Microsoft Education 365 in Österreich: Microsoft als Verantwortlicher und Anordnung zur Löschung

Die Datenschutzbehörde (DSB) in Österreich hat eine bislang nicht rechtskräftige bemerkenswerte Entscheidung (DSB, 8.10.2025 – D135.027/2025 0.477.534) getroffen: Im Zusammenhang mit der Nutzung von “Microsoft 365 Education” an österreichischen Schulen wurde nicht nur dem Bundesministerium für Bildung und der betroffenen Schule eine Verletzung der ­DSGVO attestiert. Auch die Microsoft Corporation mit Sitz in den USA wurde – entgegen ihrem eigenen Vorbringen – als eigenständig Verantwortlicher i. S. d. Art. 4 Nr. 7 ­DSGVO eingestuft und es wurde die Löschung von erhobenen Daten angeordnet.