判定是否过度收集个人信息，主要可以从以下几个方面进行考量：
一、遵循的原则
合法、正当、必要和诚信原则：
- 经营者在处理消费者个人信息时，必须确保行为的合法性，不得通过误导、欺诈、胁迫等不正当手段获取信息。
- 信息的收集应具有明确合理的目的，且与处理目的直接相关，避免收集与经营活动无直接关系的个人信息。
最小化处理原则：
- 经营者应采取对个人权益影响最小的方式收集信息，限于实现处理目的的最小范围。
- 例如，如果仅需收集用户的姓名和联系方式以完成订单，则不应额外要求用户提供身份证号、家庭住址等非必要信息。
公开透明原则：
- 经营者应公开个人信息处理规则，明示处理目的、方式和范围。
- 用户在提供个人信息前，应充分知情并自愿、明确地作出同意。
二、具体判定标准
是否采用强制或变相强制方式：
- 经营者不得采用一次概括授权、默认授权等方式，强制或变相强制消费者同意收集、使用个人信息。
- 例如，某些APP在注册时默认勾选“同意所有条款”，且未提供“跳过”或“拒绝”选项，这即属于变相强制收集信息。
是否收集非必要个人信息：
- 如果经营者收集的信息超出了实现处理目的所必需的范围，如要求用户提供与购买商品或服务无关的人脸识别信息，则可能构成过度收集。
是否处理敏感个人信息：
- 敏感个人信息是指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身财产安全受到危害的信息，如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。
- 经营者处理敏感个人信息时，应具有特定目的和充分的必要性，并采取严格保护措施，同时取得消费者的单独同意或书面同意。
三、实际案例参考
- 案例一：某科技公司运营英语学习网站及APP，在未征得用户同意的情况下，通过线下合作体验店收集用户手机号码，并创建账号密码发送相关信息。用户填写信息时无“跳过”“拒绝”选项，亦无授权同意收集个人信息的提示。此行为被法院判定为侵权。
- 案例二：用户黄某欢在未经允许的情况下被开通某信用账户，后发现是开通公共交通乘车码时使用“先享后付”功能所致。黄某欢以个人信息保护纠纷为由提起诉讼，并获得法院支持。
四、用户权利与经营者义务
- 用户权利：用户有权撤回同意，不得以用户不同意或撤回同意为由拒绝提供商品或服务。同时，用户享有在个人信息处理活动中的知情权、决定权，包括查阅复制权、更正补充权、删除权、解释说明权等。
- 经营者义务：经营者应依法保护消费者的个人信息，采取必要措施保障个人信息安全，防止未经授权的访问以及个人信息的泄露、篡改、丢失。发生或可能发生个人信息泄露、篡改、丢失时，经营者应立即采取补救措施，并通知履行个人信息保护职责的部门和消费者。
综上所述，判定是否过度收集个人信息需要综合考虑经营者遵循的原则、具体判定标准、实际案例参考以及用户权利与经营者义务等多个方面。