Las direcciones de correo electrónico constituyen, a juicio de la Agencia de Protección de Datos, datos de carácter personal. Distingue aquellas direcciones de correo electrónico que contienen información acerca del titular, como el nombre o apellidos (o sus iniciales), la entidad en la que trabaja (por el nombre de dominio de segundo nivel) y el país en el que lleva a cabo su actividad (por el nombre de dominio de primer nivel), de aquellos en que la dirección de correo no muestra directamente datos relacionados con el titular de la cuenta, sino una denominación abstracta o un conjunto de caracteres alfanuméricos sin significado alguno.
El segundo caso es el que suscita más dudas. No obstante, también en este tipo de direcciones de correo puede llegar a identificarse al titular de la cuenta mediante una consulta al servidor que gestione dicho dominio, por lo que se concluye que la dirección de correo electrónico es un dato de carácter personal y se somete al régimen de la LOPD.
http://noticias.juridicas.com/articulos/20-Derecho%20Informatico/200208-55561531610232111.html#Como datos de carácter personal, están protegidos por la Ley.
Entiendo que sea quien sea el que lo haga, lo subsanará si se le avisa. Debe de tratarse de un error, grave, pero error, ya que no creo que saque beneficio con ello.
Otra cosa que es exista una falta, que yo no sé decir si es delito o o como se llame, pero que no es correcto y es sancionable, seguro.