Compraventa de datos de usuarios

Estamos prototipando una plataforma en la que el usuario puede vender sus datos personales y de consumo (por ejemplo en que compañía tiene el recibo de la luz y cuanto paga).

Nosotros le pagamos al usuario una cantidad por esa información (por ejemplo 10€ por recibo).

Nosotros por otro lado (y el usuario lo sabe), venderemos esa información al resto de compañías electricas que pagarán X por el lead ultracualificado.

Ahora bien:

1) El usuario puede realmente vender sus datos personales y de consumo?

2) Se trataría de una compraventa estandar a nivel contractual e impositivo?

3) Si no pudiese venderlos, podría al menos "autorizar su uso"?

Muchas gracias