Perdón por revivir temas viejos, pero estoy leyendo donde tengo permisos 🤷♂️ (y también estoy procastinando un rato)
No creo que sea muy confiable consultar sobre la legalidad de X tema a un montón de desconocidos de distintos países sobre si algo es legal o no.
Cada país tiene su legislación.
SIEMPRE que te preguntes "es legal?" la respuesta es : Consultá con tres abogados distintos.
El hecho de no conocer una ley, no te exime de culpabilidad (por eso siempre el abogado)
Por ejemplo, en Argentina, tenés (tendrías) que registrar tu base de datos así como el responsable, en la base de datos nacional de bases de datos (si, suena bastante raro, pero bueno)
Pero el hecho de tener esta base de datos, no prohibe que puedas vender/ceder los datos si informas previamente (en las cláusulas de los Términos y Condiciones del Sitio, ToC).
Sería similar a cuando sacas en cuotas un producto en alguna casa de electrónica y dice que si no pagas, pueden compartir/ceder tus datos con el Veraz o similares.