¿Es legal escanear el DNI? Solo en supuestos justificados y con límites
Escanear o fotocopiar el DNI no es una práctica automáticamente válida. La entidad que lo pide debe poder explicar para qué lo necesita, con qué base jurídica lo trata y por qué no basta con una comprobación menos invasiva.
Respuesta rápida
Depende del caso. Escanear el DNI puede ser legal cuando una norma lo exige o cuando el tratamiento es necesario y proporcionado, pero no debería convertirse en una rutina por simple comodidad. Si basta con comprobar la identidad o anotar un dato concreto, conservar una copia completa puede resultar excesivo.
Qué dice la normativa
El RGPD y la LOPDGDD obligan a tratar solo los datos adecuados, pertinentes y limitados a la finalidad perseguida. El DNI contiene más información de la que muchas veces hace falta, por lo que pedir una copia íntegra exige una justificación clara. En algunos sectores sí existen obligaciones específicas de identificación o registro, pero fuera de esos supuestos la minimización de datos es la regla.
Puntos clave
- La empresa o profesional debe poder explicar la base legal del escaneo y el tiempo de conservación.
- No siempre es necesario guardar una copia completa; a veces basta con verificar la identidad o anotar un dato concreto.
- La AEPD ha recordado que copiar documentos identificativos sin necesidad puede ser desproporcionado.
- Si no existe obligación legal ni una razón convincente, el afectado puede pedir una alternativa menos invasiva.
Matices y excepciones
Hay actividades donde la identificación reforzada viene impuesta por norma, como determinados registros de viajeros o controles ligados a prevención del blanqueo. Aun así, incluso en esos supuestos debe evitarse usar la copia para fines distintos o conservarla más tiempo del debido. El consentimiento, por sí solo, no siempre corrige una práctica desproporcionada si el servicio coloca al usuario en una posición de escasa libertad real.
Qué hacer en la práctica
Antes de entregar una copia del DNI, pregunta para qué se usará, quién será el responsable del tratamiento y cuánto tiempo se conservará. Si la respuesta es vaga, pide que te identifiquen la norma o la necesidad concreta. Cuando consideres que la exigencia es excesiva, puedes dejar constancia de tu oposición y, en su caso, reclamar ante la AEPD.
Fuentes consultadas
- EUR-Lex — Reglamento (UE) 2016/679 (RGPD)
- BOE — Ley Orgánica 3/2018 (LOPDGDD)
- BOE — Real Decreto 933/2021
- AEPD — Portal y criterios sobre identificación
Revisión editorial de fuentes: 2026-04-14