L’indice di Microsoft elenca un’edizione mondiale in inglese del Microsoft Products and Services Data Protection Addendum (DPA), datata 1° novembre 2026; Heise ha riferito che l’aggiornamento è entrato in vigore quel giorno. Secondo la formulazione riprodotta da LegalCheck, se durante la fornitura di un Microsoft Online Service Microsoft viene a conoscenza di materiale apparentemente riconducibile allo sfruttamento e all’abuso sessuale di minori (CSEA), può segnalarlo al National Center for Missing and Exploited Children (NCMEC) o a un’altra autorità.
La clausola formula una possibilità di segnalazione subordinata alla conoscenza del materiale.
Che cosa prevede la formulazione riportata
La disposizione, come la riporta LegalCheck, indica una condizione: Microsoft deve venire a conoscenza del materiale mentre fornisce un servizio online. Il verbo «può» esprime una facoltà di segnalazione. NCMEC è l’ente nominato; la formulazione non precisa quali altre autorità possano ricevere una segnalazione.
Anche l’aggettivo inglese apparent lascia spazio a interpretazioni: LegalCheck osserva che può riferirsi a materiale evidente oppure sospetto. La clausola riportata non chiarisce quale lettura debba prevalere.
Segnalazione e ricerca dei contenuti sono questioni diverse
La formulazione riportata non spiega come Microsoft venga a conoscenza del materiale. Heise attribuisce all’avvocato Stefan Hessel l’interpretazione secondo cui la clausola, da sola, non autorizza ricerche sistematiche nei server dei clienti.
Spanglett Legal riferisce che Microsoft descrive sistemi di rilevamento, compreso il confronto di hash, per alcuni servizi consumer. Nella propria analisi, però, non ha trovato documenti Microsoft che descrivano controlli analoghi sui contenuti dei tenant Microsoft 365. Il suo riscontro riguarda la documentazione esaminata e non descrive in modo generale le operazioni sui tenant.
La data dell’edizione e il contratto del cliente
La data del DPA elencato da Microsoft non identifica da sola i termini applicabili a ogni abbonamento. Nella sua analisi giuridica riferita alla Germania e alle università statali esaminate, LegalCheck ritiene che in genere restino validi i termini in vigore quando viene sottoscritto l’abbonamento o un ordine di servizi professionali, fino al rinnovo o a un nuovo contratto. L’analisi menziona eccezioni legate, fra l’altro, a nuove funzionalità e a disposizioni governative.
