2019年5月，《通用数据保护法》（GDPR）在欧盟正式生效。该法规旨在赋予欧盟居民对个人数据有更多的控制权，被认为是互联网有史以来最严格的用户隐私保护法，预计将给全球互联网和科技公司带来巨大影响。

2019年4月，EDPS宣布，正在调查欧盟委员会和其他欧盟机构在与微软的软件交易中是否遵守了GDPR。根据法律规定，EDPS可以对科技公司每一项侵权行为处以最高五万欧元的罚款。

2019年10月22日，EDPS公布了初步的调查结果。EDPS在一份声明中称：“尽管调查仍在继续，但初步调查结果显示，我们对微软的相关合同条款是否符合数据保护法表示担忧，对微软使用其产品和软件充当欧盟机构信息处理者的角色表示担忧。”

对此，微软一发言人表示：“我们致力于帮助我们的客户遵守GDPR、2018/1725监管规则和其他适用的法律。同时，我们也正与欧盟机构的客户进行讨论，并将很快宣布对合约条款进行调整，以打消EDPS的顾虑。”