Pedoman dalam ISO/IEC 27018 mungkin juga relevan dengan organisasi yang bertindak sebagai pengontrol PII. Namun, pengontrol PII dapat tunduk pada undang-undang, peraturan, dan kewajiban perlindungan PII tambahan, yang tidak berlaku untuk pemroses PII.