Miért ne tehetné meg? Önmagában egy jelszó nem személyes adat. Akár azt is megtehetné, hogy szótárakat tárol, és nem engedi a szótár-alapú jelszavakat.