¿Es legal pedir fotocopia del DNI en España?

Pedir una fotocopia del DNI se ha vuelto algo casi automático. Te la pueden solicitar en un hotel, en un gimnasio, al firmar un contrato, al contratar un servicio online o al iniciar una solicitud financiera. Pero que una empresa lo pida “por rutina” no significa que siempre pueda hacerlo.

La respuesta corta es esta: sí, en algunos casos es legal pedir una copia del DNI, pero no siempre. Para que sea correcto, debe existir una base legal clara, una finalidad concreta y una necesidad real. Si basta con comprobar tu identidad o anotar algunos datos, guardar una fotocopia completa puede ser excesivo.

Y aquí está el problema: el DNI no es un simple papel con tu nombre. Incluye fotografía, número de documento, firma, fecha de nacimiento, fecha de caducidad, número de soporte y otros datos que, mal utilizados, pueden facilitar una suplantación de identidad.

Por eso, en 2026 conviene saber cuándo pueden pedirte una copia, cuándo puedes negarte y qué precauciones tomar antes de enviar una imagen de tu documento.

¿Es legal pedir fotocopia del DNI?

Sí, puede ser legal pedir una fotocopia del DNI, pero solo cuando la entidad que la solicita pueda justificar por qué la necesita.

No vale una frase genérica como “es nuestro procedimiento interno”. Tampoco basta con decir que “siempre se ha hecho así”. Según el Reglamento General de Protección de Datos, las empresas deben respetar el principio de minimización: recoger solo los datos adecuados, pertinentes y limitados a la finalidad del trámite.

Esto significa que una empresa puede identificarte, pero no siempre puede quedarse con una copia completa de tu DNI.

La clave está en tres preguntas:

• ¿Existe una norma que obligue a verificar o conservar esa identificación?
• ¿La copia completa del DNI es realmente necesaria?
• ¿Te han informado de quién tratará esos datos, para qué, durante cuánto tiempo y con qué derechos cuentas?

Si la respuesta no está clara, la solicitud puede ser desproporcionada.

Qué dice la AEPD sobre pedir copia del DNI

La Agencia Española de Protección de Datos ha insistido en varias ocasiones en que pedir o conservar una copia del DNI sin una necesidad justificada puede vulnerar la normativa de protección de datos.

El motivo es sencillo: una fotocopia completa contiene más información de la que muchas empresas necesitan para prestar un servicio.

Por ejemplo, para verificar que una persona es quien dice ser, puede bastar con mostrar el documento, comprobar visualmente los datos necesarios o usar un sistema seguro de identificación. Guardar una imagen completa del DNI añade un riesgo extra.

La AEPD considera especialmente delicado el tratamiento de documentos de identidad porque una filtración, una mala gestión interna o un envío por canales inseguros puede terminar en fraudes, altas no autorizadas, contratación de servicios o solicitudes de crédito a nombre de otra persona.

Entonces, ¿quién puede pedir una fotocopia del DNI?

Hay sectores donde pedir documentación identificativa puede estar justificado. No porque “lo quiera la empresa”, sino porque existen obligaciones legales de identificación, prevención del fraude o control contractual.

Algunos casos habituales son:

• Bancos y entidades financieras, especialmente al abrir una cuenta, contratar productos financieros o realizar operaciones sujetas a control.
• Empresas obligadas por la normativa de prevención de blanqueo de capitales.
• Aseguradoras, intermediarios financieros y otros sujetos obligados en determinados trámites.
• Notarios, registros, gestorías y despachos profesionales cuando deben acreditar identidad en operaciones concretas.
• Empresas en una relación laboral, para formalizar el alta, contratos, nóminas o documentación ante organismos públicos.
• Plataformas de financiación o servicios de crédito cuando necesitan verificar identidad, prevenir fraude y cumplir controles internos o legales.

En el ámbito financiero, pedir una identificación puede tener sentido. Si una persona solicita un préstamo, una cuenta o un producto regulado, la entidad necesita comprobar quién es el solicitante. Otra cosa distinta es cómo se recoge esa información, qué datos se conservan y con qué medidas de seguridad.

Por ejemplo, si estás comparando opciones de financiación o revisando alternativas como miniprestamos, conviene diferenciar entre un simple formulario orientativo y una solicitud formal ante una entidad que debe verificar tu identidad antes de estudiar la operación.

Cuándo no deberían pedirte una fotocopia del DNI

Hay situaciones en las que pedir una copia completa del DNI suele ser excesivo, sobre todo si la empresa solo necesita confirmar tu identidad o registrar datos básicos.

Puede ser problemático en casos como estos:

• Un gimnasio que quiere guardar una fotocopia “por si acaso”.
• Un comercio que pide una copia para una reserva simple.
• Una empresa que exige foto del DNI por WhatsApp sin explicar finalidad ni conservación.
• Un alojamiento que pretende escanear el documento completo solo para hacer el check-in.
• Una web que solicita el DNI completo antes de explicar condiciones, responsable del tratamiento o finalidad.
• Un particular que pide una copia del DNI para una compraventa sin medidas de seguridad.

Esto no significa que nadie pueda pedirte identificarte. Significa que la copia completa del documento debe ser el último recurso, no la opción automática.

Hoteles y alojamientos: ¿pueden hacer fotocopia del DNI?

En España, los alojamientos tienen obligación de registrar determinados datos de los viajeros. El Real Decreto 933/2021 regula estas obligaciones de registro documental e información.

Pero esta obligación no autoriza al hotel, apartamento turístico o alojamiento rural a quedarse con una fotocopia, escaneo o foto del DNI del huésped como práctica general.

La AEPD ha sido clara: para cumplir con el registro de viajeros deben recogerse los datos exigidos por la norma, no una copia completa del documento. Escanear o fotografiar el DNI implica tratar datos adicionales que no son necesarios para esa finalidad.

En la práctica, un alojamiento puede pedirte el DNI para comprobar los datos y completar el parte de entrada. Lo que no debería hacer es conservar una imagen completa del documento si no existe otra base legal que lo justifique.

Administración Pública: ¿pueden exigirte fotocopia del DNI?

En los procedimientos de la Administración General del Estado y sus organismos vinculados o dependientes, la regla general es que no deben exigirte una fotocopia del DNI para comprobar tu identidad.

El Real Decreto 522/2006 suprimió esa obligación en muchos procedimientos administrativos. En lugar de pedir una copia, la Administración puede verificar los datos mediante sistemas de comprobación de identidad, salvo casos concretos o cuando la persona interesada no autorice la consulta y tenga que aportar documentación alternativa.

Esto es importante porque todavía hay trámites donde se pide el DNI por inercia. Si se trata de una administración pública, puedes preguntar si realmente necesitan la copia o si pueden verificar tus datos por los medios habilitados.

¿Es legal pedir foto del DNI por internet?

Puede ser legal, pero depende del contexto.

No es lo mismo enviar una foto del DNI a una entidad financiera regulada dentro de un proceso seguro de verificación que mandarla a una empresa desconocida por correo electrónico, WhatsApp o un formulario sin información legal clara.

Antes de subir o enviar una copia del DNI por internet, revisa:

• Quién es el responsable del tratamiento de datos.
• Para qué se pide exactamente la copia.
• Si hay una base legal o contractual clara.
• Cuánto tiempo conservarán el documento.
• Si el canal de envío es seguro.
• Si puedes ocultar datos no necesarios.
• Si existe una alternativa menos invasiva.

Si la web no muestra aviso legal, política de privacidad, datos de contacto claros o información sobre el uso de tus datos, mala señal.

Tabla rápida: cuándo puede ser razonable y cuándo no

Fotocopia del DNI para pedir un préstamo: qué debes saber

En el sector financiero, la identificación del solicitante es una parte importante del proceso. Si una entidad estudia una solicitud de crédito, necesita asegurarse de que la persona existe, que los datos son correctos y que no hay una suplantación de identidad.

Por eso, en algunos procesos puede pedirse DNI, NIE, justificante de ingresos, extracto bancario u otra documentación. Pero incluso en estos casos, la entidad debe tratar solo la información necesaria y protegerla correctamente.

WELP no es un banco ni una entidad que conceda directamente el préstamo. Su función es ayudarte a encontrar opciones de financiación que puedan encajar con tu perfil, tu situación y la cantidad que necesitas. Si buscas alternativas como miniprestamos sin rechazos, lo importante es entender que cada entidad puede aplicar sus propios filtros de identificación, análisis de riesgo y verificación documental.

También hay que tener cuidado con las promesas demasiado agresivas. Un préstamo responsable debe valorar ingresos, capacidad de pago, historial crediticio, importe solicitado y costes. Si una web promete dinero sin verificar nada, sin contrato claro y pidiendo una foto completa del DNI desde el primer minuto, conviene desconfiar.

¿Qué riesgos tiene dar una fotocopia del DNI?

Dar una copia del DNI no siempre acaba en un problema, pero el riesgo existe. Y cuando ocurre, puede ser serio.

Con una copia completa del documento, un tercero podría intentar:

• Suplantar tu identidad.
• Abrir cuentas o perfiles a tu nombre.
• Solicitar préstamos rápidos o tarjetas.
• Registrarse en plataformas de apuestas, telecomunicaciones o servicios online.
• Contratar productos que luego generen deudas.
• Usar tus datos en fraudes digitales.
• Vender o compartir tu documentación en canales no autorizados.

El riesgo aumenta cuando envías la copia por canales poco seguros, como correo electrónico sin cifrar, mensajería instantánea o formularios de webs desconocidas.

También aumenta si mandas ambas caras del DNI sin marca de agua y sin limitar el uso del documento.

Qué datos del DNI son especialmente delicados

El DNI contiene más información de la que parece. Algunos datos son necesarios para identificarte, pero otros no deberían circular sin motivo.

Datos especialmente sensibles en una copia:

• Fotografía.
• Firma.
• Número de documento.
• Número de soporte.
• Fecha de nacimiento.
• Fecha de caducidad.
• Domicilio, si aparece en el documento.
• Código CAN en los modelos que lo incluyen.
• Imagen completa de ambas caras.

No todos estos datos son necesarios en todos los trámites. Por eso, si una empresa pide el documento completo, tiene que poder explicar por qué lo necesita.

Cómo enviar una copia del DNI de forma segura

Si realmente tienes que aportar una copia del DNI, no la envíes tal cual. Puedes reducir bastante el riesgo con medidas simples.

Haz esto antes de enviarla:

• Añade una marca de agua visible con la finalidad concreta.
• Escribe algo como: “Copia válida solo para solicitud en [empresa] el [fecha]”.
• Oculta o difumina datos que no sean necesarios, si la entidad lo permite.
• No envíes más caras del documento de las que te pidan justificadamente.
• Evita WhatsApp, Telegram o correo abierto si existe una plataforma segura.
• Guarda prueba de cuándo y a quién enviaste la copia.
• Revisa la política de privacidad antes de subir el archivo.
• Pregunta cuánto tiempo conservarán el documento.

La marca de agua es especialmente útil porque dificulta que esa copia se reutilice en otro contexto. No elimina todos los riesgos, pero añade una barrera importante.

Qué poner en la marca de agua del DNI

Una buena marca de agua debe ser clara, visible y específica. No basta con poner “copia” en una esquina.

Puedes usar fórmulas como:

• “Uso exclusivo para apertura de cuenta en [entidad]”.
• “Solo para solicitud de préstamo en [entidad]”.
• “Copia entregada a [empresa] el [fecha]”.
• “No válida para contratar otros servicios”.
• “Uso limitado a verificación de identidad”.

La marca debe cruzar parte del documento, sin impedir la lectura de los datos que sí sean necesarios. Si la pones fuera o en una esquina, cualquiera podría recortarla.

¿Puedo negarme a dar una fotocopia del DNI?

Sí, puedes negarte si no te explican por qué la necesitan o si consideras que la solicitud es excesiva.

Lo recomendable es no responder con un “no” seco, sino pedir información:

• ¿Cuál es la base legal para solicitar la copia?
• ¿Para qué finalidad exacta se usará?
• ¿Es obligatorio entregar copia completa o basta con mostrar el documento?
• ¿Durante cuánto tiempo se conservará?
• ¿Quién tendrá acceso a esa copia?
• ¿Puedo ocultar datos que no sean necesarios?
• ¿Dónde puedo consultar la política de privacidad?

Si la empresa no sabe responder, insiste en que pueden verificar tus datos sin conservar una copia completa. En algunos casos, si el servicio requiere identificación legal y no aportas la documentación necesaria, podrían no prestarlo. Pero eso no les da carta blanca para pedir más datos de los imprescindibles.

Qué hacer si una empresa exige una copia del DNI sin motivo

Si una empresa te exige una copia del DNI y no justifica la solicitud, puedes actuar con calma y dejar constancia.

Pasos recomendables:

• Pide la solicitud por escrito.
• Solicita la base legal y la finalidad del tratamiento.
• Ofrece una alternativa: mostrar el DNI, enviar copia con datos ocultos o usar identificación digital si procede.
• No envíes el documento por canales inseguros.
• Conserva capturas, correos o mensajes.
• Si ya entregaste la copia, puedes ejercer derechos de acceso, supresión u oposición cuando corresponda.
• Si crees que hay un abuso o una vulneración de datos, puedes presentar una reclamación ante la AEPD.

No siempre merece la pena escalar el conflicto desde el primer minuto. A veces basta con preguntar bien. Muchas empresas piden la copia por rutina, no porque hayan analizado si de verdad pueden hacerlo.

DNI digital y MiDNI: una alternativa más segura en 2026

Desde la regulación del DNI en versión física y digital, la identificación mediante MiDNI gana importancia en España. Esta herramienta permite acreditar la identidad presencialmente con un sistema oficial, mostrando solo la información necesaria según el uso.

En 2026, esto puede ayudar a reducir el envío indiscriminado de fotocopias. Para muchos trámites presenciales, identificarse mediante una app oficial o mediante verificación segura puede ser menos invasivo que dejar una copia completa del documento en manos de una empresa.

Aun así, conviene distinguir una identificación oficial y verificable de una simple foto del DNI enviada por mensajería. No son lo mismo.

Pedir DNI no es lo mismo que pedir fotocopia

Esta diferencia es clave.

Una empresa puede necesitar comprobar tu identidad. Eso no significa automáticamente que pueda guardar una copia completa del documento.

Hay varios niveles:

• Mostrar el DNI físicamente.
• Introducir algunos datos en un formulario.
• Verificar identidad mediante sistema digital.
• Subir una imagen parcial del documento.
• Enviar copia completa de una o dos caras.
• Permitir que una empresa conserve esa copia durante años.

Cuanto más intrusivo sea el tratamiento, más justificación debe existir.

Cómo afecta esto si buscas financiación online

Si estás buscando financiación urgente, es normal querer completar el proceso rápido. Pero no conviene enviar el DNI a cualquier web solo porque promete aprobación inmediata.

Antes de solicitar un producto, revisa:

• Si la empresa se identifica claramente.
• Si explica costes, plazos y condiciones.
• Si informa sobre tratamiento de datos personales.
• Si no promete aprobación garantizada sin análisis.
• Si usa canales seguros.
• Si permite leer el contrato antes de aceptar.
• Si aclara qué entidad estudiará o concederá realmente la financiación.

En WELP, el enfoque debe ser prudente: ayudarte a encontrar una opción adaptada a tu perfil, no empujarte a entregar documentación sin entender para qué se usa. Esto es especialmente importante cuando se buscan importes pequeños o soluciones puntuales como un prestamo con asnef 50 €, donde la urgencia puede llevar a aceptar condiciones sin revisar.

Señales de alerta antes de enviar tu DNI

Desconfía si ves alguna de estas señales:

• Te piden el DNI antes de explicar el servicio.
• No hay aviso legal ni política de privacidad.
• Te presionan para enviarlo “ya”.
• Te piden ambas caras por WhatsApp.
• Prometen dinero seguro sin revisar tu situación.
• No indican quién será el responsable del tratamiento.
• No explican cuánto tiempo conservarán la copia.
• La web tiene errores, datos incompletos o no muestra empresa responsable.
• Te piden también selfie, tarjeta bancaria y claves sin contexto claro.

Una cosa es verificar identidad. Otra muy distinta es entregar demasiada información a una empresa que no inspira confianza.

Preguntas frecuentes

¿Es legal pedir fotocopia del DNI en España?

Sí, puede ser legal, pero solo si existe una finalidad concreta, una base legítima y una necesidad real. Si la empresa puede cumplir el trámite con menos datos, pedir una copia completa puede ser excesivo.

¿Un hotel puede fotocopiar mi DNI?

Como regla general, no debería fotocopiar ni escanear el DNI solo para cumplir con el registro de viajeros. Puede pedir los datos necesarios para el parte de entrada, pero conservar una copia completa del documento puede vulnerar el principio de minimización.

¿Puedo tapar datos antes de enviar una copia del DNI?

En muchos casos sí, siempre que los datos ocultos no sean necesarios para el trámite. Lo recomendable es preguntar antes y añadir una marca de agua con la finalidad concreta.

¿Es peligroso mandar una foto del DNI por WhatsApp?

Sí, puede serlo. WhatsApp no debería ser el canal habitual para enviar documentación sensible si existe una plataforma segura. Además, una vez enviada la imagen, pierdes control sobre cómo se almacena, reenvía o conserva.

¿Pueden pedirme el DNI para solicitar un préstamo?

Sí, puede estar justificado en procesos financieros, porque la entidad debe verificar la identidad del solicitante y prevenir fraude. Aun así, deben informarte de la finalidad, tratar solo los datos necesarios y proteger la documentación.

¿Qué hago si ya envié una copia del DNI y ahora desconfío?

Contacta con la empresa y solicita información sobre el tratamiento de tus datos. Puedes pedir acceso, supresión u oposición cuando proceda. Si sospechas uso indebido o falta de base legal, guarda pruebas y valora presentar reclamación ante la AEPD.