Effettivamente anch'io non la ritengo una prassi corretta, benchè molto comune. Se io dico la e-mail di un amico ad un'azienda, quest'ultima è forse autorizzata ad inviargli pubblicità?
In molti stati è legale, ma in Italia mi sembra vada contro (quantomeno) allo spirito della legge sulla privacy.