レッドモンドは、学校や教育当局がGDPRを遵守する責任があると主張している。 オーストリアのデジタルプライバシーグループは、同国のデータ保護規制機関がマイクロソフトが違法に学生を追跡し、データを使用したと判断したため、マイクロソフトに対して勝利を収めたと主張している。マイクロソフトは、学生を追跡するために、同社の365 Educationプラットフォームを使用していた。