Microsoft wymienia w swoim indeksie licencji światową, anglojęzyczną edycję aneksu o ochronie danych (DPA) z datą 1 listopada 2026 r. Zapis dotyczący materiałów związanych z seksualnym wykorzystywaniem i krzywdzeniem dzieci (CSEA), przytoczony przez LegalCheck, mówi, że Microsoft może zgłosić taki materiał do National Center for Missing and Exploited Children (NCMEC) lub innego organu, jeśli uzyska o nim wiedzę podczas świadczenia usługi online Microsoftu. Indeks dokumentów licencyjnych Microsoftu

Najważniejszy warunek w przytoczonym zapisie to uzyskanie przez Microsoft wiedzy o materiale; samo postanowienie nie opisuje sposobu jego wykrywania.

Co przewiduje opisana klauzula DPA

W brzmieniu przytoczonym przez LegalCheck Microsoft może zgłosić materiał do NCMEC albo „innego organu”, jeśli dowie się o nim w trakcie świadczenia usługi online. Słowo „może” określa możliwość zgłoszenia, a nie obowiązek. Zapis nie wyjaśnia też, jakie podmioty obejmuje określenie „inny organ”.

Warunek dotyczy materiału określonego w angielskim tekście jako apparent child sexual exploitation and abuse material. Sformułowanie to nie rozstrzyga samo przez się, czy chodzi o materiał oczywiście przedstawiający takie treści, czy o materiał budzący podejrzenie; LegalCheck wskazuje na tę niejednoznaczność.

Zgłoszenie po uzyskaniu wiedzy a systematyczne przeszukiwanie

Sam przytoczony zapis wiąże możliwość zgłoszenia z uzyskaniem wiedzy o materiale, ale nie opisuje, jak Microsoft ją uzyskuje. Heise przypisuje adwokatowi Stefanowi Hesselowi interpretację, że klauzula dotyczy ujawnienia po uzyskaniu wiedzy i sama nie upoważnia do systematycznego przeszukiwania serwerów klientów. To interpretacja prawna Hessela, a nie ustalenie dotyczące działania usług Microsoftu.

Gareth Spanglett w swojej analizie odnotował, że nie znalazł dokumentu Microsoftu opisującego porównywalne skanowanie zawartości tenantów Microsoft 365. To wniosek z zakresu jego przeglądu dokumentacji, nie opis działania systemów ani rozstrzygnięcie, czy takie skanowanie ma miejsce.

Data edycji a warunki konkretnej umowy

Data widniejąca przy edycji DPA nie przesądza sama o warunkach obowiązujących każdego klienta. W analizie dotyczącej niemieckich uczelni państwowych LegalCheck ocenia, że warunki obowiązujące przy zawarciu subskrypcji lub zamówienia usług profesjonalnych zasadniczo pozostają w mocy do odnowienia umowy lub zawarcia nowej; omawia też wyjątki. To analiza niemieckich umów, nie wykładnia prawa polskiego. LegalCheck wskazuje, że przy ocenie analizowanych przez niego umów znaczenie mają ich konkretne warunki i moment odnowienia.