Ты верно подметил, подобное переложение ответственности может произойти. Это может и быть одной из причин, почему Майкрософт в течении многих лет лобирует принятие подобного закона - чтобы иметь возможность законно съехать.

Сейчас они тоже особой ответственности за любые утечки не несут, хотя есть возможность пострадавшим клиентам компании подать на неё в суд (но непросто будет добиться взыскания с MS), а как примут подобный закон, то они “законно” не будут нести ответственности. Точно также как они не несут ответственности за дыры в своем ПО (десктопном и серверном) и веб сайтах, а стоило бы .

Такая же ситуация и с другими компаниями, помимо Microsoft. Например, неизвестно понёс ли кто-либо ответственность за наиболее громкие случаи утечки данных в 2009 году (имевших место в США).