¿Qué incluye una solicitud de datos y qué decides tú?
La cartera no envía nada por su cuenta. Un servicio, al que el reglamento llama parte usuaria, hace una solicitud y tú decides si la aceptas. El Reglamento eIDAS, modificado por el Reglamento (UE) 2024/1183, obliga a las partes usuarias a identificarse ante ti. La cartera también debe permitir la divulgación selectiva de datos: compartes datos concretos en lugar de un documento entero.
La Comisión Europea lo resume así: los usuarios solo comparten lo necesario. Para el calendario y los usos previstos, lee Cartera europea de identidad digital: qué hará y cuándo llega.
En España ya hay un ejemplo: MiDNI
Desde el 2 de abril de 2025 puedes llevar el DNI en el móvil con la aplicación MiDNI; el DNI digital lo regula el Real Decreto 255/2025, de 1 de abril, y complementa al físico con la misma eficacia jurídica a efectos de identificación. MiDNI te deja elegir qué mostrar: DNI EDAD acredita la mayoría de edad e incluye tu foto; DNI SIMPLE muestra además nombre completo, fecha de nacimiento, sexo y validez; antes de un DNI COMPLETO, la app avisa de que compartirás todos los datos. Según el Gobierno, solo se te solicitarán los datos que sea necesario verificar.
¿Qué puede pedirte un servicio?
Quien quiera pedir datos a través de la cartera se registra en su Estado miembro e indica qué datos solicitará para cada uso previsto. No puede pedirte datos distintos. Los Estados miembros publican esta información en línea.
El Reglamento de Ejecución (UE) 2025/848 concreta estas normas y es aplicable a partir del 24 de diciembre de 2026. Si un Estado usa certificados de registro, el proveedor de la cartera debe informarte cuando una parte usuaria solicite datos que no figuran en su certificado. Si pide más atributos de los que registró, su registro puede suspenderse o cancelarse.
- Seudónimos: si la ley no exige identificarte, la parte usuaria no puede rechazar un seudónimo.
- Plataformas en línea de muy gran tamaño: si exigen autenticarte para acceder, deben aceptar también la cartera si tú lo pides, solo con los datos mínimos necesarios.
- Uso voluntario: no usar la cartera no puede restringir tu acceso a servicios, y deben seguir existiendo otros medios de identificación.
Sobreidentificación: ¿encaja la solicitud con el fin?
Hay sobreidentificación cuando un servicio quiere saber de ti más de lo que exige su finalidad. El registro no siempre lo evita, porque una parte usuaria puede declarar varios usos previstos, cada uno con su lista de datos. Compara cada solicitud con el trámite que estás haciendo.
| Situación | Lo que suele bastar | Señal de alerta |
|---|---|---|
| Comprobar la edad en una compra para mayores de 18 | La confirmación de que eres mayor de edad, como el QR DNI EDAD | Domicilio, número de documento o fecha de nacimiento completa |
| Plataforma sin obligación legal de identificarte | Un seudónimo o pocos datos | Tu identidad completa sin motivo claro |
| Cuenta bancaria, contrato con verificación de identidad, trámite con la Administración | Los datos de identidad que exige el procedimiento | Datos sin relación con el contrato o un nombre de servicio que no coincide |
La misma pregunta sirve para los permisos de las apps: ¿Necesita esta aplicación tus contactos? Revisa sus permisos.
¿Qué haces si una solicitud no encaja?
- Cancela. Sin tu aceptación no se envía nada.
- Compara el nombre que aparece con el servicio que abriste tú. Si la solicitud llegó por un enlace en un mensaje inesperado, abre el servicio tú mismo por un camino que ya conozcas.
- Pregunta al servicio para qué necesita los datos de más. Donde se usan certificados de registro, debe enlazar su política de privacidad para el uso registrado.
- Si la cartera muestra un aviso, no aceptes igualmente.
- Elige otra vía si existe, por ejemplo una comprobación en persona.
Primero lees, luego confirmas, igual que al confirmar una operación en la app del banco.
¿Ya compartiste los datos? Panel, supresión y reclamación
Toda cartera europea debe ofrecer un panel común, con una lista actualizada de las partes usuarias con las que has conectado y un registro de transacciones. Desde ahí solicitas fácilmente la supresión de tus datos en virtud del artículo 17 del RGPD, o notificas una parte usuaria a la autoridad de protección de datos tras una solicitud presuntamente ilícita o sospechosa.
En España, la Agencia Española de Protección de Datos (AEPD) recibe las reclamaciones en su sede electrónica, preferentemente de forma telemática y con formularios según el motivo. Necesitas pruebas o indicios, así que guarda la fecha, el nombre del servicio y los datos solicitados.
| País | Normas y herramientas | Dónde reclamar | Conviene saber |
|---|---|---|---|
| España | Derecho de la UE; MiDNI con los QR DNI EDAD, DNI SIMPLE y DNI COMPLETO | AEPD: reclamación en la sede electrónica | El QR de MiDNI solo vale unos segundos y los datos no se guardan en el dispositivo de quien verifica |
| Otros países de la UE | Derecho de la UE; cartera nacional antes de que concluya 2026 | Autoridad nacional de protección de datos | El panel debe permitir notificarle una parte usuaria |
| Suiza | Sin derecho de la UE; e-ID federal con la cartera swiyu | Previsto: avisar del abuso a la Oficina Federal de Justicia | Previsto: registro público de los datos solicitados y advertencia de swiyu |
Un ejemplo: Lucía muestra solo su edad
Ejemplo ficticio: Lucía, de Valencia, va a un concierto para mayores de 18 años. En la entrada le piden acreditar la edad. Abre MiDNI y elige el QR DNI EDAD, con su foto, en lugar del DNI COMPLETO. El código caduca a los pocos segundos.
Semanas después, una tienda en línea comprueba su edad con la cartera digital y pide nombre, fecha de nacimiento, domicilio y número de documento. Lucía recuerda el concierto: para la edad bastó mucho menos. Cancela y pregunta por qué. La tienda corrige la solicitud y Lucía comparte solo la mayoría de edad.
Errores frecuentes
- Aceptar porque el nombre del servicio te suena, sin compararlo con el servicio que abriste.
- Enseñar el DNI COMPLETO o enviar domicilio y número de documento cuando solo importa la edad.
- Cerrar un aviso de la cartera para terminar antes.
- Iniciar una solicitud de datos desde un enlace de un mensaje inesperado.
- Tras compartir algo dudoso, no mirar el registro ni pedir la supresión.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Tengo que aceptar todas las solicitudes de la cartera?
No. La utilización de las carteras europeas de identidad digital es voluntaria, y decides tú en cada solicitud. Si la rechazas, quizá no obtengas el servicio por esa vía. Pero deben seguir existiendo otros medios de identificación, y no puede restringirse el acceso a servicios públicos o privados a quien no use la cartera.
¿Puede una tienda pedirme la fecha de nacimiento para comprobar mi edad?
Solo puede pedir los datos que declaró al registrarse, y a partir del 24 de diciembre de 2026 esa información se publica en línea. Para comprobar la edad suele bastar con acreditar que eres mayor de edad, como con el QR DNI EDAD de MiDNI. Si la tienda pide más, cancela y pregunta por qué. Si una solicitud concreta es lícita lo valora la AEPD o un servicio de asesoramiento.
¿Qué pasa en Suiza?
El reglamento europeo no se aplica en Suiza. La Confederación introduce su propia e-ID con la cartera swiyu. Según las medidas presentadas el 25 de febrero de 2026, quien quiera consultar datos tendrá que inscribir en un registro público qué datos pide y con qué fin. Si pide demasiado, swiyu mostrará una advertencia y podrás avisar del abuso a la Oficina Federal de Justicia.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- EUR-Lex: Reglamento eIDAS (UE) n.º 910/2014, versión consolidada (artículos 5 bis, 5 ter y 5 septies)Fuentes consultadas el:
- EUR-Lex: Reglamento de Ejecución (UE) 2025/848 sobre el registro de las partes usuarias de las carterasFuentes consultadas el:
- Comisión Europea: Identidad Digital EuropeaFuentes consultadas el:
- La Moncloa: DNI digital, qué es y cómo activarloFuentes consultadas el:
- Ministerio del Interior: versión digital del DNIFuentes consultadas el:
- AEPD: ¿Cómo puedo interponer una reclamación?Fuentes consultadas el:
- Departamento Federal de Justicia y Policía de Suiza: medidas para la e-ID (en alemán)Fuentes consultadas el:
