Segons l'Agència Espanyola de Protecció de Dades, demanar una còpia del DNI o del passaport és excessiu. Sí és cert que un decret del 2021 estableix l'obligació de recollir determinades dades de les persones que s'hi allotgen als seus establiments. Però, això NO permet sol·licitar una còpia del document d'identitat del client perquè suposa una vulneració del seu principi de minimització de dades, un principi fonamental en la protecció de dades, que estableix que només s'ha de recopilar les dades estrictment necessàries i conservar-les el temps necessari. Segons la norma, el DNI inclou més informació del que és estrictament necessari, el que augmenta el perill de veure suplantada la identitat. En parlem amb algú que portava anys avisant d'això: Bruno Pérez Juncà, pèrit informàtic.
