Anonimiza tu DNI español: quita los datos antes de enviarlo

Si buscas cómo anonimizar un DNI, seguramente estás en una de estas dos situaciones: te han pedido una copia y no quieres mandarla entera, o tienes que publicar una lista con números de DNI. Cada una se resuelve de una manera, y mezclarlas deja a la vista justo lo que querías proteger.

Empiezo por la copia, que se tapa con la herramienta de esta página. Si además quieres que quede claro para quién es, después puedes ponerle una marca de agua al DNI.

Cómo ocultar los datos del DNI en una foto o un PDF

Con la herramienta de arriba son tres pasos, y el DNI no sale de tu dispositivo:

1. Sube la foto o el PDF del DNI, o hazla con la cámara del móvil.
2. Pulsa los campos que quieres tapar: un toque pone un recuadro negro y otro lo quita.
3. Descarga la copia tapada en PNG, JPG o PDF. Los recuadros se graban en los píxeles y el fichero sale sin metadatos.

Lo que no haría nunca es mandar la foto original: también guarda cosas que no se ven, igual que los metadatos de cualquier documento. Compruébalo con una foto cualquiera de tu móvil:

Qué datos tapar del DNI: anverso y reverso, campo a campo

Quien te pide una copia casi siempre necesita comprobar tu nombre, tus apellidos y tu número. Para mí, todo lo demás sobra, salvo que la gestión pida algo concreto.

La AEPD lo explicó a propósito de los hoteles: la foto, la caducidad, el CAN y el nombre de los padres son datos que esa gestión no necesita, y tratarlos aumenta el riesgo de suplantación de identidad.

El número de soporte identifica la tarjeta, y por eso hay trámites que lo piden junto al número del DNI, como comprobación de que la tienes delante. Si dudas entre uno y otro, mira qué es cada número del DNI.

Con las líneas del pie, cuidado: lo que tapes en el anverso puede seguir ahí, y en el espécimen de la Policía la primera línea lleva el soporte y el número seguidos.

En la herramienta no tienen botón propio y se tapan al tapar el número, el nombre y las fechas que repiten. Mira siempre la copia final: si queda algo a la vista, cúbrelo a mano con un recuadro.

¿Te pueden pedir copia del DNI? Qué tapar según quién sea

Antes de tapar nada, pregunta si hace falta la copia. Hay casos en los que la ley la exige y otros en los que basta con enseñar el documento.

La AEPD llevó a procedimiento a un taller que pedía copia del DNI: dejó de pedirla, pasó a mirar el documento y acabó pagando 6.000 euros de forma voluntaria.

Las agencias reciben un DNI con cada alquiler, y por eso las inmobiliarias tienen su propia página.

Enviar el DNI por WhatsApp o por correo: cómo hacerlo más seguro

INCIBE resume bien lo que hay que hacer en cualquier canal: comprueba que quien te lo pide es quien dice ser, protege el fichero con una clave si puedes y pide al destinatario que lo borre cuando ya no le haga falta.

Si no puedes comprobar a quién va o cómo llega, su consejo es no enviarlo, y ahí no le discuto nada.

Para cuando no hay más remedio, INCIBE añade cuatro trucos en un caso de suplantación que publicó en 2023: pixelar la foto, pixelar la firma, mandarlo en blanco y negro y ponerle una marca de agua con el fin para el que lo das.

Lo del blanco y negro es porque una copia sin color cuesta más de usar con fraude. Yo solo pixelaría la foto si no tienen que comprobar tu cara.

Y si tu copia acaba en un asistente, ten en cuenta que un chat borrado no desaparece enseguida de OpenAI.

DNI anonimizado en un listado: la regla de la AEPD

Este es el otro caso. Cuando una administración publica una lista de personas, la disposición adicional séptima de la LOPDGDD manda identificarlas con su nombre y apellidos y cuatro cifras aleatorias del documento. Nunca el nombre junto al número completo.

La AEPD y otras tres autoridades concretaron cuáles en una orientación provisional. Recomienda, no obliga, y curiosamente no usa la palabra anonimizar. La posición salió de un sorteo: una bola de entre cinco, el 27 de febrero de 2019, y salió la 4.

La misma orientación da el formato de los demás documentos:

Que todas las administraciones enseñen las mismas posiciones es lo que evita que alguien recomponga el número juntando publicaciones distintas. Por eso yo no elegiría otras cifras por mi cuenta, aunque la ley hable de cuatro aleatorias.

Con la máscara del DNI quedan 10.000 números posibles, porque faltan tres cifras delante y una detrás. La letra va oculta por algo: si se viera, bajarían a unos 435, según mi propia cuenta sobre el formato.

Cómo anonimizar un DNI en Excel con una fórmula

Para una columna de trescientos DNI no vas a ir a mano. Copia esto en una columna nueva, con el DNI en A2, de corrido y sin espacios. Vale igual en Calc:

="***"&EXTRAE(A2;4;4)&"**"

Si en la lista hay también NIE, esta otra mira la primera letra y aplica la máscara que toca. En un Excel en inglés las funciones son IF, ISNUMBER, SEARCH, LEFT y MID, y el separador suele ser la coma:

=SI(ESNUMERO(HALLAR(IZQUIERDA(A2;1);"XYZ"));"****"&EXTRAE(A2;5;4)&"*";"***"&EXTRAE(A2;4;4)&"**")

Antes, mira que todos tengan nueve caracteres: a un DNI que perdió el cero inicial la fórmula le saca otras cifras.

Y la fórmula no borra nada: pega el resultado como valor y elimina la columna original. Hasta entonces el fichero sigue llevando los DNI enteros, y así no lo soltaría. Para el resto de la hoja, sigue con cómo anonimizar datos en Excel.

Anonimizar el NIE, la TIE, el pasaporte o el carnet de conducir

Cada uno esconde lo delicado en un sitio distinto. Prefiero tratar el carnet y el pasaporte con el mismo cuidado que el DNI, porque los dos llevan tu número:

Cómo anonimizar un documento con DNI antes de usar la IA

Tapar el número no anonimiza un documento. El criterio de la AEPD protege el número, y en un listado el nombre se publica a propósito. No pegaría en un chat un documento solo con la máscara. Mira lo que queda en una carta inventada:

En una plantilla de ocho personas, el puesto y el importe bastan para saber quién es. Por eso conviene repasar qué datos hay que anonimizar en un documento, que casi nunca se quedan en el nombre y el número.

El paso 6 tiene trampa. Mientras guardes la tabla para devolver los nombres a la respuesta, has seudonimizado: el artículo 4.5 del RGPD lo define así, y su considerando 26 deja esos datos dentro de la ley.

Borrar la tabla ayuda, pero no basta. El CEPD propone, en unas directrices que aún no son definitivas, que no se pueda aislar a la persona, ni vincularla con otros datos, ni deducir nada de ella. La diferencia la explico en anonimizar o seudonimizar datos para la IA.

DNI de clientes y empleados: el riesgo en una gestoría o un despacho

Si manejas DNI ajenos, el problema suele ser un descuido. En agosto de 2022, recursos humanos de UNIQLO mandó a un extrabajador un PDF con las nóminas de 447 personas, con nombre, DNI, afiliación y cuenta bancaria. El procedimiento acabó con un pago voluntario de 270.000 euros.

Una gestoría suele ser encargada del tratamiento en las nóminas de sus clientes. Eso trae dos deberes del RGPD, y yo añado otras dos cosas:

Si trabajas con expedientes, tienes la página de despachos de abogados.

Mi consejo antes de enviar tu DNI

Pregunta primero si hace falta la copia. Si hace falta, este es mi repaso antes de mandarla:

Si pasas a la IA contratos y nóminas con el DNI de otros, a mano acaba fallando, y ese fallo no da error. Para eso hago una aplicación que cambia cada nombre y cada DNI por una etiqueta en tu ordenador antes de mandarlo a ChatGPT, y te enseña cada cambio.

Si te rechazan la copia tapada y crees que no tienen razón, eso ya es para tu abogado o para una reclamación ante la AEPD.

Fuentes

• AEPD, APDCAT, AVPD y Consejo de Transparencia de Andalucía, Orientación para la aplicación provisional de la disposición adicional séptima. Máscaras, sorteo, recomposición y carácter provisional.
• AEPD, ¿Qué puedo hacer si me solicitan una copia del DNI?. Ocultar el soporte y el equipo de expedición, evitar el correo y los medios seguros.
• AEPD, nota de prensa sobre hospedajes, 17 de junio de 2025, y decálogo Cuidado con lo que le confIAs, enero de 2026. Copia prohibida, datos que sobran, formulario y caso ficticio.
• AEPD, expedientes EXP202410280 (el taller), EXP202409823 (la app) y EXP202304685 (las 447 nóminas). Pagos voluntarios de 6.000, 600 y 270.000 euros.
• LOPDGDD, disposición adicional séptima. Nombre y apellidos más cuatro cifras aleatorias.
• Real Decreto 255/2025, artículo 12. Lo que lleva cada cara del DNI.
• Real Decreto 933/2021, anexo I (BOE-A-2021-17461). Los datos del registro de viajeros, con el número de soporte.
• Ley 10/2010, artículo 2.1.l), y Real Decreto 304/2014, artículos 6 y 28 (BOE-A-2010-6737 y BOE-A-2014-4742). Umbrales del alquiler, documentos fehacientes y copia durante diez años.
• RGPD, Reglamento (UE) 2016/679. Artículos 4.5, 9, 28.2 y 33.2, y considerando 26.
• FNMT, guía de referencia del DNIe con NFC. Dónde va cada dato, la ventana con el número de soporte y el CAN.
• Policía Nacional, ficha del DNI 4.0 y ficha del DNI 3.0. Sus elementos, con la ventana transparente y el CAN.
• INCIBE, Precauciones si vas a enviar tu DNI por Internet, 2023, y caso de suplantación con el DNI, 2023. Destinatario, clave, borrado, pixelado, blanco y negro y marca de agua.
• La Moncloa, DNI digital. Los niveles de MiDNI y los datos del simple.
• CEPD, Directrices 02/2026 sobre anonimización, versión 1.0 para consulta pública, 7 de julio de 2026. Los tres criterios. La consulta cerró el 30 de octubre.

Consultadas el 7 de noviembre de 2026.