Hallo Dieter,
ich würde die E-Mailadresse nicht zweimal abfragen, sondern eine Checkbox setzen lassen, ob die Adresse öffentlich sichtbar sein soll oder nicht.
Als "Botschutz" könnte man sich eine Art Kontaktformular überlegen, über welches man eine Nachricht an die E-Mailadresse senden kann ohne die eigentliche Zieladresse zu kennen. Das wäre aber eher umständlich für den Nutzer.
Edit: Mal wieder zu langsam...