Correctiv nutzt personenbezogene Daten zu denen es illegalerweise Zugriff erhalten hat.
Sie kontaktieren die Personen ohne deren Zustimmung.
Selbst wenn man ein öffentliches Interesse an dem Datenleck konstruiert, so erscheint mir hier kein "Legitimate Interest" für eine kalte Kontaktaufnahme vorzuliegen. Der Kontakt ist für die Recherche unnötig und dient vornehmlich dazu, Mitglieder zu einer Anzeige zu motivieren.
Die Betroffenen, die von Correctiv kontaktiert wurden, sollten die der verantwortlichen Datenschutzaufsicht melden und über den Verbraucherschutz prüfen lassen, ob sie nicht gegen Correctiv vorgehen können.
Jedenfalls agiert Correctiv hier völlig unnötig zutiefst unseriös.