Ja. GDPR kræver, at registeransvarlige (såsom organisationer, der bruger Microsofts online-tjenester til virksomheder), kun bruger databehandlere (såsom Microsoft), der giver tilstrækkelige garantier til at opfylde de vigtigste krav i GDPR.