Zwischen Edumaps und Microsoft besteht eine datenschutzrechtliche Vereinbarung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt vollständig im Europäischen Wirtschaftsraum.

Schulen und Schulträger schließen mit Edumaps einen Auftragsverarbeitungsvertrag (AVV), der die KI-Funktion einschließlich der technischen und organisatorischen Maßnahmen dokumentiert. Die Nachweise zur Azure-Konfiguration sind Teil des AVV.