La respuesta es sencilla: puede negarse a mostrar el DNI y le pueden denegar la entrada, así que lo mejor es mostrarlo cuando se lo pidan.