Naja... dazu mussen zwei Faktoren mindestens zutreffen... also erstens kann ja nicht jeder kommen, da eine Geschichte erzählen und dann die Daten des Users hinter dem Mailaccount verlangen... da konnte ja jeder kommen... das sollte dann schon über offizelle Kanäle laufen z.B. Staatsanwaltschaft oder so...
Die Zweite, nicht ganz unerhebliche Sache, ist die, das der jenige sich dann auch wirklich mit seinen Daten bei GMX registriert hat... gut wenn nicht bekommt man das über Umwege über den Provider raus, wenn gmx die Logfiles rausgeben sollte und dann geht das Spielchen mit der Datenrausgabe wieder beim Provider von vorne los...
Ist also alles nicht so ganz einfach... Deine Freundin sollte IMO Anzeige gegen Unbekannt erstellen...
Es sei denn du kennst einen "Hacker" der wiederum seinen Postkorb knackt... dann schlägst du ihn sozusagen mit seinen eigen Waffen...
PS: den letzten Satz nicht so ganz ernst nehmen...