Noyb iddia edir ki, Microsoft-un öz sənədlərinə əsasən, Microsoft 365 Education, məktəbin xəbəri olmadan istifadəçi davranışını təhlil edən, brauzer məlumatlarını toplayan və reklam üçün istifadə olunan kukilər quraşdırıb. Onların sözlərinə görə, Microsoft-un tələbələrin məlumatları ilə nə etdiyi bəlli deyil və uşaqları gizli şəkildə izləyir. Noyb qrupunun məlumatların qorunması üzrə hüquqşünası Felix Mikolasch, vəziyyəti belə izah edir: “Məlumat axınları ilə bağlı təhlilimiz çox narahatedicidir. Microsoft 365 Education istifadəçiləri yaşlarından asılı olmayaraq izləyir. Bu təcrübənin AB və AEA-da yüz minlərlə şagird və tələbəyə təsir edəcəyi ehtimal edilir. Səlahiyyətli orqanlar nəhayət, işə qarışmalı və yetkinlik yaşına çatmayanların hüquqlarının qorunmasını effektiv şəkildə təmin etməlidirlər.”

     Noyb, həmçinin iddia edir ki, Microsoft, Ümumi Məlumatların Qorunması Qaydası (GDPR) öhdəliklərini, məxfilik siyasətlərinə və ya məlumatların toplanmasına heç bir giriş və ya məlumat vermədən məktəblərin üzərinə atıb. Noyb-da məlumatların qorunması üzrə digər hüquqşünas Maartje de Graaf, verdiyi açıqlamada, “Microsoft məlumatların emalı ilə bağlı bütün vacib məlumatları proqram təminatında saxlayır, lakin hüquqların həyata keçirilməsinə gəldikdə barmağını məktəblərə yönəldir. Məktəblərin şəffaflıq və açıqlama öhdəliklərinə əməl etmələrinin heç bir yolu yoxdur” deyə bildirib. GDPR yetkinlik yaşına çatmayanların məlumatlarının mühafizəsi üçün ciddi qaydalar müəyyən edir və fərd üçün əlavə qorunma, şəffaflıq və hesabatlılığa diqqət yetirir. GDPR-nin pozulması 20 milyon avro (22 milyon dollar) məbləğində və ya bir əvvəlki ildə şirkətin illik dövriyyəsinin dörd faizi məbləğində cərimə ilə nəticələnə bilər.