據新民晚報，在上海的快餐店和奶茶店，掃碼點餐已經非常普及。作為人工點餐之外的另一種選擇，掃碼點餐得到了很多消費者認可，特別是「手機族」的歡迎。但是，有不少消費者向上海市消保委反映，有些掃碼點餐的小程序會索要消費者的手機號，
近期，上海市消保委對29家知名度較高的奶茶店和快餐店進行了暗訪，發現其中有CoCo、沈大成、茶百道、7分甜、蜜雪冰城、望湘園、吉祥餛飩和書亦燒仙草等8個品牌的小程序會索要消費者的手機號。其中，CoCo和沈大成問題最為突出，如果消費者拒絕提供手機號，則無法進行點餐。其餘6家在消費者拒絕後仍可繼續點餐。
在CoCo門店掃碼後，下單時需要提供手機號，否則消費者無法完成下單。
在沈大成門店掃碼後出現的小程序立刻轉到登錄頁面，提供微信號暱稱、頭像後，還要提供手機號，否則消費者無法繼續點單。大多數掃碼點餐小程序會向消費者索取位置信息，用於快速關聯最近的門店。對此，上海市消保委認為如果消費者拒絕提供位置信息，商家也應該向消費者提供手動選擇門店的途徑。在本次暗訪中，上海市消保委發現一點點的問題最為突出，消費者使用「一點點」掃碼點餐小程序必須要提供位置信息才能點餐，這種做法實在太霸道。此外，暗訪還發現沈大成的掃碼點餐小程序雖然堂食不需要提供位置信息，但如果消費者選擇到店自提，仍然要提供位置信息。漢堡王的掃碼點餐小程序在用戶拒絕提供位置信息後，雖然仍可點餐，但會頻繁彈窗提示，對消費者正常使用造成干擾。
在1點點門店掃碼後，必須提供位置信息，否則消費者無法繼續點單上海市消保委對消費者調查發現，有65%的消費者不願意在掃碼點餐時向商家提供手機號碼。有56%的消費者對掃碼點餐強制獲取位置信息表示擔憂。上海市消保委認為，商家提供掃碼點餐服務，一方面是方便消費者，另一方面也降低了人工成本（比如很多門店雖然有人工點餐服務，但不設置專職點餐員）。按照《個人信息保護法》的規定，收集個人信息，應當限於實現處理目的的最小範圍，不得過度收集個人信息。《消費者權益保護法》也規定，經營者收集、使用消費者個人信息應當遵循合法、正當、必要的原則。消費者在掃碼點餐中，商家應按照最小和必要原則獲取消費者個人信息。在2023年「3·15」前，上海市消保委會同市網信辦和市市場監管局對相關企業進行了約談，根據各自職責指導企業進行問題整改，並開展相關普法教育。
網友：特別煩，是該管管了
近年來，相關部門積極履職，嚴格執法，整治各類侵害消費者個人信息權益的違法行為，打擊圍繞消費者個人信息形成的黑色產業鏈。市網信辦依據《個人信息保護法》《APP違法違規收集使用個人信息行為認定方法》等法律法規，每年開展APP個人信息安全治理專項工作，2022年要求本地應用商店下架違法違規處理個人信息的「私人加密鎖」「世界街景高清地圖」「圖文放大神器」等55款APP，主要問題集中在強制索要用戶非必要權限、未經用戶單獨同意向第三方共享精確位置信息等。市場監管部門高度重視伴隨大數據發展而來的消費者個人信息保護問題，持續開展的民生領域「鐵拳」專項行動，針對房地產、電商、汽車銷售等重點領域，加強消費者個人信息保護的監管執法，查辦了一批典型案例。並大力開展宣傳，發揮案例的警示作用。上海市消保委建議消費者重視保護個人信息，如果遇到個人信息被過度收集或不當使用，可以撥打12345向網信、市場監管等部門舉報，亦可向上海市消保委投訴或反映。上海市網信辦提醒市民，在到店點餐場景下，提供個人信息時應當更為謹慎，提高自我保護意識，切實防範個人信息泄露風險。上海市網信辦特別提示，餐飲企業以下行為涉嫌違法違規收集使用個人信息：
1.首次使用小程序掃碼點單時，消費者沒有收到商家通過「彈窗」等顯著方式提示的隱私政策。
2.商家在服務協議和隱私政策中沒有設置「同意」或「拒絕」的選項，默認消費者允許提供個人信息。
3.商家超範圍向消費者索取和餐飲服務無關的個人敏感信息（包括姓名、生日、性別、家庭住址、身份證號、銀行帳號等）。
4.掃碼點單後，出現「微信一鍵登錄」獲取暱稱和頭像、「微信手機號一鍵登錄」獲取手機號等彈窗提示，或者買單時要求消費者提供手機號，消費者如果拒絕以上授權就無法下單。
5.掃碼點單後，商家以選擇附近門店等為由申請獲取精準位置信息，消費者如果拒絕就無法下單。
6.掃碼點單後，商家申請獲取精準位置信息，消費者拒絕後，仍頻繁彈窗申請位置信息，且消費者無法正常使用門店搜索功能。
7.商家以優化服務體驗、提供會員折扣等名義誘導消費者授權精準位置信息或者手機號等個人信息，消費者拒絕後，頁面仍反覆出現彈窗申請，影響消費者正常使用。
8.既沒有經消費者同意，也沒有做匿名化處理，商家將消費者個人信息提供給第三方使用，消費者頻繁收到定向推送的廣告營銷信息。