Orgán EÚ na ochranu údajov začal skúmať produkty a služby Microsoftu používanými inštitúciami či spĺňajú požiadavky GDPR. Európsky dozorný úradník pre ochranu údajov povedal, že aj keď sa tieto úrady spoliehajú na poskytovanie služieb tretími stranami, tieto inštitúcie sú zodpovedné za akékoľvek spracovanie údajov v ich mene.