É certamente comum encontrar serviços na Internet, onde o provedor sugere compartilhar uma conta compartilhada para uma organização ou uma unidade dentro da organização. Nada disso é especificamente ilegal.
Existem alguns sistemas de carteira com senha que você pode implementar na própria organização, de modo que o usuário final nunca receba a senha real, em vez disso, ele será preenchido automaticamente em seu nome por algum tipo de plug-in / agente navegador.
Espero que alguém tenha verificado se seu uso não viola os TOS deste external email campaign system .
Houve algumas tentativas de condenar as pessoas por violação de um TOS , mas o caso foi anulada em recurso.
Como esse sistema tem PII, parece razoável estar preocupado com a segurança. Certamente há outras soluções que você pode escolher para usar nas soluções de listas de e-mail.