「事前に許諾を取って反意図性をクリアすれば問題ない」というのを突き詰めると、WEBページを構成する要素であるJavascript のコードでやっていることを全部説明しなきゃいけないの?的なところまで行きかねんと思うのよ。エンジニアの危惧した部分にはたぶんそういうところにもあった・あると思うのだが。