https://roem.ru/21-08-2020/283052/roskomnadzor-vkapi/

Роскомнадзор нашёл, что ещё запретить.
Да, сервисы такие неоднозначны. Данные-то открыты, но в эпоху бигдаты вроде всем уже ясно, что результат их обработки — отдельный продукт. В самом ВК нельзя посмотреть скрытых или удалённых друзей пользователя, а в таких сервисах — можно. Но претензия-то должна быть не к сервисам, а к ВК и тому, что он отдаёт в API?