Old version
March 5, 2026 06:39 UTC
264252a127ed4a8a578d55936e5a9a7b00a937093a24f98fc11ab18a48336b22
CA-V-000006
New version
March 13, 2026 06:00 UTC
b00f93e97712c94234c217fb26263315378680077cada036ee4ced9e4b67b11c
CA-V-000079
Share 𝕏 Share in Share
Change Summary
Microsoft updated its Privacy Statement on March 13, 2026, adding new language that allows the company to contact users at phone numbers they provide for marketing purposes using auto-dialers and AI-generated or prerecorded voice messages. At the same time, they removed a sentence that had granted additional rights to users in the European Economic Area under the updated policy. The update also reflects a date change from February 2026 to March 2026, and removes a reference to a data retention policy update tied to new regulatory requirements.
high severity
1 Sentences added
2 Sentences removed
1 Sentences modified
2307 Sentences before
2306 Sentences after
Added
Removed
Modified

March 5, 2026 06:39 UTC
March 13, 2026 06:00 UTC
n1This is the Trace Id: 43b2dbefa4f22893c780ed006e8c0bb8n1This is the Trace Id: d7de3f57c32daae67599f8dfb30585c9
2Skip to main content2Skip to main content
3Microsoft3Microsoft
4Privacy4Privacy
74Licensing74Licensing
75Unlocked stories75Unlocked stories
76View Sitemap76View Sitemap
n77We have updated our data retention policy to reflect new regulatory requirementsn
> effective March 2026. Users in the European Economic Area will have additional  
>rights under this updated policy. 
78Microsoft Privacy Statement77Microsoft Privacy Statement
n79Last Updated: February 2026n78Last Updated: March 2026
80What's new?79What's new?
81Print80Print
82Expand All81Expand All
246Help secure and troubleshoot. We use data to help secure and troubleshoot our pr245Help secure and troubleshoot. We use data to help secure and troubleshoot our pr
>oducts. This includes using data to protect the security and safety of our produ>oducts. This includes using data to protect the security and safety of our produ
>cts and customers, detecting malware and malicious activities, troubleshooting p>cts and customers, detecting malware and malicious activities, troubleshooting p
>erformance and compatibility issues to help customers get the most out of their >erformance and compatibility issues to help customers get the most out of their 
>experiences, and notifying customers of updates to our products. This may includ>experiences, and notifying customers of updates to our products. This may includ
>e using automated systems to detect security and safety issues.>e using automated systems to detect security and safety issues.
247Safety. We use data to protect the safety of our products and our customers. Our246Safety. We use data to protect the safety of our products and our customers. Our
> security features and products can disrupt the operation of malicious software > security features and products can disrupt the operation of malicious software 
>and notify users if malicious software is found on their devices. For example, s>and notify users if malicious software is found on their devices. For example, s
>ome of our products, such as Outlook.com or OneDrive, systematically scan conten>ome of our products, such as Outlook.com or OneDrive, systematically scan conten
>t in an automated manner to identify suspected spam, viruses, abusive actions, o>t in an automated manner to identify suspected spam, viruses, abusive actions, o
>r URLs that have been flagged as fraud, phishing, or malware links; and we reser>r URLs that have been flagged as fraud, phishing, or malware links; and we reser
>ve the right to block delivery of a communication or remove content if it violat>ve the right to block delivery of a communication or remove content if it violat
>es our terms. In accordance with European Union Regulation (EU) 2021/1232, we ha>es our terms. In accordance with European Union Regulation (EU) 2021/1232, we ha
>ve invoked the derogation permitted by that Regulation from Articles 5(1) and 6(>ve invoked the derogation permitted by that Regulation from Articles 5(1) and 6(
>1) of EU Directive 2002/58/EC. We use scanning technologies to create digital si>1) of EU Directive 2002/58/EC. We use scanning technologies to create digital si
>gnatures (known as “hashes”) of certain images and video content on our systems.>gnatures (known as “hashes”) of certain images and video content on our systems.
> These technologies then compare the hashes they generate with hashes of reporte> These technologies then compare the hashes they generate with hashes of reporte
>d child sexual exploitation and abuse imagery (known as a “hash set”), in a proc>d child sexual exploitation and abuse imagery (known as a “hash set”), in a proc
>ess called “hash matching”. Microsoft obtains hash sets from organizations that >ess called “hash matching”. Microsoft obtains hash sets from organizations that 
>act in the public interest against child sex abuse. This can result in sharing i>act in the public interest against child sex abuse. This can result in sharing i
>nformation with the National Center for Missing and Exploited Children (NCMEC) a>nformation with the National Center for Missing and Exploited Children (NCMEC) a
>nd law enforcement authorities. We also use tools to detect and disrupt the misu>nd law enforcement authorities. We also use tools to detect and disrupt the misu
>se of video-calling capabilities to produce and share child sexual exploitation >se of video-calling capabilities to produce and share child sexual exploitation 
>and abuse imagery by high-risk users. Learn more about our efforts to prevent an>and abuse imagery by high-risk users. Learn more about our efforts to prevent an
>d detect child exploitation here.>d detect child exploitation here.
248Updates. We use data we collect to develop product updates and security patches.247Updates. We use data we collect to develop product updates and security patches.
> For example, we may use information about your device’s capabilities, such as a> For example, we may use information about your device’s capabilities, such as a
>vailable memory, to provide you a software update or security patch. Updates and>vailable memory, to provide you a software update or security patch. Updates and
> patches are intended to maximize your experience with our products, help you pr> patches are intended to maximize your experience with our products, help you pr
>otect the privacy and security of your data, provide new features, and evaluate >otect the privacy and security of your data, provide new features, and evaluate 
>whether your device is ready to process such updates.>whether your device is ready to process such updates.
t249Promotional communications. We use data we collect to deliver promotional communt248Promotional communications. We use data we collect to deliver promotional commun
>ications. You can sign up for email subscriptions and choose whether you wish to>ications. You can sign up for email subscriptions and choose whether you wish to
> receive promotional communications from Microsoft by email, SMS, physical mail,> receive promotional communications from Microsoft by email, SMS, physical mail,
> and telephone. For information about managing your contact data, email subscrip> and telephone. If you consent to receiving marketing communications to a phone 
>tions, and promotional communications, see the How to access and control your pe>number you provide us, we may contact you for marketing purposes using an auto-d
>rsonal data section of this privacy statement.>ialer and/or artificial/prerecorded voice, which may be generated using artifici
 >al intelligence. For information about managing your contact data, email subscri
 >ptions, and promotional communications, see the How to access and control your p
 >ersonal data section of this privacy statement.
250Relevant offers. Microsoft uses data to provide you with relevant and valuable i249Relevant offers. Microsoft uses data to provide you with relevant and valuable i
>nformation regarding our products. We analyze data from a variety of sources to >nformation regarding our products. We analyze data from a variety of sources to 
>predict the information that will be most interesting and relevant to you and de>predict the information that will be most interesting and relevant to you and de
>liver such information to you in a variety of ways. For example, we may predict >liver such information to you in a variety of ways. For example, we may predict 
>your interest in gaming and communicate with you about new games you may like.>your interest in gaming and communicate with you about new games you may like.
251Advertising. Microsoft does not use what you say in email, human-to-human chat, 250Advertising. Microsoft does not use what you say in email, human-to-human chat, 
>video calls, or voice mail, or your documents, photos, or other personal files t>video calls, or voice mail, or your documents, photos, or other personal files t
>o target ads to you. We use data we collect through our interactions with you, t>o target ads to you. We use data we collect through our interactions with you, t
>hrough some of our first-party products, services, apps, and web properties (Mic>hrough some of our first-party products, services, apps, and web properties (Mic
>rosoft properties), and on third-party web properties, for advertising on our Mi>rosoft properties), and on third-party web properties, for advertising on our Mi
>crosoft properties and on third-party properties. We may use automated processes>crosoft properties and on third-party properties. We may use automated processes
> to help make advertising more relevant to you. For more information about how y> to help make advertising more relevant to you. For more information about how y
>our data is used for advertising, see the Advertising section of this privacy st>our data is used for advertising, see the Advertising section of this privacy st
>atement.>atement.
252Prize promotions and events. We use your data to administer prize promotions and251Prize promotions and events. We use your data to administer prize promotions and
> events available in our physical Microsoft Stores. For example, if you enter in> events available in our physical Microsoft Stores. For example, if you enter in
>to a prize promotion, we may use your data to select a winner and provide the pr>to a prize promotion, we may use your data to select a winner and provide the pr
>ize to you if you win. Or, if you register for a coding workshop or gaming event>ize to you if you win. Or, if you register for a coding workshop or gaming event
>, we will add your name to the list of expected attendees.>, we will add your name to the list of expected attendees.