¿Es legal que te pidan una fotocopia del DNI? Solo en ciertos supuestos
Que una empresa te pida una copia del DNI no significa automáticamente que tenga derecho a conservarla. La clave es si existe una obligación legal o una necesidad real y proporcionada para identificarte.
Respuesta rápida
Depende del caso. Pedirte que enseñes el DNI para verificar tu identidad puede ser normal; pedir además una fotocopia o escaneo para guardarlo requiere una justificación concreta. Si no hay base legal o necesidad proporcional, la solicitud puede ser excesiva desde el punto de vista de protección de datos.
Qué dice la ley
El RGPD y la LOPDGDD obligan a tratar solo los datos necesarios para una finalidad legítima. Eso afecta de lleno a la copia del DNI, porque contiene más información de la imprescindible en muchos trámites. En algunos sectores sí existe obligación legal de identificación y conservación documental —por ejemplo, en prevención del blanqueo de capitales o en determinados servicios regulados—, pero fuera de esos supuestos la empresa debe explicar por qué necesita una copia y no basta con una mera costumbre interna.
Puntos clave
- Mostrar el DNI no es lo mismo que autorizar que se fotocopie y archive.
- La empresa debe poder justificar la base jurídica y la necesidad de la copia.
- Cuando baste una comprobación visual o anotar un dato, conservar la fotocopia puede ser desproporcionado.
- Si te exigen la copia sin explicación clara, puedes pedir información sobre la finalidad y el plazo de conservación.
Matices y excepciones
Hay actividades en las que la identificación reforzada sí está prevista por la ley, como la banca o determinados operadores sujetos a normativa específica. También pueden existir obligaciones sectoriales en hoteles, alquiler de vehículos o telecomunicaciones, aunque el alcance concreto del tratamiento no siempre es idéntico. Por eso conviene desconfiar de las respuestas genéricas del tipo “lo pedimos a todo el mundo”: esa práctica no sustituye la obligación de justificar cada tratamiento.
Qué hacer en la práctica
Pregunta quién es el responsable del tratamiento, para qué necesita la copia y durante cuánto tiempo la conservará. Si no ves una razón suficiente, ofrece enseñar el documento o aportar solo el dato estrictamente necesario. Si ya entregaste la copia, puedes ejercer tus derechos de acceso, supresión o limitación y, si la respuesta no es satisfactoria, acudir a la AEPD.
Fuentes consultadas
- EUR-Lex — Reglamento (UE) 2016/679 (RGPD)
- BOE — Ley Orgánica 3/2018 (LOPDGDD)
- BOE — Ley 10/2010 de prevención del blanqueo de capitales
- AEPD — Canal del ciudadano
Revisión editorial de fuentes: 2026-04-14