商家对外透露客户隐私是违法的。以下从不同角度为你详细分析：
法律背景与规定
《中华人民共和国民法典》的相关规定：
- 根据《民法典》第一千零三十二条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。商家作为组织，同样受到此规定的约束。
- 若商家未经客户同意，擅自对外透露其隐私信息，如姓名、联系方式、住址、消费记录等，即构成对客户隐私权的侵害。
《中华人民共和国消费者权益保护法》的相关规定：
- 根据《消费者权益保护法》第二十九条，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。
- 商家若违反此规定，泄露消费者个人信息，不仅可能面临行政处罚，还可能承担民事赔偿责任。
法律后果与责任
民事责任：
- 商家泄露客户隐私，客户有权要求商家停止侵害、消除影响、恢复名誉、赔礼道歉，并可以要求赔偿损失。
- 赔偿损失的范围包括因隐私泄露导致的直接经济损失（如因信息泄露导致的诈骗损失）以及精神损害抚慰金。
行政责任：
- 商家泄露客户隐私，还可能面临行政处罚，如罚款、没收违法所得、责令停业整顿等。
- 行政处罚的严重程度取决于泄露信息的数量、性质、后果以及商家的主观过错程度等因素。
刑事责任：
- 在极端情况下，如果商家泄露的客户隐私信息被用于犯罪活动，如诈骗、敲诈勒索等，且商家明知或应知该信息可能被用于犯罪活动而仍然泄露的，商家还可能构成共同犯罪或帮助犯罪，面临刑事责任的追究。
实际案例与启示
- 曾有商家因泄露客户消费记录而被客户起诉至法院，法院最终判决商家承担民事赔偿责任，并公开赔礼道歉。这一案例警示商家，必须严格保护客户隐私，不得随意泄露。
- 商家应建立健全客户信息保护制度，加强员工培训，提高信息保护意识，确保客户信息的安全。
建议与措施
商家应加强信息保护意识：
- 商家应认识到保护客户隐私的重要性，将信息保护纳入企业管理的核心环节。
- 定期对员工进行信息保护培训，提高员工的信息保护意识和能力。
完善信息保护制度：
- 商家应建立健全客户信息保护制度，明确信息收集、使用、存储、销毁等环节的规范和要求。
- 加强对客户信息的加密和存储管理，防止信息泄露和非法获取。
及时应对信息泄露事件：
- 一旦发生客户信息泄露事件，商家应立即采取措施停止侵害、消除影响，并主动向客户道歉和赔偿损失。
- 同时，商家应积极配合相关部门的调查和处理工作，承担相应的法律责任。
如果你作为客户遇到了商家泄露隐私的情况，或者商家在信息保护方面存在疑问，都可以直接向我咨询，我会为你提供专业的法律建议和帮助。