Законно ли писать агента, который отправляет геопозицию на другое мобильное устроиство?

Заказчик, просит дописать в приложение фишку, отправляющую без ведома человек его координаты на сервер, а другой человек может их посмотреть (что-то типо родительского контроля).
Законно?