De ISO 27018 richtlijn gaat niet over de bekende consumenten benaderingen. Het gaat om B2B met een dataverwerker (cloud service provider) en een opdrachtgever (Data eigenaar verantwoordelijke) Zie: https://cloudrecht.nl/cloud-computing/iso-27018-de-nieuwe-standaard-voor-privacy-in-de-cloud/ Ik ben hier eerder naar op zoek geweest bij datacenters/cloudproviders. Voor MS vind je het bij Azure dat is de cloud-service. http://azure.microsoft.com/nl-nl/support/trust-center/compliance/ Daar staat ook de hele waslijst van alle andere normen en standaarden. In de 27018 richtlijn staat letterlijk dat de eigenaar/verantwoordelijke/opdrachtgever afspraken over PII verwerkingen moet maken met de opdrachtnemer. Hij blijft zelf aanspreekbaar en heeft de plicht de dataverwerker te kunnen controleren. Het is niet zo dat de verantwoordelijkheden op de verwerker afgeschoven kunnen worden . Deze verwachting leeft bij veel managers met outsourcings/cloud ideeën. Richtlijn 95/46/EG is voor de dataeigenaar van ...