Facciamo un esempio io non mi iscrivo ma tutti i miei compagni di classe hanno la mia email.
Alcuni di loro rispondendo all’invito appena entrati vanno a cercarmi come compagno di classe ma non mi trovano.

Situazione, la mia email Facebook la conosce.
Facebook sa che facevo parte di quella classe.
Se uno spammer riesce a forzare Facebook questa informazione potebbe diventare di dominio pubblico e c’è un email in più a cui spammare.

Ovviamente ho parlato di Facebook ma avrei potuto parlare di qualsiasi altro social network basato sugli stessi presupposti.

Penso che l’unica soluzione dovrebbe essere vietare al gestore di immagazzinare Email di chiunque non si sia registrato personalmente.