Есть договор о неразглашении NDA.
Т.е. изначально биржа (тогда ещё на тот момент) взяла обязательства о не разглашении персональных данных, а теперь она их уже и продает.
Инициаторы идеи о продаже биржи с базой пользователей - вы дебилы?
думается что NDA относилось к тому что разработчики не оставили бекдоров.
если почитать соглашения того же фейсбука или вк то там написано что все данные пользователей принадлежат им. и они их успешно продают (монитезируют)
хотя в отношении биржи это все таки не лучшая идея.
Может формально обязательство брало юрлицо, оно же и продаётся вместе с клиентской базой. Но ситуация скользкая, да.