Dieser Fall zeigt, wie ein globaler Konzern das Grundrecht auf Zugang zu den eigenen Daten in eine kostenpflichtige Dienstleistung verwandelt. Nach dem Verlust des 2FA-Geräts verweigerte Microsoft die kostenlose Wiederherstellung des Zugangs (Art. 12 Abs. 5 DSGVO — Unentgeltlichkeit der Rechtsausübung) und verwies den Nutzer an einen kostenpflichtigen CSP-Partner (≥ 50 €/Monat). Der Kunde zahlt somit ein Microsoft-Abonnement, gelangt aber nur dann an die eigenen Daten, wenn er zusätzlich an einen Dritten zahlt.
Es handelt sich nicht um einen technischen Fehler, sondern um ein institutionalisiertes System: die E-Mail eines Mitarbeiters (Akshay, 12.11.2025) mit Verweis auf einen kostenpflichtigen CSP, die Eskalation „IT-HILFE“ zu 50 €/Std. und die Ausstellung eines Zahlungslinks bilden eine geschlossene Kausalkette. Microsoft hat den ursprünglichen Tenant deaktiviert, obwohl die Graph API (HTTP 200 OK) bestätigt, dass die Daten physisch vorhanden sind — im direkten Widerspruch zur Behauptung „permanently deleted“.
Die grenzüberschreitende Struktur (Microsoft Ireland → Offshore-CSP → Kunde in der EU) begründet den Verdacht eines Mehrwertsteuerbetrugs zum Nachteil der finanziellen Interessen der EU, mit einem kumulierten Schaden von über 10 Mio. EUR. Die Sache fällt daher in die ausschließliche sachliche Zuständigkeit der Europäischen Staatsanwaltschaft (Art. 22 + Art. 2 Abs. 2 VO (EU) 2017/1939; PIF-Richtlinie Art. 3 Abs. 2 lit. d).
Die Initiative FIA FOX veröffentlicht die Sache ausschließlich zur Information der Öffentlichkeit über das Vorgehen des Konzerns und der Behörden in einer Angelegenheit von öffentlichem Interesse — der Betrug betrifft Millionen Kunden in der EU. Der vollständige Wortlaut der Anzeige und der Beweise ist über die Dokumente dieser Sache zugänglich.
This case shows how a global corporation turns the fundamental right of access to one's own data into a paid service. After the loss of the 2FA device, Microsoft refused to restore access free of charge (Art. 12(5) GDPR — exercise of rights free of charge) and referred the user to a paid CSP partner (≥ €50/month). The customer thus pays a Microsoft subscription, yet can reach their own data only by paying an additional third party.
This is not a technical error but an institutionalized system: an employee's e-mail (Akshay, 12 Nov 2025) directing to a paid CSP, the escalation “IT HELP” at €50/hr and the issuance of a payment link form a closed causal chain. Microsoft deactivated the original tenant, although the Graph API (HTTP 200 OK) confirms that the data physically exists — in direct contradiction to the claim “permanently deleted”.
The cross-border structure (Microsoft Ireland → offshore CSP → customer in the EU) gives rise to suspicion of VAT fraud harming the financial interests of the EU, with cumulative damage exceeding €10 million. The matter therefore falls within the exclusive material competence of the European Public Prosecutor's Office (Art. 22 + Art. 2(2) Reg. (EU) 2017/1939; PIF Directive Art. 3(2)(d)).
The FIA FOX initiative publishes the matter solely to inform the public about the conduct of the corporation and the authorities in a matter of public interest — the fraud affects millions of customers in the EU. The full text of the notice and the evidence is accessible via the documents of this case.
Táto kauza ukazuje, ako globálna korporácia mení základné právo na prístup k vlastným dátam na platenú službu. Po strate 2FA zariadenia Microsoft odmietol bezplatne obnoviť prístup (čl. 12 ods. 5 GDPR — bezplatnosť výkonu práv) a odkázal používateľa na plateného CSP partnera (≥ 50 €/mesiac). Zákazník tak platí predplatné Microsoft, no k vlastným dátam sa dostane, len ak platí navyše tretej strane.
Nejde o technickú chybu, ale o inštitucionalizovaný systém: e-mail zamestnanca (Akshay, 12. 11. 2025) smerujúci na platený CSP, eskalácia „IT POMOC“ za 50 €/hod a vystavenie platobného odkazu tvoria uzavretú príčinnú reťaz. Microsoft pôvodný tenant deaktivoval, hoci Graph API (HTTP 200 OK) potvrdzuje, že dáta fyzicky existujú — v priamom rozpore s tvrdením „permanently deleted“.
Cezhraničná štruktúra (Microsoft Ireland → offshore CSP → zákazník v EÚ) zakladá podozrenie z podvodu na DPH poškodzujúceho finančné záujmy EÚ, s kumulatívnou škodou nad 10 mil. EUR. Vec preto patrí do výlučnej vecnej kompetencie Európskej prokuratúry (čl. 22 + čl. 2 ods. 2 nar. (EÚ) 2017/1939; smernica PIF čl. 3 ods. 2 písm. d).
Iniciatíva FIA FOX vec zverejňuje výlučne s cieľom informovať verejnosť o postupe korporácie a orgánov vo veci verejného záujmu — podvod sa týka miliónov zákazníkov v EÚ. Plné znenie oznámenia a dôkazov je dostupné cez dokumenty tejto kauzy.
Ovaj predmet pokazuje kako globalna korporacija temeljno pravo na pristup vlastitim podacima pretvara u plaćenu uslugu. Nakon gubitka 2FA uređaja Microsoft je odbio besplatno vratiti pristup (čl. 12. st. 5. GDPR-a — besplatno ostvarivanje prava) i uputio korisnika na plaćenog CSP partnera (≥ 50 €/mjesec). Kupac tako plaća Microsoftovu pretplatu, no do vlastitih podataka dolazi samo ako dodatno plati trećoj strani.
Nije riječ o tehničkoj pogrešci, nego o institucionaliziranom sustavu: e-pošta zaposlenika (Akshay, 12. 11. 2025.) koja upućuje na plaćeni CSP, eskalacija „IT POMOĆ“ po 50 €/h i izdavanje poveznice za plaćanje tvore zatvoreni uzročni lanac. Microsoft je izvorni tenant deaktivirao, iako Graph API (HTTP 200 OK) potvrđuje da podaci fizički postoje — u izravnoj suprotnosti s tvrdnjom „permanently deleted“.
Prekogranična struktura (Microsoft Ireland → offshore CSP → kupac u EU-u) utemeljuje sumnju na prijevaru PDV-a na štetu financijskih interesa EU-a, s kumulativnom štetom većom od 10 mil. EUR. Predmet stoga ulazi u isključivu stvarnu nadležnost Ureda europskog javnog tužitelja (čl. 22. + čl. 2. st. 2. Uredbe (EU) 2017/1939; Direktiva PIF čl. 3. st. 2. t. d).
Inicijativa FIA FOX predmet objavljuje isključivo radi informiranja javnosti o postupanju korporacije i tijela u pitanju od javnog interesa — prijevara pogađa milijune kupaca u EU-u. Cjeloviti tekst prijave i dokaza dostupan je putem dokumenata ovoga predmeta.
Ta sprawa pokazuje, jak globalna korporacja zamienia podstawowe prawo dostępu do własnych danych w usługę płatną. Po utracie urządzenia 2FA Microsoft odmówił bezpłatnego przywrócenia dostępu (art. 12 ust. 5 RODO — nieodpłatność wykonywania praw) i odesłał użytkownika do płatnego partnera CSP (≥ 50 €/miesiąc). Klient płaci więc abonament Microsoft, ale do własnych danych dociera tylko wtedy, gdy dodatkowo zapłaci osobie trzeciej.
Nie chodzi o błąd techniczny, lecz o zinstytucjonalizowany system: e-mail pracownika (Akshay, 12.11.2025) kierujący do płatnego CSP, eskalacja „POMOC IT“ za 50 €/godz. i wystawienie linku do płatności tworzą zamknięty łańcuch przyczynowy. Microsoft dezaktywował pierwotny tenant, chociaż Graph API (HTTP 200 OK) potwierdza, że dane fizycznie istnieją — w bezpośredniej sprzeczności z twierdzeniem „permanently deleted“.
Struktura transgraniczna (Microsoft Ireland → offshore CSP → klient w UE) uzasadnia podejrzenie oszustwa VAT na szkodę interesów finansowych UE, z łączną szkodą przekraczającą 10 mln EUR. Sprawa należy zatem do wyłącznej właściwości rzeczowej Prokuratury Europejskiej (art. 22 + art. 2 ust. 2 rozp. (UE) 2017/1939; dyrektywa PIF art. 3 ust. 2 lit. d).
Inicjatywa FIA FOX publikuje sprawę wyłącznie w celu poinformowania opinii publicznej o postępowaniu korporacji i organów w sprawie interesu publicznego — oszustwo dotyczy milionów klientów w UE. Pełny tekst zawiadomienia i dowodów jest dostępny poprzez dokumenty tej sprawy.
Este caso muestra cómo una corporación global convierte el derecho fundamental de acceso a los propios datos en un servicio de pago. Tras la pérdida del dispositivo 2FA, Microsoft se negó a restablecer el acceso de forma gratuita (art. 12.5 RGPD — gratuidad del ejercicio de los derechos) y remitió al usuario a un socio CSP de pago (≥ 50 €/mes). El cliente paga así una suscripción de Microsoft, pero solo accede a sus propios datos si paga además a un tercero.
No se trata de un error técnico, sino de un sistema institucionalizado: el correo de un empleado (Akshay, 12/11/2025) que remite a un CSP de pago, la escalada «AYUDA TI» a 50 €/h y la emisión de un enlace de pago forman una cadena causal cerrada. Microsoft desactivó el inquilino original, aunque la Graph API (HTTP 200 OK) confirma que los datos existen físicamente — en contradicción directa con la afirmación «permanently deleted».
La estructura transfronteriza (Microsoft Ireland → CSP offshore → cliente en la UE) fundamenta la sospecha de un fraude del IVA en perjuicio de los intereses financieros de la UE, con un daño acumulado superior a 10 millones de EUR. El asunto es por ello competencia material exclusiva de la Fiscalía Europea (art. 22 + art. 2.2 Regl. (UE) 2017/1939; Directiva PIF art. 3.2.d).
La iniciativa FIA FOX publica el asunto con el único fin de informar al público sobre la actuación de la corporación y de las autoridades en un asunto de interés público — el fraude afecta a millones de clientes en la UE. El texto íntegro de la denuncia y de las pruebas está disponible a través de los documentos de este caso.
Questo caso mostra come una multinazionale trasformi il diritto fondamentale di accesso ai propri dati in un servizio a pagamento. Dopo la perdita del dispositivo 2FA, Microsoft ha rifiutato di ripristinare gratuitamente l'accesso (art. 12, par. 5 GDPR — gratuità dell'esercizio dei diritti) e ha indirizzato l'utente a un partner CSP a pagamento (≥ 50 €/mese). Il cliente paga così un abbonamento Microsoft, ma può raggiungere i propri dati solo pagando in più un terzo.
Non si tratta di un errore tecnico, ma di un sistema istituzionalizzato: l'e-mail di un dipendente (Akshay, 12/11/2025) che rimanda a un CSP a pagamento, l'escalation «AIUTO IT» a 50 €/h e l'emissione di un link di pagamento formano una catena causale chiusa. Microsoft ha disattivato il tenant originale, sebbene la Graph API (HTTP 200 OK) confermi che i dati esistono fisicamente — in diretta contraddizione con l'affermazione «permanently deleted».
La struttura transfrontaliera (Microsoft Ireland → CSP offshore → cliente nell'UE) fonda il sospetto di una frode IVA lesiva degli interessi finanziari dell'UE, con un danno cumulativo superiore a 10 milioni di EUR. La questione rientra pertanto nella competenza materiale esclusiva della Procura europea (art. 22 + art. 2, par. 2 Reg. (UE) 2017/1939; direttiva PIF art. 3, par. 2, lett. d).
L'iniziativa FIA FOX pubblica la vicenda al solo scopo di informare il pubblico sulla condotta della società e delle autorità in una questione di interesse pubblico — la frode riguarda milioni di clienti nell'UE. Il testo integrale della denuncia e delle prove è accessibile tramite i documenti di questo caso.
Cette affaire montre comment une multinationale transforme le droit fondamental d'accès à ses propres données en un service payant. Après la perte de l'appareil 2FA, Microsoft a refusé de rétablir gratuitement l'accès (art. 12, § 5 RGPD — gratuité de l'exercice des droits) et a renvoyé l'utilisateur vers un partenaire CSP payant (≥ 50 €/mois). Le client paie ainsi un abonnement Microsoft, mais n'accède à ses propres données qu'en payant en plus un tiers.
Il ne s'agit pas d'une erreur technique mais d'un système institutionnalisé : le courriel d'un employé (Akshay, 12/11/2025) renvoyant vers un CSP payant, l'escalade « AIDE IT » à 50 €/h et l'émission d'un lien de paiement forment une chaîne causale fermée. Microsoft a désactivé le locataire d'origine, bien que la Graph API (HTTP 200 OK) confirme que les données existent physiquement — en contradiction directe avec l'affirmation « permanently deleted ».
La structure transfrontalière (Microsoft Ireland → CSP offshore → client dans l'UE) fonde le soupçon d'une fraude à la TVA portant atteinte aux intérêts financiers de l'UE, avec un préjudice cumulé supérieur à 10 millions d'EUR. L'affaire relève donc de la compétence matérielle exclusive du Parquet européen (art. 22 + art. 2, § 2 règl. (UE) 2017/1939 ; directive PIF art. 3, § 2, d).
L'initiative FIA FOX publie l'affaire dans le seul but d'informer le public sur le comportement de l'entreprise et des autorités dans une affaire d'intérêt public — la fraude concerne des millions de clients dans l'UE. Le texte intégral de la plainte et des preuves est accessible via les documents de cette affaire.
Táto kauza ukazuje, ako globálna korporácia mení základné právo na prístup k vlastným dátam na platenú službu. Po strate 2FA zariadenia Microsoft odmietol bezplatne obnoviť prístup (čl. 12 ods. 5 GDPR — bezplatnosť výkonu práv) a odkázal používateľa na plateného CSP partnera (≥ 50 €/mesiac). Zákazník tak platí predplatné Microsoft, no k vlastným dátam sa dostane, len ak platí navyše tretej strane.
Nejde o technickú chybu, ale o inštitucionalizovaný systém: e-mail zamestnanca (Akshay, 12. 11. 2025) smerujúci na platený CSP, eskalácia „IT POMOC“ za 50 €/hod a vystavenie platobného odkazu tvoria uzavretú príčinnú reťaz. Microsoft pôvodný tenant deaktivoval, hoci Graph API (HTTP 200 OK) potvrdzuje, že dáta fyzicky existujú — v priamom rozpore s tvrdením „permanently deleted“.
Cezhraničná štruktúra (Microsoft Ireland → offshore CSP → zákazník v EÚ) zakladá podozrenie z podvodu na DPH poškodzujúceho finančné záujmy EÚ, s kumulatívnou škodou nad 10 mil. EUR. Vec preto patrí do výlučnej vecnej kompetencie Európskej prokuratúry (čl. 22 + čl. 2 ods. 2 nar. (EÚ) 2017/1939; smernica PIF čl. 3 ods. 2 písm. d).
Iniciatíva FIA FOX vec zverejňuje výlučne s cieľom informovať verejnosť o postupe korporácie a orgánov vo veci verejného záujmu — podvod sa týka miliónov zákazníkov v EÚ. Plné znenie oznámenia a dôkazov je dostupné cez dokumenty tejto kauzy.