De Europese Commissie blijft Microsoft 365 gebruiken, nadat de commissie met Microsoft nieuwe afspraken heeft gemaakt over onder meer transport van data. Andere overheden kunnen deze afspraken nu ook overnemen.
De Europese toezichthouder voor gegevensbescherming, de European Data Protection Supervisor, zegt dat alle overtredingen nu zijn opgelost. De Europese Commissie heeft aangepaste maatregelen genomen, zodat Microsoft-gegevens alleen worden verwerkt op basis van duidelijke instructies en voor specifieke doelen van algemeen belang. De commissie heeft nu ook vastgesteld aan wie en voor welk doel persoonsgegevens mogen worden doorgegeven. Daarnaast kan alleen EU-wetgeving verplichten om een verzoek tot openbaarmaking van gegevens geheim te houden voor de commissie.
De EDPS zei vorig jaar dat de Europese Commissie de privacywet overtrad. Dat is nu niet langer het geval. Bovendien kunnen andere overheden deze bepalingen overnemen. "De commissie heeft de recente verbeteringen aan de licentieovereenkomst met Microsoft beschikbaar gesteld aan andere EU-instellingen, -organen, -bureaus en -agentschappen die Microsoft 365 onder dit contract afsluiten."