“最小必要”原则和“知情同意”原则。以下是具体的判断标准和行动建议：
仅需基础信息
合理流程通常只需提供必要的用餐信息，例如：
非强制扫码，保留人工选项
根据《消费者权益保护法》，消费者有权选择服务方式。商家应提供扫码点餐和人工点餐的并行选项，不得强制扫码。
隐私政策透明合规
扫码后如要求授权个人信息，必须：
信息不长期留存
点餐结束后，商家不应长期存储与本次消费无关的个人信息（如手机号、姓名）。部分商家可能在结账后提供“删除信息”选项，这是合规表现。
强制关注公众号或授权个人信息
扫码后无法直接点餐，必须关注公众号、注册会员，或授权微信头像、昵称、手机号等个人信息。
索取非必要信息
要求填写生日、性别、职业等与用餐无关的个人信息，或强制要求手机号实名验证。
默认勾选同意条款
将“同意接受营销推广”“同意共享信息给第三方”等选项默认勾选，且不易取消。
无隐私协议或协议模糊
未提供隐私政策，或条款中含糊提及“可能向合作伙伴共享数据”等宽泛表述。
保持警惕，优先选择人工点餐
若扫码后发现有过度索权行为，可主动要求服务员提供纸质菜单或人工点餐。
分步授权，最小化信息暴露
保留证据，及时举报
参考法律依据
合理扫码点餐的核心是效率与隐私的平衡。商家应仅收集实现点餐功能所必需的信息，并给予用户充分选择权。作为消费者，当遇到“不授权就不能点餐”“必须关注公众号”等情况时，应意识到这是违规行为，并可通过拒绝、投诉等方式维护自身权益。在数字化便利的同时，保持对个人信息的清醒掌控，是现代消费的基本素养。
