星巴克、瑞幸、太平洋、M Stand等6家咖啡企业违规采集个人信息，被上海约谈

8月7日，据《网信上海》微信公号，瑞幸咖啡、挪瓦咖啡、太平洋咖啡、COSTA COFFEE、M Stand、一尺花园等6家咖啡企业在6日被上海市网信办会同市市场监管局依法约谈，原因是这些企业仍然违规收集消费者的个人信息，没有真正有效落实《个人信息保护法》相关要求。

主要表现为小程序向消费者弹窗提示阅读隐私政策时，仅显示“详见《隐私权政策》”字样，并未提供拒绝选项，消费者只能点击弹窗页面进入小程序，这种行为可以被认定为“强制同意隐私政策”的行为。

或者，在小程序的下单支付页面，默认勾选了《会员服务协议》，并且该协议包含了个人信息使用、共享等相关处理规则，可以被视为隐私政策。

此外，消费者使用某咖啡点单小程序时，该小程序点单功能弹窗申请精准位置信息权限，用户点击就拒绝后，继续弹窗申请精准位置信息权限。这些默认勾选的行为可以被认定为“默认同意隐私政策”的行为，都侵犯了消费者的个人信息权益。

在约谈中，上海市网信办严厉批评了这6家企业，指出它们仍然存在隐私政策缺失、不实或不完整，强制或频繁诱导收集精确位置信息，强制或诱导加入会员，未提供关闭定向推送等违法违规问题。

网信办要求企业必须认真履行个人信息保护义务，落实好个人信息处理的“最小必要”和“告知-同意”原则，确保隐私政策清晰完整、个人信息收集合法合规。

截至8月8日中午12点，瑞幸咖啡、挪瓦咖啡等品牌尚未针对此事进行回应。