ISO/IEC 27018:2019 stelt beheersmaatregelen en praktijken vast voor de bescherming van persoonsgegevens in publieke clouddiensten. Het is een aanvulling op ISO 27001 door specifiek te focussen op privacybescherming in cloudomgevingen en behandelt de relatie verwerkingsverantwoordelijke-verwerker in de cloud.
De standaard is bijzonder belangrijk voor organisaties die cloudproviders gebruiken voor verwerking van persoonsgegevens, en waarborgt adequate privacybescherming in clouddiensten. Het sluit aan bij AVG-vereisten voor cloudgebaseerde gegevensverwerking.