“商家扫码点餐强制获取手机号”的合规问题是：

正确答案：C

花生十三方法解析

本题用常识判断-关键词定位法（个人信息保护）。扫码点餐的必要信息仅是菜品与桌号，强制获取手机号超出提供服务所必需的范围，违反个人信息保护法的最小必要原则，属过度收集，C项。点餐必要信息、行业通行即合法、默示同意的说法均不成立。故选C。

原解析

商家扫码点餐强制获取手机号超出必要范围，违反最小必要原则。A、B项混淆合法性必要性，D项忽视强制同意违规，因此C项正确。