Трудно придумать более бессмысленный булшит чем: «пользователи смогут зарабатывать на своих персональных данных»
Не смогут. Да хоть миллион законов прими. Ваши данные стоят 0 рублей и 0 копеек. А ваша собственная значимость стоит отрицательно. Вся ее стоимость в том что вас условный менеджер по продажам рекламы красиво разведет на том что реклама не простая, а с данными.
Данные имеют смысл только в рамках интегрированной экосистемы как шестеренка дающая свои примерно чуть-чуть в ctr. Для Facebook или mail.ru это нормальная цифра так как она мультипликатор их оборота. Но им чтобы ее получить нужно было годы кодить и настраивать.
А ваш смс/email/ватсап/инстаграм/вайбер спам по купленной базе если был интересен только полицейским (спам уголовка) то в случае легализации он будет немного интересен системам защиты от спама в условном gmail. Хотя не факт что будет хотя бы один бит код изменен в последствии.
И закон и его обсуждение основано на якобы теме что есть некий предмет. Предмета тут нет. Хоть миллион законов прими. Законодательно корову давать молоко не заставить.