Microsofts licentie-index vermeldt een wereldwijde Engelstalige editie van het Microsoft Products and Services Data Protection Addendum (DPA), het addendum voor gegevensbescherming bij Microsoft-producten en -diensten, met als datum 1 november 2026. Berichtgeving meldde dat de aangepaste voorwaarden die dag ingingen. De clausule die LegalCheck reproduceert, zegt dat Microsoft materiaal dat mogelijk verband houdt met seksuele uitbuiting en misbruik van kinderen (CSEA) aan het National Center for Missing and Exploited Children (NCMEC) of een andere autoriteit kan melden als het daar tijdens het leveren van een Microsoft Online Service kennis van krijgt. Microsoft vermeldt de editie in zijn licentie-index.
Een meldmogelijkheid beschrijft wat na kennisname kan gebeuren; de manier waarop die kennis ontstaat, is een aparte vraag.
Wat de clausule over melden zegt
De formulering maakt melding afhankelijk van kennisname en zegt dat Microsoft het materiaal kán melden. Dat is een mogelijkheid, geen verplichting. NCMEC is de genoemde ontvanger; de tekst noemt ook “een andere autoriteit”, zonder die nader te omschrijven. LegalCheck wijst erop dat het Engelse woord “apparent” zowel kan worden gelezen als duidelijk waarneembaar als vermoedelijk. Die dubbelzinnigheid raakt aan de vraag welk materiaal onder de clausule valt.
De tekst zegt niet hoe Microsoft kennis krijgt
De clausule beschrijft niet hoe Microsoft kennisneemt van materiaal. Stefan Hessel leest de bepaling volgens Heise niet als een bevoegdheid om klantservers systematisch te doorzoeken. Dat is zijn juridische interpretatie van de clausule.
Spanglett Legal beschrijft in zijn analyse hashmatching en andere detectie in gehoste consumentendiensten. Voor Microsoft 365-tenantinhoud meldde de juridische publicatie geen Microsoft-document te hebben gevonden dat vergelijkbare controle beschrijft. Dat zegt iets over de reikwijdte van die analyse, niet over de feitelijke werking van iedere Microsoft-dienst.
De editie-datum bepaalt niet elk klantcontract
Een Duitse juridische analyse van LegalCheck stelt dat voorwaarden die gelden wanneer een abonnement of opdracht wordt gesloten doorgaans tijdens die overeenkomst van kracht blijven. Voor de Duitse staatsuniversiteiten die de analyse behandelt, kunnen aangepaste voorwaarden volgens LegalCheck gaan gelden bij verlenging of een nieuw contract; de analyse noemt uitzonderingen voor nieuwe functies en bepalingen rond overheidsregels.
Die analyse gaat over Duitse staatsuniversiteiten. Welke voorwaarden voor een individuele klant gelden, hangt af van diens overeenkomst; de editie-datum alleen bepaalt dat niet.
