Utilisation d'adresses mail d'adhérents d'une assoc pour news

Bonjour à tous,
J'ai une amie qui travaille dans une association. Lors de leur inscription, certains adhérents lui ont fourni leur adresse email. Aujourd'hui, après avoir créé un site internet, elle voudrait utiliser le carnet d'adresse email de ses adhérents pour leur envoyer directement par mail sa newsletter, dont des formulaires d'inscription, désinscription et de modification d'adresse email sont disponibles sur son site. A t'elle le droit de le faire sans leur autorisation. A t'elle le droit, tout du moins, d'utiliser leur adresse email pour les inviter à s'inscrire à la newsletter sur son site.
Que risque t'elle si elle envoi directement sa newsletter à ses adhérents, via son carnet d'adresse, sans leur autorisation explicite.
Merci d'avance pour toute suggestion, conseil ou réponse.
bonne journée à tous.