Het samenwerkingsverband van Duitse privacy-toezichthouders (hierna: DSK) stelt dat het gebruik van Microsoft 365 in Duitsland in strijd is met de AVG. SURF, APS IT-diensten, SLBdiensten en SIVON laten onderzoek doen naar aanleiding van de bevindingen van de DSK. De Franse overheid adviseert scholen om géén gebruik te maken van (gratis) online diensten van Google en Microsoft. Dit is een andere situatie, op dit moment is er geen reden om te twijfelen aan de rechtmatigheid van het gebruik van Google-diensten en Microsoft door Nederlandse onderwijsinstellingen.