In Microsoft-Rechenzentren gespeicherten Daten fallen
unter Überwachungsgesetze wie FISA 702 u den U.S. Cloud Act, der US-Unternehmen selbst dann zur Datenherausgabe verpflichtet, wenn es die DSGVO verbietet. Betroffene werden darüber nicht informiert.