扫码点餐会泄露隐私吗？不用登录、不用关注公众号的菜单

扫码看菜单本身不会泄露隐私：二维码里存的只是一个网址，风险来自扫码之后被要求关注公众号、授权登录或者填写手机号。菜单只要不设这些门槛，客人扫码看到的就只是一个网页；doXmenu 的菜单默认就是这样，客人不用登录，不用关注公众号，也不用留手机号。

“扫码点餐会泄露隐私吗”是百度搜索框里会自动出现的联想问题（2026年10月7日查询），说明确实有人在搜这个问题。下面先看这种担心从哪里来，再说在欧洲开店的店主可以怎么做，然后说明 doXmenu 的菜单收集什么、不收集什么。

扫码点餐为什么让人担心隐私？

2024年2月1日，《人民日报》报道了扫码点餐中的几类问题：必须关注公众号才能点餐，收集与点餐无关的个人信息，在点餐页面推送广告。报道援引了《个人信息保护法》对收集个人信息的限制：该法第六条要求，收集个人信息应当限于实现处理目的所必需的范围，不得过度收集。

2023年7月18日，上海发布的一份餐饮业合规指引提出，提供线上点餐的餐厅“应当同时备纸质菜单”，菜品与线上一致。也就是说，不想扫码或者不方便扫码的客人，也应该能点到同样的菜。

把扫码之后常见的要求和看菜单的实际需要放在一起，就很清楚了：

在欧洲开店，扫码菜单要注意什么？

在欧盟，个人数据受《通用数据保护条例》（GDPR）保护。条例第 5 条要求，处理的个人数据应当充分、相关，并限于处理目的所必需的范围。如果只是让客人看菜单，就没有理由要求客人留下个人信息。

香港个人资料私隐专员公署 2024年1月发布的点餐单张，给餐厅提了几条很具体的建议，在欧洲同样值得参考：

• 提供不涉及收集个人资料的点餐方式；
• 不要把点餐用的二维码发到社交媒体上；
• 定期检查桌上的二维码有没有被人调换。

第二条并不是多虑。2025年3月4日，香港科技网站 unwire.hk 报道过一个例子：一家餐厅的点餐二维码被发到社交媒体上，陌生人在一分钟内下了超过 2000 港元的订单。

doXmenu 的菜单收集哪些信息？

• 看菜单：客人扫码后打开的是一个普通网页，不用下载 App，不用注册登录，不用关注公众号，也不用留手机号（除非这家店开启了下面的“访客日志”）。
• 访客日志：doXmenu 有一项“访客日志”功能，只有为某家店单独开启后才会出现：开启后，客人要先填写姓名、电话号码、电子邮箱和桌号才能看菜单。没有开启的店，客人扫码直接看到菜单。如果您的店不需要登记客人信息，就不必开启它。
• 下单：店家开启点餐功能后，客人可以在同一个网页里下单、呼叫服务员和呼叫结账；下单时可以“给店员留言（选填）”。
• 付款：doXmenu 没有在线付款功能，客人照常在店里结账，菜单不经手银行卡或支付账户信息。
• 店主看到的数据：控制台的“数据分析”显示的是菜单的访问情况，例如每天的访问次数、一周里哪些时段客人多，而不是客人的姓名或电话。
• 数据存放：doXmenu 的数据存放在欧盟境内（AWS 法兰克福）。

客人怎样判断扫码打开的菜单是否可靠？

店主也可以把下面几点告诉客人：

• 看一下打开的网址，是不是这家店或它使用的菜单平台的网址；
• 只是看菜单，却被要求关注、授权或填写手机号时，可以先问店员有没有纸质菜单；
• 如果页面要求付款，先确认收款方确实是这家店，再付款。

店主可以怎么做？

1. 看菜单不设门槛：不要求客人关注、登录或者留手机号。
2. 备几份纸质菜单，留给不方便扫码的客人，比如手机没电的客人（两种菜单怎样并用，见纸质菜单还是二维码菜单）。
3. 开启点餐功能时，不要把带桌号的点餐二维码发到网上；宣传用的菜单链接和桌上的二维码分开使用。
4. 定期检查桌上的二维码贴纸，看有没有被覆盖或调换。
5. 在桌牌上写清楚：“扫码即可查看菜单，无需登录。”

常见问题

资料来源

• 《人民日报》，2024年2月1日，关于扫码点餐的报道
• IT之家，2023年7月18日，上海餐饮业合规指引的报道
• 《中华人民共和国个人信息保护法》第六条（DigiChina 英文译本）
• 欧盟《通用数据保护条例》（第 2016/679 号条例）第 5 条，EUR-Lex
• 香港个人资料私隐专员公署，点餐单张，2024年1月（PDF）
• unwire.hk，2025年3月4日，点餐二维码被滥用的报道
• 百度搜索联想词“扫码点餐会泄露隐私吗”，2026年10月7日查询

除另有注明外，以上资料均于 2026年10月7日查阅；欧盟条例链接到 EUR-Lex 上的法规原文。

想看看不用登录的二维码菜单是什么样？了解 doXmenu 二维码菜单，查看价格，或者阅读二维码菜单怎么做。其他问题见常见问题。