La operadora de móvil o la compañía de la luz te pide copia del DNI

La operadora pide una foto del DNI para activar una SIM. La comercializadora de la luz pide lo mismo para poner el contador a tu nombre. Parecen la misma petición y casi nunca lo son: una está escrita en una ley y la otra es una costumbre interna. Saber cuál es cuál es todo el asunto.

¿La ley obliga a dar el DNI para una línea de móvil?

Para el prepago, sí. La disposición adicional única de la Ley 25/2007 obliga a las operadoras que comercializan servicios con tarjeta prepago a llevar un libro-registro de compradores. La identificación se hace «mediante documento acreditativo de la personalidad», y en el registro constan tu nombre, apellidos, nacionalidad, y la naturaleza y el número del documento que has presentado.

Fíjate en lo que dice y en lo que no dice. Obliga a verte el documento y anotar el número. No obliga a guardar una imagen de la página entera en ningún sistema. Son dos cosas distintas, y la diferencia es exactamente donde se decide qué puedes tapar.

Para un contrato de móvil de pospago no hay norma equivalente. La operadora te identifica porque va a contratar contigo y porque quiere mirar tu solvencia. Es una razón real, pero no es una obligación legal de capturar el documento, y eso la deja dentro del principio de minimización del artículo 5.1.c del RGPD: solo lo adecuado, pertinente y limitado a lo necesario.

En el prepago, por tanto, censurar no funciona: es el mismo mecanismo que en la verificación de identidad del banco y cae del lado regulado de la frontera que describe cuándo censurar el DNI no sirve de nada. En todo lo demás, no.

Dos comprobaciones distintas en el mismo formulario

Esta es la frase que casi nadie separa y la que más falta hace.

Un contrato de móvil, una fibra y un contrato de luz llevan detrás un estudio de solvencia. Ese estudio funciona con nombre, dirección y fecha de nacimiento, que es lo que se consulta contra los ficheros de morosidad. No necesita una imagen de tu documento; nunca la ha necesitado.

La comprobación de identidad es otra cosa: confirmar que quien da esos datos eres tú. A veces tiene base legal, como en el prepago. Muchas veces se satisface con que alguien mire el documento en lugar de fotografiarlo. La AEPD analizó justamente este escenario —la identificación en la contratación y entrega de productos de operadoras de telecomunicaciones y entidades financieras— en su informe 0048/2023, y el criterio es que hacer copia del DNI no es un automatismo: hay que valorar caso por caso la base jurídica que la legitima, muy especialmente si no está prevista en una ley, y el riesgo que genera.

Así que responde por partes: estos son los datos para el estudio de solvencia; ahora, ¿para qué exactamente es la imagen?

No es lo mismo en tienda que por internet

En una tienda, la persona que te atiende mira el documento, teclea el número en un formulario y te lo devuelve. Lo que queda es un registro de campos. Por internet, la imagen es un archivo, y los archivos se copian, se respaldan y acaban en la brecha de alguien.

Si el trámite es online, tres preguntas son razonables y son las mismas de ¿puede una empresa guardar una copia de tu DNI?:

1. ¿La imagen se conserva después del alta o solo los datos leídos de ella?
2. Si se conserva, ¿cuánto tiempo y con qué base jurídica?
3. ¿La verificación se externaliza a un proveedor de identidad digital? Si es así, hay una segunda empresa guardando tu documento.

Por qué una operadora es mal sitio para tu DNI entero

Aquí está el motivo de fondo. El SIM swapping consiste en conseguir un duplicado de tu tarjeta para quedarse con tu número. No se hace rompiendo nada: se hace convenciendo a un empleado de atención al cliente o de una tienda, y funciona cuando quien llama sabe recitar datos personales convincentes. Una copia nítida de tu DNI los entrega todos de golpe: nombre completo tal y como figura, fecha de nacimiento, número de documento y nacionalidad.

Y el premio no es el número de teléfono: es que los SMS de verificación viajan con la línea. Primero el banco, después el correo, y después todo lo que el correo permite restablecer. Por eso una operadora es de los peores sitios donde puede acabar una imagen completa de tu documento, incluso cuando entregarla es perfectamente legal.

Tres defensas, por orden de utilidad:

1. Pon una clave de seguridad en la cuenta para cualquier duplicado de SIM o portabilidad. Casi todas las operadoras lo permiten y casi nadie lo pide.
2. Saca el doble factor del SMS, al menos en el correo y en el banco: una app de autenticación o una passkey no se van con el número.
3. Trata la pérdida repentina de cobertura como un incidente, no como una avería, y llama de inmediato a la operadora. Es el consejo que da también INCIBE, y es la única señal que vas a tener.

Si la copia ya salió, el orden de actuación está en ya has enviado una copia del DNI sin censurar.

Luz, gas, agua y fibra: aquí sí

Los suministros no tienen ningún régimen de registro detrás. Para un alta o un cambio de titularidad se necesita el CUPS o el número de contador, el nombre y el NIF del titular, la dirección y un IBAN para la domiciliación. Nada de eso exige una imagen del documento.

Es el caso limpio de censura: tapa el número del documento, la zona de lectura mecánica y la firma, deja legibles el nombre y la fotografía, da la fecha de nacimiento como campo del formulario y pon una marca de agua con el nombre de la comercializadora y la fecha.

Quién pregunta y qué mandar

La última fila importa más de lo que parece. Igual que con los bancos, la mayor parte de las copias del DNI que acaban robadas no salen del trámite real, sino de una imitación convincente del trámite.

Cuando estés en la mitad de abajo de esa tabla, Anonymize my ID tapa los campos y pone la marca de agua en un minuto, entero en tu móvil y sin subir nada a ningún servidor. El método campo por campo está en cómo censurar un pasaporte o DNI.

Cuatro preguntas antes de enviar el DNI a una operadora o comercializadora

1. ¿Esto es identificarme o es el estudio de solvencia? Llegan en el mismo formulario y no son lo mismo. El estudio de solvencia funciona con nombre, dirección y fecha de nacimiento. Da esos datos como campos del formulario y trata la petición de una imagen del documento como una pregunta aparte, que tiene que justificarse sola.
2. ¿La ley exige la imagen o solo los datos? Pregunta en qué norma se apoyan. En prepago hay que ver el documento y anotar su número, pero ninguna norma dice que haya que guardar una foto de la página entera. En un suministro de luz, gas o agua no hay ni siquiera registro que llevar.
3. ¿Quién se queda la copia y cuánto tiempo? Pregunta si la imagen se borra tras el alta y si la verificación se externaliza a un proveedor de identidad digital. Si se externaliza, hay una segunda empresa guardando tu documento, con su propio plazo de conservación y su propio historial de brechas.
4. Blinda la línea antes de enviar nada. Pon una contraseña o clave de seguridad en la cuenta de la operadora para cualquier duplicado o portabilidad, y saca el doble factor del banco y del correo del SMS a una app de autenticación. Hazlo antes, para que una copia filtrada no se convierta en un secuestro de la línea.

Preguntas frecuentes