6月19日下午，星巴克、Shake Shack和simply thai天泰餐廳的相關負責人接受上海市網信辦、上海市市場監管局以及徐匯網信辦、靜安網信辦聯合約談，要求對過度收集個人信息行為進行全面整改。20日，三家企業均發表聲明，表示已進行全面自查、整改，確保消費者個人權益得到保護。
涉事企業均表示：第一時間進行自查並整改
已經在中國內地230多個城市開設了6000多家門店的星巴克，此次也成為約談的對象。20日，星巴克在官網發佈公告，表示高度重視，積極響應，第一時間進行了自查並對監管部門和消費者提出的相關問題正在積極進行調整和改進。
星巴克在官網發佈整改公告。
20日，simplythai天泰餐廳在其微信公眾號發佈一則「積極落實消費者點餐權益聲明」，表示已第一時間對天泰品牌所有門店進行了排查，對相關流程進行了改進且將持續跟進，確保消費者的個人信息權益得到保護。
6月20日，simplythai天泰餐廳發佈「積極落實消費者點餐權益聲明」。
Shake Shack在上海有6家門店，是一家主營漢堡、薯條、奶昔的西式餐廳。其招牌牛肉堡的單層定價為47元，雙層需要68元。20日晚間，Shake Shack在官網發佈聲明表示，誠懇接受上海市網信辦、市場監督管理局提出的指導要求，已第一時間對相關問題作了定位排查和優化改進。
6月20日，Shake Shack在官網發佈聲明。
「掃碼消費」有三類涉嫌違法違規行為
上海市市場監督管理局局長倪俊南4月27日曾現身第十四期上海民生訪談，介紹了「掃碼消費」過程中的三類涉嫌違法違規行為。
第一類是「掃碼消費」過度收集「個人信息」。《消費者權益保護法》規定：「經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和範圍，並經消費者同意。」消費者去餐廳點餐、停車繳費，沒有必要提供手機號、生日、姓名、地理位置、通訊錄等與消費無關的信息。
如果商家通過公眾號或小程序自動獲取消費者的個人信息，不僅違反法律規定，涉嫌對消費者個人信息的過度收集，而且如果沒有妥善保管，消費者個人信息還有被泄露、丟失的風險，同樣涉嫌違法。
第二類是「掃碼消費」無法拒絕「被營銷」。《消費者權益保護法》第二十九條規定：「經營者未經消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發送商業性信息。」就是說，商家通過公眾號或小程序向消費者發送營銷信息的，應在事先充分告知的前提下，徵得消費者本人同意。即便消費者關注了商家的公眾號或小程序，商家也應當給予消費者「拒絕商業推送」的選項，否則同樣涉嫌違法。
第三類是「掃碼消費」成為強制「單選題」。「掃碼消費」對於一些老年消費者來說，往往需要他人協助，才能完成掃碼點餐、繳費過程，一定程度上影響了他們的消費體驗和消費實現。商家只提供「掃碼消費」，不提供人工點餐、人工繳費服務，不僅有違商業慣例，還限制了消費者對交易方式的選擇。如果事先沒有將商品或服務內容和消費者講清楚，將侵害消費者的知情權。
采寫：南都記者 趙唯佳 發自上海
