Да никто ни какие данные продавать не будет, те кто их получил, т.е. конторы производящие киц, зачем им проблемы с законом. Вопрос о другом, хакеры бахнут БД и все данные будут засвечены в интернет в открытом доступе, как это было, к примеру с гуглом, когда хакеры вскрыли 100000 емейл адресов и поставили 1 пасс для всех, кто захотел тот и зашел на мыло. Вот здесь уже будут проблемы, жулье может в легкую воспользоваться вашими данными и провернуть что хочешь. Или кредит взять на вас, или гопников на вас навести или в налоговую стукануть... в общем вариантов много.
Ты о каких конторах говоришь? В большинстве случаев KYC проходит на самой платформе проекта. Касательно слива, уже не одна кампания сливала в открытый доступ все данные инвесторов. Может не случайно, а по ошибке, но факт остаеться фактом, что документы могут попасть в открытый доступ очень просто и нет никаких гарантий совсем.