Lo legal, es lo que tu dices, pues es lo más lógico, y lo que se ajusta a la Ley de Protección de Datos. Lo que hacen esas empresas, es bien diferente, pues de ello se nutren y obtienen beneficios.
Intrum Justitia, por ejemplo, una empresa q conozco bien.
Sobre vender los datos personales a terceros... es algo que como bien sabes, es muy común, y que se hace constantemente. Recuerdo que a un directivo de Carrefour, le denunciaron por algo así, y no se si habrá ya una sentencia al respecto.
Te diré, que Intrum, tiene datos bancarios de los clientes morosos de las empresas: BSCH, BBVA, Caja Madrid... y de los establecimientos q financian con otras diversas compañías bancarias, cualquier tipo de producto: (expert, menaje del hogar... etc).
Además de disponer de datos de clientes de Canal + (aun creo q se siguen reclamando los viejos decos), Canal Satélite, SGAE (seguro q te suena), Movistar, y un largo etcétera.
Por si fuera poco, se dedican a hacer tb lo q llaman "localizaciones", q es cuando los datos de un cliente, por ejemplo el teléfono, no coincide, o ha cambiado de número... buscan los datos bien a través de métodos un tanto "cutres" (paginas, amarillas, qdq), tb a través de una "conocida" página donde a través de un DNI consiguen información de propiedades, cargos en empresas, trabajo (administradores, autónomos...), estado civil, etc. Incluso a través de nombre y apellidos, un listado con los DNI's coincidentes. Vamos, una auténtica paranoia.
Desconozco si la compra de una deuda, y con ello, de los datos de los deudores, es legal o no, pero es algo que hacen bancos, y todo tipo de empresas.
En el ASNEF te puede meter tanto la empresa a quien le debes dinero, como la empresa q ha comprado esa deuda, y lo hacen sin miramientos. Desconozco que existan multas al respecto, no lo dudo, pero no conozco ningun caso.
Bueno, me he extendido mucho, pero quería dejar claro, q no podemos fiarnos de nadie, con respecto a nutros datos.
Un saludo.