网络商店通常不得强制客户在购买前必须先注册账户，这一结论源自欧洲数据保护委员会（EDPB）新发布的建议。在多个欧盟国家，强制要求注册账户长期以来一直引发大量关于隐私的投诉，因此EDPB澄清称，在线购物通常无需强制注册账户，且此类要求可能违反隐私法规。
在许多情况下，强制注册账户并非必要
许多人都有过这样的经历：想快速下单，却被迫先注册账户并留下个人信息。根据EDPB的说法，这往往导致收集并存储了超出必要范围的个人信息，从而增加了用户面临的数据滥用等风险。
EDPB强调，在许多情况下强制注册账户并非必要。对于一次性购买，几乎从不需要强制注册账户。同样，在跟踪或退回订单时，原则上也不需要强制注册账户。仅在有限的情况下才可能需要，例如：
- 订阅服务：客户长期使用某项服务；
- 访问具有明确筛选标准的封闭会员区域。
提供访客结账选项以符合GDPR
根据EDPB的建议，网店通常应为消费者提供选择：创建账户或以访客身份结账。监管机构认为，访客选项是在线购物中最保护隐私的方式。在此过程中，仅使用执行和交付订单所需的客户数据。这些建议为网店提供了清晰的指导，使其订购流程符合《通用数据保护条例》（GDPR）。
数据最小化原则与责任提醒
EDPB同时提醒网店，它们对其客户的个人数据负有责任。收集并保存的数据越多，风险就越大。此外，在实践中发现，个人数据往往被保存的时间长于必要期限，这进一步增加了数据泄露的风险。