ISO 27018 - ISO/IEC 27018 (2025)

Overzicht

ISO/IEC 27018 is een internationale norm die gezamenlijk door ISO en IEC is gepubliceerd en die controls en richtlijnen vaststelt voor de bescherming van persoonlijk identificeerbare informatie (PII) in publieke cloudomgevingen waarin de aanbieder optreedt als PII-verwerker. Voortbouwend op ISO/IEC 27002 en afgestemd op de privacybeginselen van ISO/IEC 29100 behandelt de norm cloudspecifieke privacyaspecten, zoals verwerking uitsluitend volgens de instructies van de klant, transparantie over subverwerkers en gegevenslocaties, en ondersteuning van de rechten van de personen wier gegevens worden verwerkt.

De norm is een praktijkcode en wordt doorgaans toegepast naast een ISO/IEC 27001-managementsysteem voor informatiebeveiliging in plaats van afzonderlijk te worden gecertificeerd. De huidige editie is ISO/IEC 27018:2025, die de edities van 2014 en 2019 vervangt.

Wie moet voldoen

Aanbieders van publieke clouddiensten die optreden als PII-verwerker voor hun klanten.
Cloudklanten die de privacygaranties van hun aanbieders beoordelen.
Organisaties die goede privacypraktijken in de cloud aantonen naast ISO/IEC 27001 en 27701.

Belangrijkste verplichtingen

PII uitsluitend op instructie verwerken

Kritiek

Waarborgen dat PII in de publieke cloud uitsluitend wordt verwerkt in overeenstemming met de gedocumenteerde instructies van de klant als PII-verwerkingsverantwoordelijke.

Transparantie en openbaarmaking

Hoog

Duidelijke informatie verstrekken over subverwerkers, gegevenslocaties en elke openbaarmaking van PII, ook aan rechtshandhavingsinstanties waar dit is toegestaan.

Ondersteuning van de rechten van betrokkenen

Hoog

De klant in staat stellen te voldoen aan verplichtingen jegens betrokkenen, zoals inzage, rectificatie en wissing van hun gegevens.

Teruggave en verwijdering van PII

Gemiddeld

Voorzien in een veilige verwerking, teruggave of verwijdering van PII bij beëindiging van de dienstverleningsrelatie.

Tijdlijn

2014-08
Publicatie van de eerste editie ISO/IEC 27018:2014.
2019-01
Publicatie van de tweede editie ISO/IEC 27018:2019.
2025
Publicatie van de derde editie ISO/IEC 27018:2025; editie van 2019 ingetrokken.

Hoe Anove helpt

✓Controls koppelen — breng uw controls één keer in kaart en hergebruik het bewijs voor elk overlappend kader dat op u van toepassing is.
✓Gapanalyse — zie precies waar u staat ten opzichte van elke vereiste, met een geprioriteerde lijst van wat u eerst moet aanpakken.
✓Deadlinebewaking — volg uw gereedheid ten opzichte van belangrijke data en wijs eigenaren toe zodat er niets tussenuit valt.
✓Continue monitoring — word gewaarschuwd zodra een tool, leverancier of control niet langer compliant is.

Platform

Data

Over Anove

Leren

Ontdekken

Diensten

Over ons

Voorwaarden

ISO/IEC 27018 (2025)

Overzicht

Wie moet voldoen

Belangrijkste verplichtingen

PII uitsluitend op instructie verwerken

Transparantie en openbaarmaking

Ondersteuning van de rechten van betrokkenen

Teruggave en verwijdering van PII

Tijdlijn

Hoe Anove helpt

Uit de Anove resource hub

Weet u niet zeker of uw tools compliant zijn?

IKEA Effect: How Vibe Coding Is the becoming the New Excel Hell

Who Really Owns Europe's Sovereign AI Champion? Follow the money and ask what "sovereign" is actually supposed to mean.

SaaS Got Cheaper. AI Got Pricier. Coincidence?