Microsofts Lizenzindex führt eine weltweit gültige englische Ausgabe des Microsoft Products and Services Data Protection Addendum (DPA), eines Datenschutz-Nachtrags, mit Datum 1. November 2026. Berichte zufolge trat die Ausgabe an diesem Tag in Kraft. Die von LegalCheck wiedergegebene Klausel erlaubt Microsoft, mutmaßliches Material zu sexueller Ausbeutung und sexuellem Missbrauch von Kindern an das National Center for Missing and Exploited Children (NCMEC) oder eine andere Behörde zu melden, wenn Microsoft während der Bereitstellung eines Microsoft Online Service davon Kenntnis erlangt. Microsofts Lizenzindex

Was die DPA-Klausel vorsieht

Der Auslöser ist die Kenntnis des Materials; die Klausel räumt Microsoft eine Meldemöglichkeit ein. Sie benennt NCMEC und zusätzlich eine „andere Behörde“, ohne diesen Begriff näher zu bestimmen. Auch der Ausdruck „apparent“ ist auslegungsbedürftig: LegalCheck zufolge kann er sowohl „offensichtlich“ als auch „mutmaßlich“ bedeuten.

Die Formulierung beschreibt nicht, auf welchem Weg Microsoft Kenntnis erlangt. Aus der Melderegel selbst lässt sich deshalb keine Suchroutine für Kundendaten ableiten.

Für die Einordnung sind zwei Fragen getrennt zu betrachten: Was darf nach Kenntnis gemeldet werden, und wie entsteht diese Kenntnis?

Was die Klausel über systematische Suchen aussagt

Der Jurist Stefan Hessel vertritt laut Heise die Auffassung, dass die Klausel keine Befugnis zur systematischen Durchsuchung von Kundenspeichern einräumt. Das ist seine berichtete rechtliche Einordnung der Klausel, keine Aussage über die tatsächlichen Abläufe in Microsofts Diensten.

Wann die Ausgabe für einen Vertrag gilt

Das Ausgabedatum legt nicht für sich allein fest, welche Bedingungen für einen einzelnen Kundenvertrag gelten. LegalChecks deutsche Analyse für staatliche Hochschulen kommt zu dem Schluss, dass die bei Vertragsabschluss geltenden DPA-Bedingungen grundsätzlich während der Laufzeit bestehen bleiben und aktualisierte Bedingungen typischerweise bei einer Verlängerung oder einem neuen Vertrag greifen. Die Analyse nennt Ausnahmen, etwa bei neuen Funktionen oder staatlichen Vorgaben; sie ist keine pauschale Bestimmung für jeden Vertrag.