近日，上海市网信办、上海市市场监管局对星巴克、Shake Shack、天泰餐厅三家企业进行了现场执法，并认定它们存在过度收集个人信息行为。据通报显示，这三家餐饮企业存在频繁诱导索取用户手机号、诱导消费者提供精准位置信息、频繁弹窗诱导注册会员、诱导消费者关注公众号等问题。

针对这些问题，上海市网信办、上海市市场监管局会同徐汇网信办、黄浦网信办依法约谈了三家企业，要求它们针对过度收集个人信息行为进行全面整改，切实履行个人信息保护义务，维护消费者的合法权益。

据了解，Shake Shack、天泰餐厅对存在的问题已进行了初步改进，而星巴克正在积极调整中。同时，三家企业负责人均表示，由于对相关法律规定理解不到位导致问题出现，下一步将按照约谈要求，积极配合监管部门，举一反三开展自查整改。

上海市网信办透露，目前，到店点餐环节中，餐饮企业存在以下行为涉嫌违法违规收集使用个人信息：1. 首次使用小程序扫码点单时，消费者没有收到商家通过“弹窗”等显著方式提示的隐私政策；2. 商家在服务协议和隐私政策中没有设置“同意”或“拒绝”的选项，默认消费者允许提供个人信息；3. 商家超范围向消费者索取和餐饮服务无关的个人敏感信息；4. 扫码点单后，出现获取用户个人信息的弹窗提示；5. 扫码点单后，商家以选择附近门店等为由申请获取精准位置信息；6. 扫码点单后，商家申请获取精准位置信息，消费者拒绝后，仍频繁弹窗申请位置信息；7. 商家以优化服务体验、提供会员折扣等名义诱导消费者授权精准位置信息或者手机号等个人信息；8. 将消费者个人信息提供给第三方使用，消费者频繁收到定向推送的广告营销信息。