Cloud Service Provider, die personenbezogene Daten (PII) ihrer Kunden verarbeiten, müssen darauf achten die geltenden Vorschriften zum Schutz dieser Daten zu erfüllen.

Die Rechenschaftspflichten diese Daten betreffend, variieren von Jurisdiktion zu Jurisdiktion, so dass es für Unternehmen, die Cloud Computing-Services anbieten, schwierig ist, in mehreren Ländern zu operieren.

Die Norm ISO/IEC 27018:2015 legt Leitlinien für den Schutz von PII in Übereinstimmung mit den in ISO/IEC 29100 enthaltenen Datenschutzgrundsätzen für Cloud Computing in öffentlichen Bereichen fest.

Der Standard ISO/IEC 27018 gilt für Unternehmen aller Art und Größe, einschließlich privater oder öffentlicher Unternehmen, Regierungsstellen und gemeinnütziger Organisationen. Die Norm ist verbindlich für alle, die Informationsverarbeitungsdienste wie PII-Prozessoren über Cloud Computing im Auftrag anderer Unternehmen anbieten.

Dank der Zertifizierung durch InterCert – Group of MTIC – weisen die Unternehmen nach, dass sie den Verpflichtungen nachkommen und zeigen ihre Verlässlichkeit gegenüber den Kunden im Umgang mit deren personenbezogenen Daten.