Едва ли ще е особен проблем. Горния проблем лесно може да се избегне, поне по 2 начина:
1. Query-тата да се ограничат до "има ли го адреса ххх@ххх.ххх в списъка", и отговора да е булеви - да, има го/не, няма го.
2. Списъка да съдържа само хешове на адресите. Можеш да кодираш стринг (мейл адрес) еднопосочно в хеш и да провериш има ли го в списъка, но от хеш не можеш да декодираш адрес.

Иначе сте прав че закона е боклучав и очевидно в полза на специални фирмени интереси. Говоря за Май - cough, cough - крософт.