¿Es legal que te pidan el DNI por teléfono?
Pedir el DNI por teléfono no es ilegal por sí mismo, pero solo debería hacerse cuando sea necesario para identificarte o gestionar un trámite concreto. La empresa debe respetar la minimización de datos y no apoyarse en verificaciones demasiado débiles si la gestión implica riesgo de suplantación o acceso a información sensible.
Respuesta rápida
Sí, puede ser legal que te pidan el DNI por teléfono, pero no de cualquier manera. La solicitud debe ser necesaria, proporcionada y coherente con la finalidad del trámite, y no debería usarse como único factor de seguridad en operaciones sensibles.
Qué dice la ley en España
El RGPD y la Ley Orgánica 3/2018 obligan a tratar solo los datos adecuados, pertinentes y limitados a lo necesario. Eso significa que una empresa puede pedir tu número de DNI para identificarte o localizar un expediente, pero debe justificar para qué lo usa y aplicar medidas de seguridad razonables. En servicios con riesgo de fraude, la identificación telefónica basada solo en un dato conocido puede resultar insuficiente desde el punto de vista de seguridad y protección de datos.
Puntos clave
- Pedir el DNI no es ilegal si hay una finalidad legítima.
- La empresa no debería recabar más datos de los necesarios.
- Para trámites sensibles conviene exigir verificaciones adicionales.
- Si no te explican para qué quieren el dato, puedes pedir esa información.
Matices importantes
No es lo mismo confirmar identidad para darte información general que autorizar una cancelación, un cambio bancario o el acceso a datos especialmente sensibles. También influye quién llama, cómo se acredita y si la conversación está realmente vinculada a una relación contractual previa. Desde el punto de vista práctico, muchas incidencias nacen más por seguridad deficiente que por el mero hecho de pedir el DNI.
Qué hacer en la práctica
Antes de facilitar el dato, verifica quién llama y para qué lo necesita. Si la gestión afecta a tu cuenta, pagos o datos sensibles, pide un canal más robusto o consulta directamente a la empresa por sus medios oficiales. Si sospechas una recogida excesiva o insegura de datos, puedes reclamar ante la propia entidad y, en último término, ante la AEPD.
Fuentes consultadas
- EUR-Lex — Reglamento (UE) 2016/679 (RGPD)
- BOE — Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales
- AEPD — Principios de protección de datos
- AEPD — Canal del ciudadano
Revisión editorial de fuentes: 2026-04-14