¿Puede una empresa pedirme una copia del DNI para hacer una compra o ejercer mis derechos?

Depende. La empresa puede pedirte que acredites tu identidad cuando sea necesario, pero no debería pedir una copia del DNI de forma automática si puede identificarte por medios menos invasivos. Para ejercer derechos de protección de datos, solo debe pedir la información necesaria para confirmar quién eres. En algunos sectores pueden existir obligaciones específicas de identificación, pero deben aplicarse de forma proporcionada.