过度索取用户信息主要可能涉及侵犯公民个人信息罪以及违反《个人信息保护法》的相关规定。以下从不同角度为您详细分析：
一、刑事责任角度：侵犯公民个人信息罪
法律依据：
- 根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。同时，窃取或者以其他方法非法获取公民个人信息的，也依照前款的规定处罚。
行为认定：
- 过度索取用户信息，如果未经用户同意，非法收集、使用、加工、传输、买卖、提供或者公开用户个人信息，且情节严重，就可能构成侵犯公民个人信息罪。这里的“情节严重”通常包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的，或者非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的，或者数量未达到上述标准但违法所得五千元以上的等情形。
二、民事责任角度：违反《个人信息保护法》
法律依据：
- 《中华人民共和国个人信息保护法》第十条规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。第六十六条规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。
行为认定：
- 过度索取用户信息，如果违反了《个人信息保护法》中关于个人信息处理的规定，如未取得用户同意、未向用户明示处理信息的目的、方式和范围、未按照约定的目的和方式处理信息等，就可能构成违法行为。此时，用户有权要求信息处理者承担民事责任，包括停止侵害、排除妨碍、消除危险、赔偿损失等。
三、行政责任角度：违反相关行政法规
法律依据：
- 除了刑事责任和民事责任外，过度索取用户信息还可能违反相关行政法规，如《网络数据安全管理条例（征求意见稿）》、《App违法违规收集使用个人信息行为认定方法》等。这些法规对网络运营者、App开发者等在收集、使用个人信息方面的行为进行了规范，并规定了相应的行政处罚措施。
行为认定与处罚：
- 如果过度索取用户信息的行为违反了相关行政法规，信息处理者可能面临警告、罚款、责令改正、吊销相关业务许可或者吊销营业执照等行政处罚。
建议：作为信息处理者，应当严格遵守相关法律法规，在收集、使用个人信息时遵循合法、正当、必要的原则，并取得用户的明确同意。同时，用户也应当增强个人信息保护意识，谨慎提供个人信息，并在发现个人信息被非法收集、使用、加工、传输、买卖、提供或者公开时，及时向有关部门投诉举报。如果您在个人信息保护方面遇到任何法律问题，都可以直接向我咨询。