@v_d_richards @arthurdent Meines Wissens gibt es zudem keine DPA (aka AVV) von Microsoft mit individuellen Kunden. Die verweisen immer auf ihre Policies. Selbst Google macht das mittlerweile im Schulbereich so, dass es zumindest formal den Anforderungen der DS-GVO entspricht.