ISO/IEC 27018:2019 est une norme internationale qui fournit des lignes directrices pour la protection des données personnelles (PII – Personally Identifiant Information) dans le contexte des services de cloud public. Définit des contrôles spécifiques pour protéger la confidentialité des données personnelles gérées par les fournisseurs de services cloud. La norme se concentre sur des aspects tels que le traitement licite et transparent des données, le consentement de l'utilisateur, la protection contre les accès non autorisés, la suppression sécurisée des données et le traitement des demandes des utilisateurs. La norme ISO/IEC 27018 :2019 aide les fournisseurs de services cloud à se conformer aux réglementations en matière de protection des données et à garantir la sécurité des informations personnelles confiées à leurs services.