¿Es legal fichar con huella dactilar en 2026?
Tras la sentencia de la Audiencia Nacional que anula la guía de la AEPD.
Resumen en una frase
En España, fichar con huella dactilar sigue sin tener vía libre para el control horario. La Audiencia Nacional anuló la guía de la AEPD en junio de 2026, pero por un defecto de forma y no de fondo: el art. 9 del RGPD sigue vigente y tu empresa continúa necesitando base jurídica válida, evaluación de impacto previa y demostrar que no existe una alternativa menos intrusiva.
Qué cambió el 30 de junio de 2026
La Sala de lo Contencioso-Administrativo de la Audiencia Nacional, en la SAN 367/2026, de 30 de junio (ECLI:ES:AN:2026:2870), estimó el recurso de la Asociación Española de Empresas de Seguridad (AES) y anuló la Guía sobre tratamientos de control de presencia mediante sistemas biométricos que la AEPD publicó el 23 de noviembre de 2023. El motivo es formal: por su contenido y sus efectos, el documento debió tramitarse como circular del art. 55 de la LOPDGDD (y art. 6 del RD 389/2021), no como una guía orientativa.
Lo que sí cambia
- La guía de la AEPD de 2023 deja de estar en vigor.
- Ya no puede invocarse ese documento como si fuera norma.
- La AEPD puede volver a aprobar el mismo contenido por la vía formal correcta.
Lo que NO cambia
- El art. 9 del RGPD: la biometría sigue siendo categoría especial.
- El test de necesidad y proporcionalidad y la EIPD previa.
- Que el consentimiento del trabajador rara vez es libre.
- La sentencia no es firme: cabe casación ante el Tribunal Supremo.
Qué debe hacer tu empresa: la sentencia no es una autorización para implantar huella. Anula el documento que explicaba el criterio, no el criterio. Si hoy fichas con huella o te lo estás planteando, sigues necesitando justificar por escrito la necesidad, hacer la evaluación de impacto y ofrecer una alternativa equivalente sin biometría. La AEPD ya ha impuesto sanciones de 365.000 € por fichaje con huella mal justificado (caso CTC Externalización: 200.000 € por el art. 13, 100.000 € por el art. 35 y 65.000 € por el art. 32 del RGPD).
Qué dice la AEPD y el RGPD
Los datos biométricos (huella, rostro) son categorías especiales según el RGPD (art. 9) y su tratamiento está prohibido salvo excepciones. Eso no lo ha tocado ninguna sentencia: es el propio Reglamento europeo. En noviembre de 2023 la AEPD publicó una guía que desaconsejaba y limitaba su uso para control de presencia; esa guía fue anulada por la Audiencia Nacional en junio de 2026 por un defecto de forma, pero el estándar que describía se sigue derivando directamente del RGPD y de la LOPDGDD: solo podría valorarse si se demuestra necesidad, idoneidad y proporcionalidad, no existe método alternativo equivalente y se realiza una Evaluación de Impacto (EIPD) previa.
Además, la autoridad destaca que la biometría introduce riesgos elevados en caso de brechas: a diferencia de una contraseña, tu huella no se puede cambiar. Por eso, el estándar actual en Europa es evitar la biometría para el fichaje y optar por mecanismos menos intrusivos que igualmente garanticen identidad, integridad y trazabilidad de los registros.
Principio de minimización
Si hay alternativas eficaces menos intrusivas (app, PIN, web), la biometría no es necesaria.
Consentimiento inválido
En relaciones laborales hay desequilibrio; el consentimiento rara vez es libre. Debe existir opción equivalente sin huella.
Marco legal
La AEPD exige base jurídica adecuada y EIPD; en España no hay ley que autorice huella para fichaje ordinario.
Biometría: por qué no es necesaria para fichar
El objetivo del registro horario es acreditar el tiempo de trabajo con garantías frente a inspecciones y auditorías internas. Para ello no hace falta capturar rasgos intrínsecos de la persona. Con credenciales seguras, geolocalización puntual, políticas de ubicación y auditoría anti-manipulación, se obtiene un nivel de certeza suficiente sin tratar datos especialmente protegidos.
- Identificación robusta: usuario único, email corporativo o PIN rotatorio.
- Prueba de presencia: ubicación en el instante del fichaje y perímetros geográficos opcionales.
- Integridad técnica: sellos de tiempo, inmutabilidad y registros de cambios.
- Trazabilidad: exportes firmes a Excel/PDF y bitácora completa de actividad.
¿Cuándo podría ser legal?
- • Riesgos extremos que impidan alternativas menos intrusivas y tras superar un test de idoneidad, necesidad y proporcionalidad.
- • Evaluación de Impacto favorable antes de implantarlo y medidas técnicas fuertes (cifrado, plantillas no reversibles, segregación…).
- • Base legal específica que lo habilite para esa finalidad. Actualmente no existe para el fichaje general en España.
Conclusión práctica: para el registro horario ordinario, la huella dactilar no cumple los requisitos en casi ningún escenario real.
Alternativas 100% legales y eficaces
App móvil con geolocalización puntual
Captura ubicación solo en el instante del fichaje, sin rastreo continuo. Ideal para oficina, movilidad y teletrabajo.
FichMe ofrece app iOS/Android con geolocalización configurable y registros inalterables.
Web o terminal con usuario y PIN
Métodos clásicos y legales: credenciales únicas para fichar desde el navegador, o PIN personal en una tablet compartida a la entrada. Sin biometría y con auditoría completa de cada registro.
Cómo cumplir en la práctica (con FichMe)
Hemos diseñado FichMe para que el cumplimiento sea la opción por defecto, sin complicaciones técnicas ni fricciones para el equipo.
Privacidad por diseño
- Sin biometría: no capturamos huella ni rostro.
- Geolocalización puntual y configurable por centro de trabajo.
- Datos alojados en la UE, cifrados en tránsito y en reposo.
Trazabilidad y auditoría
- Bitácora completa de ediciones, con usuario, motivo y sello de tiempo.
- Exportes a Excel/PDF listos para Inspección de Trabajo.
- Bloqueos opcionales: fichar solo en horario, centros o perímetros definidos.
Operativa flexible
- App iOS/Android, web de empleado y modo kiosco/tablet.
- Turnos, ubicaciones y políticas por equipo o sede.
- Notificaciones y recordatorios configurables.
Documentación y soporte
- Guías para políticas internas y cartelería informativa.
- Soporte en español por email y chat.
- Onboarding asistido sin coste en planes de pago.
Si vienes de un sistema biométrico, te ayudamos a migrar el histórico y a comunicar el cambio al equipo.
Riesgos y sanciones si usas huella para fichar
El uso indebido de biometría puede implicar sanciones elevadas por la AEPD, denuncias laborales y daños reputacionales. Además, pueden exigirte retirar el sistema e implantar alternativas conformes.
El caso de referencia es CTC Externalización: la AEPD impuso 365.000 € por recoger la huella de sus trabajadores para fichar sin informarles adecuadamente, sin evaluación de impacto y sin medidas de seguridad suficientes. El desglose es útil porque muestra dónde falla realmente la mayoría de las implantaciones: 200.000 € por el art. 13 (información al trabajador —la información estaba en una parte inaccesible del portal del empleado—), 100.000 € por el art. 35 (falta de evaluación de impacto) y 65.000 € por el art. 32 (medidas de seguridad). Es decir: la sanción mayor no fue por usar la huella, sino por cómo se hizo.
¿Y qué sistema sí es válido? Te explicamos cómo será el fichaje digital que sustituye a la biometría y cómo preparar tu empresa: Fichaje digital obligatorio 2026: qué exige la ley.
Fuentes y referencias
- Reglamento (UE) 2016/679 (RGPD), art. 9 — categorías especiales de datos personales.
- Ley Orgánica 3/2018 (LOPDGDD) — art. 55: potestad de la AEPD para dictar circulares.
- SAN 367/2026, de 30 de junio (ECLI:ES:AN:2026:2870), Sala de lo Contencioso-Administrativo de la Audiencia Nacional — anula la guía de la AEPD sobre control de presencia biométrico por defecto de forma. Recurso interpuesto por AES. No firme: cabe casación ante el Tribunal Supremo.
- AEPD – Guía sobre tratamientos de control de presencia mediante sistemas biométricos (nov. 2023), anulada por la SAN 367/2026. Resúmenes y análisis: Barrilero • Programación Integral
- Agencia Tributaria – Registro de actividades con huella para control de acceso (contexto sector público, con EIPD y medidas): AEAT
- Análisis sobre restricciones en la UE para uso de huella en fichaje: Rivero & Gustafson (PDF)
- Introducción general a categorías especiales y principios (complemento): BOE-A-2021-8806
- Alternativas legales y sanciones explicadas: Cucorent
Cumple la ley hoy mismo con FichMe
Registros inalterables, geolocalización puntual opcional, exportaciones listas para inspección y servidores en la UE. Sin biometría. Y con lo que viene después del fichaje ya resuelto: vacaciones, turnos, bolsa de horas y documentación del equipo.
Sin tarjeta • Sin permanencia • Soporte en español
Artículos relacionados
Normativa
Fichaje digital obligatorio: estado de la tramitación y qué exige el Real Decreto
Normativa
Ley de control horario: qué obliga el art. 34.9 del Estatuto de los Trabajadores
Normativa
Multas por no llevar el control horario: importes y cómo evitarlas
Normativa