Microsoft Education 365 in Österreich erneut im Fokus der Aufsichtsbehörde: DSB stoppt Verarbeitung

Mit (nicht rechtskräftigem) Bescheid vom 21. Januar 2026 hat die österreichische Datenschutzbehörde (DSB) im Nachgang zur aufsehenerregenden Entscheidung vom September 2025 (mit der Geschäftszahl D135.027) erneut über die datenschutzrechtliche Bewertung des Einsatzes von Microsoft 365 Education entschieden. Im Mittelpunkt: Die Verwendung von Tracking-Cookies ohne vorherige Einwilligung und die datenschutzrechtliche Verantwortlichkeit der US-Muttergesellschaft, Microsoft Corporation. Es wurde Microsoft Corporation aufgetragen, den Einsatz technisch nicht notwendiger Tracking-Cookies zu unterlassen.