AEPD Spanje: DNI, NIE en LATAM-identificatoren
Spanje's gegevensbeschermingsautoriteit, de AEPD, nam in 2023 847 handhavingsbeslissingen — het hoogste aantal van elke EU-toezichthouder. Individuele boetes zijn vaak kleiner dan bij de Ierse DPC of de Nederlandse AP, maar het volume schept een reëel risico voor elk bedrijf met Spaanse activiteiten.
AEPD's AI-handhavingskader
Spanje's toezichthouder heeft de meest gedetailleerde AI-richtsnoeren voor gegevensbescherming van de EU gepubliceerd.
AI- en AVG-gids (2020, bijgewerkt 2024): Deze gids vereist een DPIA voor elk AI-systeem dat persoonsgegevens verwerkt, zelfs wanneer de drempels van AVG Artikel 35 niet zijn bereikt — een van de breedste DPIA-regels in de EU. Elk bedrijf dat AI op Spaanse gegevens uitvoert, moet een DPIA voltooien vóór lancering.
Spaanse AI-wetiimplementatie: Spanje behoort tot de eerste EU-landen met een nationaal AI-register voor hoog-risico-systemen. De AEPD werkt samen met Spanje's AI-toezichtsinstantie. Beide handhaven zowel de AI-wet als de AVG.
Spaanse nationale identificatoren: de detectiekloof
Generieke NLP-tools detecteren DNI en NIE met slechts 34% nauwkeurigheid in Spaanse documenten — gerapporteerd door de AEPD in haar 2024-rapport.
DNI: Acht cijfers plus één controlletter. De letter volgt uit de rest van het getal gedeeld door 23, gekoppeld aan een vaste letterreeks. Bepaalde letters zijn uitgesloten — het is niet A tot Z. Dit algoritme is Spanje-specifiek. Generieke tools slaan het over.
NIE: Eén prefixletter (X, Y of Z), zeven cijfers, dan een controlletter. Het NIE is voor buitenlandse onderdanen in Spanje en dekt belasting en administratief gebruik. Elke prefix weerspiegelt een andere uitgifteperiode. De controlletter gebruikt hetzelfde algoritme als het DNI. Het NIE staat in arbeidscontracten, belastingaangiften en verblijfsdossiers.
CIF fiscaal bedrijfs-ID: Eén letter plus zeven cijfers plus een controlleteken. De openingsletter toont het bedrijfstype.
Zorgkaart: Spanje's zorgkaartformaat varieert per regio. Elke autonome gemeenschap hanteert een eigen formaat.
Voor meer over identificatortekortkomingen in EU-landen, zie onze EU-identificatorkloof-gids.
Latijns-Amerikaanse identificatoren: naleving over markten
Spanje's banden met Latijns-Amerika vergroten de nalevingsvereisten. Elk bedrijf dat Spaanstalige markten bedient, heeft bredere PII-dekking nodig.
Mexico: De CURP is een 18-tekens alfanumerieke code die geboortedatum, geslacht, geboortestaat en naaminitialen codeert. De RFC is een 13-tekens fiscaal ID voor particulieren en 12 tekens voor bedrijven.
Argentinië: De CUIL is een 11-cijferig nummer met een controlecijfer. De CUIT hanteert hetzelfde formaat. Het Argentijnse nationaal ID heeft 7 tot 8 cijfers.
Chili: Het RUT en RUN zijn 7 tot 9 cijfers, een koppelteken en een controlecijfer. De controle gebruikt een modulus-11-algoritme. Detectie moet de controlecijferstap implementeren.
Colombia: Het nationaal identiteitsbewijs is 8 tot 10 cijfers. Het NIT is negen cijfers plus een controlecijfer voor bedrijven.
Volledige dekking voor Spaanstalige markten betekent zowel Spaanse EU-identificatoren als Latijns-Amerikaanse nationale ID's. Onze mondiale PII-identificatorgids vergelijkt deze met het Amerikaanse SSN, Indiase Aadhaar en andere nationale ID's.
AEPD's 2024-handhavingsoverzicht
847 handhavingsbeslissingen is het hoogste aantal in de EU. Verdeling naar sector:
Telecom en financiële diensten: 42% van de beslissingen. Voornaamste kwesties: ongeautoriseerde kredietcontroles, buitensporige bewaring en ontbrekende toestemming voor marketing.
Zorg en verzekeringen: 22% van de beslissingen. Gezondheidsgegevens gedeeld zonder toestemming, zwakke de-identificatie voor onderzoek en biometrische verwerking voor afsprakensystemen.
Werk: 19% van de beslissingen. Personeelsmonitoring, screening van sociale media en videotoezicht zonder behoorlijke kennisgeving.
AI-systemen: Een groeiende categorie. De autoriteit vond meerdere Spaanse bedrijven die AI draaiden zonder voltooide DPIA's.
De technische basislijn voor Spaanse PII-naleving is DNI- en NIE-detectie met controlletttervalidatie. Voeg Spaanstalige NER toe. Voeg dan CURP, RUT, CUIL en nationaal identiteitsbewijsdekking toe voor volledige Latijns-Amerikaanse ondersteuning.
Zie onze AEPD AI DPIA-nalevingsgids voor de volledige DPIA-workflow onder Spaanse regels.