Як загальне правило у нашій континентальній системі — вірно: заборонено, якщо тільки немає правової підстави передавати (наприклад, ухвали суду або попередньої згоди кандидата, що його дані будуть передані іншим особам). Інколи компанія передає дані своїм процесорам (розпорядникам даних), але останні не мають права в такому випадку використовувати ці дані у власних цілях. Тому краще просити розповісти про те, що компанія планує далі з цими даними робити, якщо є сумніви, що про приватність у компанії дбають)

Ну і передавати чужі контакти комусь без згоди людини — банально неввічливо і небезпечно навіть у мирні часи. Принаймні, людина, чиї контакти передають, заслуговує знати, що їй можуть зателефонувати і хто саме буде на іншому кінці.

У ст. 28 Закону «Про забезпечення функціонування української мови як державної» (це якраз про що і йде мова) так і передбачено)

Ось частина 8 цієї статті:
8. Спеціалізоване наукове, технічне, медико-діагностичне обладнання, інше спеціалізоване, професійне обладнання, що не є товарами широкого вжитку (прилади, машини, устаткування, верстати тощо), та його програмне забезпечення, а також спеціалізоване програмне забезпечення, призначене для використання лише у сфері інформаційних технологій, може не мати користувацького інтерфейсу державною мовою в разі наявності користувацького інтерфейсу англійською мовою.

І ось частина 1 цієї ж статті:
Комп’ютерна програма з користувацьким інтерфейсом, що реалізується в Україні, повинна мати користувацький інтерфейс державною мовою та/або англійською мовою, або іншими офіційними мовами Європейського Союзу.