appropo Datenschutz

Darf das BSI laut Datenschutz überhaupt die 16mio EMail-Adressen
(wohl samt Passwörter) erhalten, "um sie dann in der Kampagne zu
prüfen"?

Und wenn es von einer Forschungseinrichtung kommt (wohl eher
Überwachung), sind die dann berechtigt das vom Botnetz abzugreifen?