Secondo il Dlgs 196-03, Windows XP, sia nella versione Home che Professional e Windows Vista, per i quali non vengono più rilasciati aggiornamenti dalla Microsoft, non rispondono più agli obblighi di sicurezza di cui all’art. 31, ai requisiti minimi di sicurezza ex art 34 e all’allegato B dello stesso decreto (TU tutela dati personali) . Chi usa ancora questo sistema operativo quindi si espone sia alle relative sanzioni amministrative che alle possibili richieste risarcitorie nel caso di perdita dati o altri trattamenti non consentiti. Il risarcimento viene chiesto ex art 2050 cc e i danni non patrimoniali ex art 15 stesso decreto.