¿Es legal leer una dirección MAC?
Depende del contexto. En una red propia o en un entorno de administración autorizado, leer direcciones MAC suele formar parte de la gestión técnica ordinaria. En cambio, captarlas o explotarlas para identificar o perfilar a terceros puede activar obligaciones de protección de datos y problemas de privacidad.
Respuesta rápida
Leer una dirección MAC no es ilegal por sí mismo. La cuestión jurídica aparece cuando esa lectura permite identificar a personas, rastrear dispositivos o crear patrones de comportamiento sin base legítima. Por eso el mismo dato puede ser neutro en un router doméstico y problemático en un sistema de seguimiento de visitantes.
Qué conviene tener en cuenta
El RGPD y la doctrina de protección de datos obligan a valorar si la dirección MAC funciona, sola o combinada con otros elementos, como dato personal. En entornos empresariales o de acceso Wi‑Fi, además, influyen la finalidad del tratamiento, la información al usuario y los plazos de conservación. No todo uso técnico queda exento de reglas por el mero hecho de ser “infraestructura”.
Puntos clave
- Administrar la propia red no equivale a monitorizar indiscriminadamente a terceros.
- Si la MAC puede asociarse a una persona o a sus hábitos, el análisis de protección de datos se vuelve relevante.
- Información previa, minimización y seguridad son claves cuando se registran MAC de usuarios.
Matices y límites
La aleatorización de MAC en muchos dispositivos ha reducido parte del seguimiento pasivo, pero no elimina el problema legal cuando se intenta reidentificar a usuarios. También hay diferencias entre registrar accesos por seguridad, filtrar equipos autorizados o montar sistemas de analítica comercial mediante Wi‑Fi. Cuanto más intrusiva sea la finalidad, mayor cautela jurídica exige.
Qué hacer en la práctica
Si administra una red, documente por qué necesita registrar MAC, cuánto tiempo las conserva y cómo informa a los usuarios. Si desarrolla un producto o servicio basado en escaneo de dispositivos, conviene revisar diseño, base jurídica y medidas de anonimización antes de desplegarlo. En caso de duda, la AEPD es una referencia básica.
Fuentes consultadas
- EUR-Lex — Reglamento (UE) 2016/679 (RGPD)
- BOE — Ley Orgánica 3/2018, de protección de datos
- AEPD — Agencia Española de Protección de Datos
Revisión editorial de fuentes: 2026-04-14