Ha a haveibeenpwned európai oldal, akkor elvileg perelhető. Ha nem, akkor nem terjed ki rá a GDPR, tehát az alapján nem.