El empleo compliance en Dubái gana peso con cada golpe regulatorio que llega desde Europa. El Tribunal de Justicia de la UE acaba de forzar a los bancos a devolver primero y discutir después en los fraudes de pago no autorizados, un giro con hasta 1.000 millones de euros en juego para la banca española según las estimaciones del sector que recoge El Mundo.
EN CIFRAS
- 1.000 millones de euros: impacto potencial estimado para la banca española por reclamaciones de fraude (fuentes del sector, vía El Mundo).
- Final del día hábil siguiente: plazo máximo que fija el TJUE (asunto C-70/25) para reembolsar una operación no autorizada.
- Entre el 80% y el 90%: proporción de tribunales que hasta ahora daban la razón al cliente, según Asufin.
- 13 meses: plazo general para comunicar al banco una operación no autorizada desde la fecha del adeudo.
Qué cambia en el reparto del riesgo y desde cuándo
La sentencia se dictó en el asunto C-70/25 y resuelve un caso pequeño en apariencia: una mujer polaca que intentaba vender un objeto por internet y acabó con operaciones de pago ejecutadas por un tercero tras recibir un enlace fraudulento. El fallo fija una regla temporal muy concreta. Ante una operación no autorizada, la entidad debe devolver el importe de forma inmediata y, como máximo, al final del día hábil siguiente a aquel en que detectó o recibió la notificación.
Lo relevante no es el importe, es el orden. Hasta ahora, la posible negligencia grave del cliente servía para frenar la devolución; con este criterio, esa discusión se traslada a una segunda fase en la que es el banco quien debe acreditar la negligencia y reclamar. Ignacio Ripol, socio de Procesal y Compliance de Grant Thornton, lo explica con claridad: ‘una cosa es la obligación inmediata de reembolsar una operación no autorizada y otra distinta determinar quién debe soportar definitivamente la pérdida’.
Para el cliente, el cambio es de posición procesal, no de importe: pasa de demandar a poder ser demandado. Marisa Protomartir, directora legal de Asufin, señala que la entidad solo emprenderá esa vía ‘siempre que pueda probar la negligencia y esté dispuesta a judicializar el asunto’. Los datos de la asociación explican el incentivo: entre el 80% y el 90% de los tribunales venían dando la razón al cliente.
Del reembolso inmediato a la prueba: dónde se rompe el procedimiento
El terreno pantanoso está en los fraudes en los que la víctima ordena materialmente la transferencia, convencida por un tercero. Falso proveedor, falso CEO, Business Email Compromise. Ripol sostiene que lo determinante es si hubo consentimiento real y no quién pulsó el botón: si el cliente actuó engañado, estamos ante una operación no autorizada.
El banco devuelve primero y pleitea después. Ese cambio de orden convierte cada fraude en un procedimiento documental.
A eso se suma el efecto retroactivo parcial. La sentencia no es una norma nueva, sino una interpretación de la directiva europea de servicios de pago, y puede invocarse en reclamaciones que sigan pendientes de resolución firme. Los procedimientos ya cerrados no se reabren solos. Con un plazo general de 13 meses desde el adeudo para comunicar la operación no autorizada, el margen de revisión es más amplio de lo que parece.
El volumen explica la prisa. Los fraudes en medios de pago alcanzaron 4.200 millones de euros en Europa en 2024, de los que 300 millones correspondieron a España, según el BCE, el Banco de España y la patronal EBA. Este tipo de reclamación se ha convertido ya en una de las más reportadas al supervisor español.
La Realidad del Mercado
La sentencia del TJUE no se aplica en Emiratos. Ni la DFSA ni la FSRA de Abu Dabi están obligadas a transponerla, y el tratamiento local de los pagos no autorizados se rige por la normativa del Banco Central de los EAU y por las reglas propias de cada centro financiero. Ahora bien, el empleo compliance en Dubái no depende de que la norma sea local, sino de quién la sufre: los grupos bancarios europeos con sucursal en el DIFC o en ADGM aplican políticas de grupo globales, y un criterio europeo sobre reembolso inmediato se convierte en requisito de control interno en todas sus filiales.
Aquí está la trampa para el candidato. Las vacantes que se abren no son de compliance genérico, sino de funciones concretas: investigación de fraude, gestión de disputas de pago, conservación de evidencias y reporte regulatorio. Quien llega desde España con un máster y sin inglés jurídico fluido compite con perfiles británicos e indios que llevan años trabajando con marcos de common law y con el regulador del centro financiero.
Los salarios son la parte opaca. No hay dato oficial desagregado por función para el sector financiero de Dubái, y las horquillas públicas proceden de salary guides de consultoras que se mueven en bandas amplias. En compliance y prevención de blanqueo, los rangos dependen más de la licencia del empleador y del grado de aprobación individual ante el regulador que de de los años de experiencia. Antes de firmar nada, conviene distinguir si el puesto figura como función registrada —con responsabilidad personal ante el supervisor— o como soporte interno. No es lo mismo para la carrera ni para el visado.
La tendencia de fondo es de consolidación, no de expansión indiscriminada. Los grandes grupos están concentrando equipos de financial crime en centros regionales y automatizando la primera línea de alertas, lo que reduce el volumen de analistas junior y aumenta la presión sobre perfiles senior capaces de leer un cambio regulatorio y traducirlo en procedimientos. A eso se suma la Emiratización, que empuja a cubrir parte de esos puestos con talento local en la banca supervisada por el banco central.
Antes de aceptar: lo que sí puedes comprobar
Tres preguntas antes de firmar. Primera: si el empleador es una entidad regulada por la DFSA, la FSRA o el propio banco central, porque de eso depende que el puesto tenga recorrido regulatorio real y no sea un título decorativo. Segunda: qué parte del paquete es salario base, qué parte asignaciones y si incluye seguro médico y vuelo anual, ya que el bruto en Dubái se compara mal con una nómina española si no se desglosa. Tercera: si la empresa patrocina el visado de empleo desde el primer día y quién asume el coste del trámite.
El coste de vida se come buena parte de la diferencia: el desglose por barrios y colegios lo tienes en la guía de coste de vida, y el tratamiento fiscal de la residencia en Emiratos, en la guía de fiscalidad. Sin esos dos números, cualquier comparación de salario es decorativa.
Radiografía del Sector
- Salario medio: sin dato oficial desagregado para DIFC y ADGM; los salary guides de consultoras (Cooper Fitch, Hays, Robert Half) sitúan compliance y prevención de blanqueo por encima de la media del sector financiero local, con horquillas amplias según licencia y función registrada (orientativo, confirmar en la oferta concreta).
- Quién contrata: bancos y gestoras europeas con sucursal en DIFC y ADGM, entidades locales supervisadas por el Banco Central de los EAU y firmas de asesoría y auditoría con práctica de financial crime.
- Requisito clave: patrocinio del visado de empleo por el empleador y, en puestos directivos de entidades reguladas, aprobación individual ante la DFSA o la FSRA.
- Tendencia: al alza en perfiles senior de fraude y reporte regulatorio; estable o a la baja en triaje junior de alertas.
