Conformité à la norme ISO/IEC 27018, code de bonnes pratiques international pour la protection des informations personnelles (PII) dans les services de cloud computing public. Étend l’ISO/IEC 27002 avec des contrôles spécifiques pour les fournisseurs cloud traitant des données personnelles en tant que sous-traitants, couvrant la transparence, la limitation des finalités, la minimisation, la sécurité du traitement et les droits des personnes concernées dans les environnements cloud.