Австрійська правозахисна група Noyb подала дві скарги на Microsoft, стверджуючи, що ПЗ 365 Education встановлює файли cookie, які збирають дані учнів без відома шкіл. Noyb також заявляє, що Microsoft не пояснює, що робить з цими даними, і може таємно стежити за дітьми.
Окрім того, компанія заявляє: Microsoft намагається уникнути відповідальності, хоча й повинна дотримуватись GDPR (Загального регламенту захисту даних). Натомість Microsoft не надає школам доступу до своєї політики конфіденційності та збору даних.
За порушення GDPR можуть нарахувати штраф до 20 млн євро або до 4% річного обороту компанії, залежно від того, яка сума вища.