Wogei sich die Gelehrten ja noch streiten, ob eine dem US-Recht unterliegende Firma wie Microsoft (aber natürlich auch Google, Apple, Facebook und Konsorten) überhaupt DSGVO-konforme Dienste anbieten kann. Stichwort Cloud Act...
zumindest microsoft hat da wohl extra eine europäische firma gegründet, die DSGVO konform arbeiten soll. ob das dann letztendlich zu 100% safe ist, müssen andere leute herausfinden, die mehr ahnung von dieser materie haben. aber zumindest hat man sich da wohl ziemlich angestrengt, um die auflagen zu erfüllen.
besser ist es natürlich, wenn man gleich einen europäischen dienstleister beauftragt. schliesslich dürfen neben den datensätzen auch gerne die steuergelder und die arbeitsplätze komplett in der EU bleiben.
viele leute gehen da imho einfach ein bisschen zu blauäugig an diese sache heran