未经客户授权查询客户信息是违法的。具体来说：

1. 法律依据：

   • 根据《个人信息保护法》第23条明确规定，未经个人同意，不得向第三方提供个人信息。这一条款虽然直接提及的是向第三方提供信息，但同样可以推导出，未经个人同意，也不得擅自查询或使用其个人信息。

2. 违法后果：

   • 民事赔偿：如果因未经授权查询客户信息导致客户受损，客户有权要求赔偿实际损失及合理费用。
   • 行政处罚：对于违法行为，相关部门可以处以罚款，一般违法情况下罚款可达100万元以下；若造成严重后果，罚款可高达5000万元或年营业额的5%；直接责任人也可能面临10-100万元的罚款。
   • 刑事风险：如果违法所得超过5万元，或者泄露了如行踪轨迹等敏感信息达到50条，还可能构成犯罪，需要承担刑事责任。

3. 常见误区：

   • “内部使用不违法”：这是一个常见的误区。即使信息仅用于企业内部，如果未经客户授权，同样是违法的。
   • “客户没反对就是同意”：法律规定必须取得客户的明示同意，沉默并不等于授权。

4. 合规建议：

   • 企业在处理客户信息时，应确保获得客户的明确授权，并遵守相关法律法规。
   • 建立完善的授权流程，单独设置授权弹窗，提供“一键撤回”功能。
   • 对第三方信息传输进行严格管理，留存加密记录，并建立信息共享台账。
   • 定期进行合规体检，确保企业数据处理活动符合法律法规要求。

综上所述，未经客户授权查询客户信息是违法的，企业或个人在处理客户信息时应严格遵守相关法律法规，确保合规性。如果你在这方面有任何疑问或需要进一步的法律咨询，请直接向我提问。