微软更新M365数据保护附录引发讨论

发生了什么

据heise.de报道，微软于2026年11月1日生效了更新后的《数据保护附录》（DPA），其中关于披露非法内容的条款引发了IT与法律专家的讨论。该条款规定，微软在提供在线服务时，可向相关机构报告涉及性虐待儿童的非法内容。部分舆论担忧这可能导致系统性内容筛查，但法律专家Stefan Hessel指出，该条款仅适用于微软已获知相关内容的情况，并未赋予其对客户云端数据进行系统性主动搜索的权限。专家建议企业应通过完善内部流程及数据保护说明来应对合规要求。