Also nach meinem Verständnis:
eine Million Nutzerdaten zwei Millionen Nutzerdaten
Noch eindeutiger würde es vielleicht mit: Er erhielt dadurch Zugriff auf mehr als eine Million an Nutzerdaten.