Wykorzystywanie pakietu Microsoft365 w celach komercyjnych wiąże się w praktyce z przetwarzaniem danych osobowych. Wprawdzie firma oferuje możliwość przechowywania danych osobowych na terenie UE, niemniej jednak możliwe jest także ich przechowywanie w Stanach Zjednoczonych. To zaś wiąże się z koniecznością przekazywania danych osobowych do państwa trzeciego. Dzięki nowej „Tarczy Prywatności” korzystanie z Microsoft365 pozostaje jednak w zgodzie z RODO.