En abril de 2026, la Policía Nacional desarticuló en Granada una trama que había estafado más de 400.000 euros a unas 300 personas. El punto de partida: una empleada de una tienda de telefonía que copiaba el DNI de los clientes. Dos móviles intervenidos contenían más de 1.000 fotos de documentos de identidad, que servían para conseguir tarjetas SIM de prepago y después créditos al consumo. «Casi nadie es consciente de que con su DNI se pueden hacer este tipo de negocios», comentó el jefe provincial de la Policía Nacional en Granada, Rafael Rodríguez (Vozpópuli).
Vista desde Francia, España es probablemente el país europeo donde más se debate la fotocopia del DNI. La AEPD ha fijado su posición y ha sancionado, y el país ha desplegado una alternativa digital. Todo ello con una contradicción de fondo: el propio Estado exige cada vez más datos a los viajeros.
¿Qué dice la AEPD?
La Agencia Española de Protección de Datos, el equivalente de la CNIL francesa, responde sin rodeos: «No, generalmente no es necesario proporcionar una copia del DNI para realizar una contratación». La identidad puede comprobarse de otra forma, por ejemplo con una firma electrónica. Excepción importante: una normativa sectorial puede imponer esa copia, como la de prevención del blanqueo de capitales, que se aplica, entre otros, a los bancos (AEPD). La misma regla vale para ejercer los derechos sobre los propios datos (acceso, supresión…): por norma general, sin copia del DNI, salvo duda razonable sobre la identidad de quien lo solicita (AEPD).
Su Gabinete Jurídico va más allá. En un informe de 2023 sobre los repartidores que fotografían el DNI al entregar un paquete, una tarjeta SIM o un móvil, concluye que pedir el DNI y hacer una copia sería «en principio, un tratamiento excesivo», que no puede implantarse de forma sistemática sino que debe valorarse caso por caso (AEPD, informe 0048/2023). En junio de 2025, la AEPD aclaró que los alojamientos turísticos no pueden exigir copia del documento de identidad: en el establecimiento, «bastaría con una verificación visual del documento»; una copia «no permite verificar con certeza la identidad de la persona que lo remite» (AEPD). Para el registro en línea, sugiere un certificado digital, el cotejo con el medio de pago o un código enviado por SMS o correo electrónico.
¿Se ha sancionado a empresas?
Sí. Entre los casos que recuerda Maldita.es (Maldita.es) y la prensa especializada:
- la operadora Orange, 100.000 euros en junio de 2022: un repartidor había fotografiado el DNI de un cliente durante una entrega;
- un hotel, 30.000 euros en 2022, por escanear entera la página de datos del pasaporte de un cliente (Andersen);
- una empresa, 20.000 euros en abril de 2023, que se había negado a suprimir los datos de un cliente porque no le aportaba la copia del DNI que le pedía;
- una empresa de asistencia y reparaciones, 11.000 euros en marzo de 2024: un empleado había fotografiado el DNI de un cliente con su móvil personal.
Cuidado con los titulares que anuncian, desde el verano de 2026, «nuevas multas de hasta 100.000 euros»: según Maldita.es, que preguntó a la AEPD, no ha cambiado ninguna norma, y la cuantía no la fija la ley, sino que la Agencia valora cada caso. La lógica, en cambio, es constante: una copia del documento de identidad solo es lícita si es necesaria, y casi siempre basta con una simple verificación.
¿Qué es MiDNI?
Es el DNI en el móvil. El Real Decreto 255/2025, de 1 de abril, creó una versión digital del documento, cuya utilización «tendrá la misma eficacia jurídica a efectos de identificación». Todas las personas públicas o privadas deben reconocer el DNI, y las entidades del sector público y privado tenían doce meses para adoptar las medidas necesarias para el buen funcionamiento de la versión digital (BOE, Real Decreto 255/2025).
Su interés está en la minimización de datos. La aplicación permite elegir qué se muestra, en tres niveles (Ministerio del Interior):
- DNI Edad: foto, nombre e indicación de la mayoría de edad;
- DNI Simple: foto, nombre y apellidos, sexo, validez del documento (el portal de MiDNI añade la fecha de nacimiento);
- DNI Completo: todos los datos del documento físico.
Quien verifica escanea un código QR generado por la Policía Nacional, válido durante poco tiempo; los datos se muestran unos instantes y no quedan almacenados en su móvil. MiDNI solo sirve en presencia física y con conexión de datos: no para identificarse en internet ni para firmar, no como documento de viaje, no fuera de España (MiDNI).
Sobre el papel, la aceptación es obligatoria desde el 2 de abril de 2026, como confirmó el Ministerio del Interior la víspera. En la práctica, no hay ninguna sanción específica prevista y, pocos días antes del plazo, el 80 % de los hoteles y comercios no estaban preparados para leerlo, según un estudio de Logalty citado por la prensa (Xataka Móvil). Para saber más sobre la identidad digital europea, véase Llega la cartera europea de identidad digital.
¿Y el Estado recoge menos datos?
No, y ahí está la paradoja: el registro de viajeros. Desde el 2 de diciembre de 2024, el Real Decreto 933/2021 obliga a los alojamientos (hoteles, campings, alquileres, pero también las plataformas y operadores que hacen de intermediarios) y a las empresas de alquiler de vehículos a registrar y comunicar al Ministerio del Interior muchos más datos que antes: hasta 42 campos por cliente según el sector hotelero, frente a 9 antes (el Gobierno solo cuenta 13 obligatorios), entre ellos el medio de pago, y a conservarlos tres años (BOE, Real Decreto 933/2021, Economist & Jurist). Asociaciones de consumidores, entre ellas la OCU, y profesionales del turismo han pedido su suspensión (OCU). El 4 de junio de 2026, la Comisión Europea abrió un procedimiento de infracción contra España: considera excesivas algunas categorías de datos, entre ellas los del pago, y desproporcionada la conservación durante tres años (Xataka). El real decreto sigue en vigor.
Así que el Estado que pide a las empresas que no fotocopien el DNI les exige, al mismo tiempo, una recogida masiva de datos.
¿Y al crear una sociedad en España?
La constitución está en gran parte digitalizada: el sistema CIRCE remite el Documento Único Electrónico a los organismos implicados y, con estatutos tipo, la ley prevé la cita de firma ante notario en doce horas hábiles y la inscripción en el Registro Mercantil en seis horas hábiles (BOE, Ley 14/2013). Desde la ley «Crea y Crece» de 2022, una sociedad de responsabilidad limitada puede constituirse con un capital de 1 euro (BOE, Ley de Sociedades de Capital, art. 4). Después, las sociedades se relacionan con la Administración por medios electrónicos, normalmente con un certificado de representante, que cuesta 14 euros sin IVA por dos años (FNMT). El recorrido francés se describe en Crear una empresa en Francia: los papeles.
El BORME publica los nombramientos de administradores solo con su nombre. Aun así, el número de DNI no está ausente: en la sección de Madrid del 16 de octubre de 2026, lo encontramos en claro en anotaciones de texto libre, por ejemplo cuando un administrador sustituye su NIE por un número de DNI (BORME).
¿Qué puede sacar en claro un emprendedor, a uno y otro lado de los Pirineos?
Una copia del documento de identidad no es inocua. El caso de Granada lo demuestra: un millar de fotos de documentos de identidad bastaron para obtener créditos a nombre de 300 personas. En Francia también se usan documentos de identidad robados para abrir cuentas (véase Abrir una cuenta de empresa en Francia sin enviarlo todo).
Pregúntate si la copia es realmente necesaria. La doctrina española aplica el principio de minimización de datos del RGPD, que rige igual en Francia. Enseñar el documento en persona, verificarlo con una aplicación o usar un justificante de un solo uso es mejor que una fotocopia.
Cuando la copia sea inevitable, márcala. Una marca de agua que indique el destinatario, la finalidad y la fecha hace que la copia sea más difícil de reutilizar en otra parte. El Estado francés lo recomienda (véase Por qué poner una marca de agua a tu documento de identidad); Marca de agua PDF la añade en tu navegador, sin subir el documento. Si solo tienes una foto, conviértela antes con JPG a PDF.
PDFKami no verifica identidades y no sustituye ni a MiDNI ni a France Identité, la aplicación de identidad digital del Estado francés; sirve para preparar y marcar las copias que hay que enviar.
Glosario
DNI (Documento Nacional de Identidad): el documento de identidad español.
AEPD (Agencia Española de Protección de Datos): la autoridad española de protección de datos personales, equivalente de la CNIL francesa.
MiDNI: aplicación oficial de la Policía Nacional que permite mostrar el DNI en el móvil, compartiendo solo los datos necesarios.
Minimización de datos: principio del RGPD según el cual solo se recogen los datos estrictamente necesarios.
CIRCE: sistema electrónico español de creación de empresas, que remite un expediente único a los organismos implicados.
BORME (Boletín Oficial del Registro Mercantil): boletín oficial en el que se publican los actos inscritos en el Registro Mercantil.
Pon una marca de agua a la copia del DNI que no puedes evitar enviar: PDFKami, en tu navegador.