In November 2026 gibt es nun eine neue DPA, SLA und PT.
Neue SLA
| Geo Redundant Storage (GRS) – Priority Replication |
|---|
| Azure Monitor |
| Object Replication – Priority Replication |
Neue PT
Privacy & Security Terms: Added Agent 365 to the Core Online Services table.
Microsoft 365: Added Microsoft 365 E7 Add-on without Copilot to EA/EAS and License Prerequisites tables. Microsoft 365 Copilot for Sales and Microsoft 365 Copilot for Service, including EDU variants, have been removed from the Availability and License Prerequisites tables.
Azure DevOps Server: Updated Azure DevOps Server product references to reflect the current version-less branding and identified Azure DevOps Server 2022 as the prior version.
Microsoft Dynamics 365: Added Commerce Headless Orchestration and Import (and Overage) offers; removed legacy Commerce Ratings and Reviews, Recommendations, Guides, and Remote Assist offers from the availability tables. Removed Dynamics 365 Sales Insights from the availability and pre-requisite tables.
Microsoft Entra: Added Microsoft Entra Global Secure Access which combines Entra Internet Access and Entra Private Access.
Software Assurance Benefits: Added Microsoft 365 Premium to products eligible for purchase through the Workplace Discount Program (WDP). Updated WDP web URL.
Neue DPA
- Offenlegung Verarbeiteter Daten: Zusätzliche Informationen zur Reaktion auf entdecktes Material über sexuelle Ausbeutung und Missbrauch von Kindern.
- Previews: Es wurde eine Klarstellung hinzugefügt.
DPA Update
„Microsoft wird verarbeitete Daten gegenüber Strafverfolgungsbehörden nur offenlegen bzw. den Zugriff darauf ermöglichen, wenn dies gesetzlich vorgeschrieben ist. Wenn sich eine Strafverfolgungsbehörde mit Microsoft in Verbindung setzt und verarbeitete Daten anfordert, wird Microsoft versuchen, die Strafverfolgungsbehörde an den Kunden zu verweisen, damit sie diese Daten direkt beim Kunden anfordert. Wenn Microsoft gezwungen wird, verarbeitete Daten an die Strafverfolgungsbehörden weiterzugeben oder diesen den Zugriff darauf einzuräumen, benachrichtigt Microsoft den Kunden unverzüglich und übermittelt eine Kopie der Anforderung, sofern dies nicht gesetzlich verboten ist.
Sollte Microsoft im Rahmen der Bereitstellung eines Microsoft-Onlinedienstes Kenntnis von offensichtlich Material erhalten, das die sexuelle Ausbeutung und den Missbrauch von Kindern zum Gegenstand hat, kann Microsoft dieses Material dem National Center for Missing and Exploited Children oder einer anderen Behörde melden.
Erhält Microsoft eine Anfrage eines Dritten bezüglich verarbeiteter Daten, wird Microsoft den Kunden unverzüglich darüber in Kenntnis setzen, sofern dies nicht gesetzlich untersagt ist. Microsoft wird die Anfrage ablehnen, sofern nicht gesetzlich vorgeschrieben. Wenn die Anfrage rechtsgültig ist, wird Microsoft versuchen, den Dritten zu verweise“n, um die Daten direkt beim Kunden anzufordern.
Microsoft wird verarbeitete Daten nur wie gesetzlich vorgeschrieben offenlegen oder zugänglich machen, vorausgesetzt, dass die Rechtsvorschriften und Gepflogenheiten den Wesensgehalt der Grundrechte und -freiheiten achten und nicht über Maßnahmen hinausgehen, die in einer demokratischen Gesellschaft erforderlich und verhältnismäßig sind, um gegebenenfalls eines der in Artikel 23 Absatz 1 der DSGVO aufgeführten Ziele sicherzustellen.
Microsoft wird Dritten Folgendes nicht bereitstellen: (a) einen direkten, indirekten, pauschalen oder uneingeschränkten Zugriff auf verarbeitete Daten; (b) für die Sicherung der verarbeiteten Daten verwendete Verschlüsselungsschlüssel für die Plattform, oder die Möglichkeit, eine solche Verschlüsselung zu umgehen; oder (c) den Zugang zu verarbeitete Daten, wenn Microsoft bekannt ist, dass diese Daten für andere als die in der betreffenden Anfrage Dritter angegebenen Zwecke verwendet werden sollen.
Zur Unterstützung des Vorstehenden kann Microsoft die Basiskontaktinformationen des Kunden an den betreffenden Dritten weitergeben.“