L'autorité allemande de protection des données (DSK pour Datenschutzkonferenz) a fait part de ses inquiétudes quant à la compatibilité de Microsoft 365 avec les lois sur la protection des données en Allemagne et dans l'Union européenne au sens large. Microsoft avait pourtant apporté des modifications en septembre 2022 à ses contrats. Toutefois, la DSK estime qu'ils sont insuffisants, notant que Microsoft est trop flou dans ses formulations.