me parece que el problema en este caso se lo ganarían ustedes al ser la empresa encargada de enviar el posible spam, que ustedes después le reclamen a sus clientes por enviarles dicha BD ya es otro tema.
el siguiente ejemplo no es el mas adecuado pero creo que servirá
...
si yo contrato a una persona para que se infiltre en la empresa de la competencia y me pase información, espionaje industrial... crees que si lo detectan, la empresa afectada dejarían libre a esta persona de toda culpa porque el fue solo el medio y yo el autor intelectual...
ahora un ejemplo practico, si yo alquilo un hosting y lo uso para enviar SPAM, lo mas probable es que dicha empresa apenas lo detecte me cancele la cuenta, pero no porque uso mucho ancho de banda, sino para evitar que su IP/servidor sea registrado en la lista negra.
pero todo esto obviamente dependerá del país en que te encuentres y de las leyes antispam vigentes
.