ドイツ・ヘッセン州のThe Hesse Commissioner for Data Protection and Freedom of Information（HBDI、データ保護と情報の自由のための委員会）が、学生や教職員向けにクラウドプラットフォームを利用するためのルールを策定した。このルールにはEU一般データ保護規則（GDPR）に準拠したクラウドサービスを使うことが含まれており、Office 365はGDPRに準拠していないことから利用が禁じられるという（iPhone Mania、GIGAZINE、The Next Web、ZDNet）。

Office 365は米国のデータセンターにアプリケーション使用時の診断情報などを送信しているとのことで、これが問題とされている。診断情報の送信については事前に同意を求められるが、学校では生徒に同意を得ることができないという理由で使用が禁止されるそうだ。

HBDIは、Office 365についてこういった診断情報の送信によって米当局に個人情報が閲覧される可能性があると指摘している。また、HDBIはWindows 10についてもGDPRに違反していると考えているそうだ。