ISO 27018 è il codice che si riferisce alle prassi relative alla protezione dei dati personali nel cloud. È basata sullo standard ISO di sicurezza delle informazioni 27002 e fornisce linee guida per l'implementazione di controlli di sicurezza previsti dalla ISO 27002 applicabili alle informazioni che consentono l'identificazione personale degli utenti o PII (Personally Identifiable Information) in cloud pubblici. Fornisce inoltre un set di controlli e linee guida aggiuntivi tesi a soddisfare i requisiti di protezione delle PII in cloud pubblici non trattati dal set di controlli ISO 27002 esistente.
La certificazione ISO 27018 di AWS può essere scaricata qui.