买卖客户资料可能构成侵犯公民个人信息罪。以下是对此行为的详细分析：

一. 法律依据与罪名

• 法律依据：根据《中华人民共和国刑法（2023修正）》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将构成侵犯公民个人信息罪。
• 罪名解释：侵犯公民个人信息罪是指非法获取、出售或提供公民个人信息，且行为达到“情节严重”标准的犯罪行为。

二. 认定条件

1. 主体要求：此罪行适用于所有能够获取并出售公民个人信息的主体，包括但不限于自然人、单位及企业工作人员。
2. 行为特征：必须违反国家有关规定，如《网络安全法》《民法典》等关于个人信息保护的法律法规，出售或提供公民个人信息。这包括有偿和无偿两种形式，如将客户信息卖给其他公司用于推销，或无偿泄露客户信息。
3. 情节要求：出售客户信息若达到以下任一情形，即视为“情节严重”：

    - 出售或提供的行踪轨迹信息被用于犯罪；
    - 明知他人利用信息进行犯罪而仍出售或提供；
    - 非法获取、出售或提供特定类型信息（如行踪轨迹、通信内容、征信信息等）达到一定数量；
    - 违法所得达到一定金额；
    - 在履行职责或服务过程中非法出售或提供信息，且数量或数额达到规定标准的一半以上；
    - 曾因类似行为受过刑事处罚或行政处罚后再次实施；
    - 其他情节严重的情形。
   

三. 例外情况

• 若买卖客户资料的行为得到了客户的明确授权和同意，并且在合法、正当的目的和范围内进行，则通常不构成犯罪。例如，经客户同意后，商家将其信息提供给合作的第三方用于特定服务。

四. 法律后果

• 构成侵犯公民个人信息罪的，将面临严厉的法律制裁，包括有期徒刑、拘役及高额罚金等。单位犯罪的，还会对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员依法处罚。

我建议：企业和个人应严格遵守相关法律法规，加强信息安全管理，确保客户信息的安全。同时，公众也应积极举报发现的买卖客户资料行为，共同维护个人隐私权益和社会秩序。如有进一步需要，您可以继续咨询我。