Im März 2024 fällte der Europäische Datenschutzbeauftragte (EDSB) eine richtungsweisende Entscheidung zur Nutzung von Microsoft 365 durch die Europäische Kommission. Diese Entscheidung beleuchtet die vielen Herausforderungen und datenschutzrechtlichen Pflichten, die mit der Verwendung cloudbasierter Software einhergehen. Wir präsentieren die wesentlichen Feststellungen und daraus resultierende Abhilfemaßnahmen sowie deren Implikationen für Unternehmen und Institutionen in Europa.