Gewinnen und Speichern von Kundendaten für einen Newsletter (Werbung)

Hallo
Ein Anbieter im Internet mit eigener Domain oder Facebookseite sammelt Daten von Besuchern der Seite.
Er bietet den Link zu einem PDF auf seiner Seite das eigentlich das kostenlose Prospekt eines Verlages ist (nicht sein Verlag) von dem er auch Bücher verkauft.

Er erfragt dafür die Internetadresse und den Namen des Besuchers.
Wer also den Link zu dem PDF haben möchte stimmt auch gleichzeitig zu dass er "ab und zu" einen Newsletter von ihm zugeschickt bekommt.

Es ist also bei dieser Seite nicht so, dass man da zusätzlich für das Zuschicken eines Newsletter ein Kreuzchen setzt wie ich das bei vielen anderen Anbietern gesehen habe.

Ist das erlaubt oder ist es nicht so dass er da zusätzlich eine Erlaubnis vom User für das Zuschicken des Newsletters braucht?

Darf er auch alte Daten verwenden die er vor der Datenschutzreform auf diese Art gewonnen hat?