商家扫码点餐强制索取手机号的行为定性是：

正确答案：D

花生十三方法解析

本题用关键词定位+排除法。个人信息保护法确立最小必要原则：处理个人信息应限于实现处理目的的最小范围。扫码点餐本身无需手机号即可完成，商家强制索取属超范围收集个人信息，违反最小必要原则。排除：A非技术必需；B不是合法行业标准；C提供手机号不是顾客义务。确认答案为D。

原解析

商家扫码点餐强制索取手机号超范围收集个人信息，违反最小必要原则，因为点餐仅需姓名、电话等基本信息，无需额外手机号用于识别身份或保障安全。A、B、C项分别强调技术需要、行业标准和顾客义务，但这些并非强制索取的正当依据，因此正确答案为D。