Perfilado comercial sin consentimiento |
| 2025 | CaixaBank S.A. | 3,5 M EUR | AEPD | Infracciones RGPD Art. 5 y Art. 25 |
Estas cifras demuestran que una misma entidad puede enfrentarse a sanciones simultaneas de multiples reguladores. El coste acumulado de cumplimiento deficiente supera ampliamente la inversion requerida para establecer controles adecuados de verificacion documental.
Sanciones RGPD de la AEPD: cifras por sector
La AEPD se ha consolidado como una de las autoridades de proteccion de datos mas activas de Europa. Sus sanciones cubren desde grandes corporaciones hasta pymes y autonomos, con un enfoque particular en el tratamiento ilicito de datos, la falta de consentimiento y las deficiencias de seguridad.
Los sectores mas sancionados incluyen telecomunicaciones, servicios financieros, sanidad y marketing directo. La AEPD ha demostrado disposicion a aplicar multas proporcionadas pero significativas incluso a empresas de tamano mediano.
| Sector | Rango tipico de multas AEPD | Infracciones mas comunes |
|---|---|---|
| Telecomunicaciones | 50 K - 6 M EUR | Facturacion de servicios no contratados, reclamaciones no atendidas |
| Servicios financieros | 100 K - 6 M EUR | Perfilado sin consentimiento, ficheros de morosos |
| Sanidad | 10 K - 300 K EUR | Acceso a historiales clinicos, falta de medidas de seguridad |
| Marketing / Publicidad | 5 K - 100 K EUR | Comunicaciones comerciales sin consentimiento, SPAM |
| Sector publico | Apercibimiento - 50 K EUR | Publicacion de datos personales, videosurveillancia |
| Seguros | 50 K - 500 K EUR | Cesion de datos sin base legal, recogida excesiva |
La AEPD impone apercibimientos (sin multa economica) al sector publico en la mayoria de los casos, reservando las sanciones economicas para entidades privadas. Esta asimetria ha sido criticada por la doctrina, pero se mantiene en la practica sancionadora.
Sector inmobiliario: SEPBLAC intensifica los controles
El sector inmobiliario espanol esta sujeto a obligaciones de prevencion del blanqueo para transacciones superiores a 10.000 euros o cuando existan indicios de actividad sospechosa. Los agentes inmobiliarios, promotores y administradores de fincas son sujetos obligados desde la Ley 10/2010.
El SEPBLAC ha incrementado las inspecciones en este sector, centrando su atencion en la identificacion del titular real de las operaciones, la verificacion del origen de los fondos y la presentacion de declaraciones de operaciones sospechosas. Las deficiencias mas comunes incluyen la ausencia de procedimientos formales de diligencia debida y la falta de formacion del personal.
Con la AMLD6, el umbral de control se mantiene en 10.000 euros para transacciones inmobiliarias, pero las obligaciones de identificacion del titular real se refuerzan con un seuil rebajado del 25 % al 15 %.
Sector asegurador: la DGSFP refuerza su vigilancia
La Direccion General de Seguros y Fondos de Pensiones (DGSFP) supervisa el cumplimiento normativo de las companias de seguros. Las infracciones mas frecuentes se relacionan con el gobierno corporativo, la gestion de riesgos y las obligaciones de informacion al asegurado.
Las sanciones en este sector son generalmente inferiores a las del sector bancario, pero la tendencia apunta a un endurecimiento progresivo. Las aseguradoras que comercializan seguros de vida con componente de inversion estan sujetas a las mismas obligaciones PBC/FT que las entidades bancarias.
La integracion de los controles de fraude documental en los procesos de suscripcion y gestion de siniestros reduce el riesgo de sancion tanto por la DGSFP como por el SEPBLAC.
Tendencias 2025-2026: lo que viene
El panorama sancionador espanol evoluciona en tres direcciones. Primera, el SEPBLAC esta aumentando la frecuencia y profundidad de sus inspecciones, pasando de un modelo reactivo a un enfoque proactivo basado en analisis de riesgo sectorial.
Segunda, la AEPD continua su politica de sanciones ejemplarizantes contra grandes corporaciones, mientras expande su actividad sancionadora a pymes mediante procedimientos simplificados. El presupuesto creciente de la autoridad permite tramitar mas expedientes simultaneamente.
Tercera, la transposicion de la AMLD6 en Espana ampliara el perimetro de sujetos obligados y elevara los maximos sancionadores. Los clubs deportivos profesionales y los agentes inmobiliarios que operan por debajo de los umbrales actuales deberan adaptarse al nuevo marco antes de julio de 2027.
Preguntas frecuentes
Cual es la multa mas alta impuesta por el SEPBLAC?
La multa mas elevada conocida del SEPBLAC es de 30 millones de euros, impuesta a CaixaBank por deficiencias en la prevencion del blanqueo relacionadas con una operacion inmobiliaria de alto valor. CaixaBank ha recurrido la sancion. En el ambito RGPD, la multa record de la AEPD fue de 6 millones de euros, tambien contra CaixaBank.
Pueden los reguladores espanoles sancionar a filiales de bancos extranjeros?
Si. El SEPBLAC impuso una multa de 3,9 millones de euros a la sucursal espanola de ING Bank NV por incumplimiento de la normativa PBC/FT. Las entidades extranjeras que operan en Espana estan sujetas a la legislacion espanola y a la supervision de los reguladores nacionales.
Que sectores enfrentan mayor riesgo de sancion en 2026?
Los sectores con mayor riesgo son los servicios financieros (incluyendo fintech y crypto), el inmobiliario (por la intensificacion de los controles SEPBLAC) y los servicios profesionales (abogados, contables) donde las tasas de cumplimiento efectivo siguen siendo bajas.
Como se calcula el importe de una sancion SEPBLAC?
El importe depende de la gravedad de la infraccion, el volumen de negocio del sujeto obligado, el beneficio obtenido, la reincidencia y la cooperacion con el regulador. Las infracciones muy graves pueden alcanzar los 10 millones de euros o el 10 % del volumen de negocio anual.
Para profundizar en las estadisticas de fraude documental que motivan estas sanciones, consulte nuestro analisis de cifras clave. Tambien puede revisar nuestra guia de cumplimiento contra el blanqueo de capitales y las nuevas obligaciones de la AMLD6 para entidades obligadas. Descubra como CheckFile.ai apoya los procesos de cumplimiento, o visite nuestra pagina de precios.