La AEPD considera que solicitar la copia del DNI supone un tratamiento excesivo y vulnera el principio de minimización.
En su nota informativa, recalca que la visualización del documento es suficiente para la identificación presencial.
El envío digital de una copia del DNI no permite verificar con certeza la identidad del remitente.
Se recomienda usar certificados digitales o métodos alternativos en reservas online.
Solicitar copia del DNI no es legal ni necesario
La Agencia Española de Protección de Datos (AEPD) ha emitido una nota informativa en la que recuerda que los titulares de establecimientos de hospedaje no están autorizados a solicitar una copia del DNI o del pasaporte a sus clientes.
Según el organismo, esta práctica supone un tratamiento excesivo de datos personales y vulnera el principio de minimización que exige la normativa de protección de datos. Esta aclaración se ha remitido tanto al Ministerio del Interior como a la confederación de empresas del sector hotelero.
El decreto de 2021 no justifica la copia del documento
Aunque la normativa vigente —un decreto aprobado en 2021— obliga a los alojamientos a recoger determinados datos de los huéspedes, la AEPD advierte que esto no habilita a pedir una fotocopia del DNI.
El documento oficial incluye datos que exceden los requeridos por la ley, como la fotografía, la fecha de caducidad o los nombres de los progenitores, lo cual incrementa los riesgos de suplantación de identidad.
La autenticación puede hacerse sin una copia del DNI
La Agencia insiste en que mostrar el documento en persona es suficiente para la verificación de identidad en contextos presenciales. En entornos digitales, propone métodos más seguros como:
El uso de certificados digitales.
La comprobación de datos asociados al método de pago.
La autenticación mediante códigos enviados al teléfono o correo del cliente.
Estas alternativas permiten cumplir con la normativa sin incurrir en un tratamiento innecesario de información sensible.
El envío de copias tampoco garantiza la autenticación
Además de ser excesivo, el envío de una copia del DNI por medios digitales no asegura la autenticidad del remitente, según recalca la AEPD. Por tanto, no es un procedimiento válido ni recomendable para verificar la identidad del cliente en reservas online.
