Fichar con huella o reconocimiento facial: qué cambia tras la sentencia de julio de 2026
La Audiencia Nacional habría anulado la guía biométrica de la AEPD. Se está contando mal: la anulación es formal, no legaliza el fichaje con huella. Qué sigue prohibido bajo el Art. 9 del RGPD y qué métodos sí puedes usar.
Respuesta corta: en la práctica, no. Fichar con la huella dactilar o con reconocimiento facial solo es admisible en casos muy excepcionales. La AEPD trata esos datos como categoría especial y prohíbe su uso para el registro de jornada cuando existe una alternativa menos invasiva —y casi siempre la hay (PIN, tarjeta, app)—. Si tu empresa te obliga sin una justificación sólida, estás en tu derecho de negarte. Si te preguntas cuáles sí puedes usar, aquí tienes las distintas formas de fichar comparadas.
Novedad: el 15 de julio de 2026 se adelantó que la Audiencia Nacional habría anulado la guía biométrica de la AEPD de 2023. La noticia se está contando mal en muchos sitios: no legaliza el fichaje con huella. Lo explicamos en detalle más abajo.
Por qué la huella es "dato especial"
La huella dactilar y el rostro son datos biométricos. Cuando se usan para identificar de forma única a una persona, el Art. 9 del RGPD los clasifica como categoría especial, con una protección reforzada: su tratamiento está prohibido salvo que concurra una excepción concreta y se supere un análisis estricto.
La posición de la AEPD
La Agencia Española de Protección de Datos, siguiendo las directrices del Comité Europeo de Protección de Datos, endureció en 2023 su criterio sobre biometría laboral. Dos ideas centrales:
- El consentimiento no vale como base legal en la relación laboral: existe un desequilibrio de poder entre empresa y trabajador, por lo que no es un consentimiento "libre".
- Necesidad y proporcionalidad: hay que demostrar que no existe un medio menos intrusivo para lograr la misma finalidad. Como casi siempre existe (un PIN, una tarjeta, una app), la huella suele ser desproporcionada para fichar.
Resultado: para el control horario ordinario, la biometría queda fuera de juego. Solo cabría en escenarios excepcionales y muy justificados, no como sistema general de fichaje.
La sentencia de julio de 2026: qué cambia y qué no
El 15 de julio de 2026, El Confidencial adelantó que la Audiencia Nacional habría estimado el recurso de la Asociación Española de Empresas de Seguridad (AES) contra la guía de la AEPD, dejando sin efecto su aprobación y publicación. La copia alojada en la web de la Agencia aparece actualmente marcada como «EN REVISIÓN» en todas sus páginas.
El motivo del fallo es formal, no sustantivo: el tribunal habría considerado que la guía, por su contenido y sus consecuencias prácticas, funcionaba como una instrucción o circular encubierta sin haber seguido el procedimiento legalmente exigido para ese tipo de disposiciones.
Conviene entender bien la consecuencia, porque se está interpretando al revés:
- Anular la guía no modifica el RGPD. El Art. 9 sigue vigente, los datos biométricos siguen siendo categoría especial y su tratamiento sigue prohibido salvo las excepciones tasadas del Art. 9.2.
- El tribunal no resuelve el fondo. No declara si una empresa puede identificar a su plantilla por huella, rostro o iris. Analiza el instrumento que usó la AEPD para fijar su criterio.
- La AEPD sigue siendo la autoridad de control y conserva su potestad sancionadora. Nada le impide volver a fijar el mismo criterio por el cauce correcto.
- El Real Decreto en tramitación va en sentido contrario: restringe expresamente la biometría cuando existan métodos menos invasivos, y lo hará con rango reglamentario.
Cautela: al publicar esta actualización el texto íntegro de la resolución no estaba disponible en fuentes judiciales oficiales. La información procede de fuentes periodísticas y cabe recurso. Actualizaremos este artículo cuando se conozca el fallo completo.
Recomendación práctica: si no usas biometría, no empieces ahora apoyándote en esta noticia. Si ya la usas, revisa que tengas documentada la evaluación de impacto (Art. 35 RGPD) y el análisis de necesidad y proporcionalidad. Y si un proveedor te está vendiendo lectores de huella citando esta sentencia, desconfía.
Qué métodos sí puedes usar
- Usuario y contraseña o login individual.
- PIN individual en un kiosko o tablet compartida.
- Tarjeta RFID o NFC.
- Código QR.
- App móvil, con geolocalización puntual (solo en el momento del fichaje) si se necesita validar presencia.
- Terminales físicos no biométricos.
El borrador del Real Decreto de registro horario digital 2026 reconoce expresamente estos sistemas y mantiene la restricción de la biometría salvo casos excepcionales.
Si te obligan a poner la huella
Puedes pedir por escrito la justificación del tratamiento y solicitar una alternativa. Si la empresa no acredita la necesidad ni ofrece otro método, puedes negarte y, llegado el caso, presentar una reclamación ante la AEPD. Las sanciones por tratamiento indebido de datos biométricos pueden ser elevadas para la empresa, así que a la mayoría no le compensa el riesgo.
El reglamento europeo de IA refuerza esta línea: además de la biometría, prohíbe expresamente los sistemas que infieran emociones de una persona en el lugar de trabajo, salvo por motivos médicos o de seguridad. Lo desarrollamos en IA en RRHH: por qué la selección de personal entra en alto riesgo.
Fichaje sin biometría, por diseño
Control Horario Legal identifica a cada persona con login o PIN encriptado, nunca con huella ni reconocimiento facial. Cumples el registro de jornada y evitas el riesgo AEPD de un plumazo. Desde 0,69 €/empleado/mes.
Probar 30 días gratis →Última actualización: 20 de julio de 2026. Este artículo tiene fines informativos y no constituye asesoramiento legal.