“Binding Corporate Rules”, sono le politiche interne vincolanti assunte da un titolare o responsabile di trattamento situato all’interno dell’Unione, le quali disciplinano i flussi transfrontalieri di dati personali diretti ad altri titolari o responsabili ubicati fuori dell’Unione e facenti parte del medesimo gruppo imprenditoriale [artt. 4 e 43 nonchè Considerando (85)].
L’adozione delle BCR, approvate dall’ASN secondo il meccanismo di consistenza dell’art. 58, costituisce presupposto di legittimità del trasferimento verso paesi privi di un adeguato regime di tutela dei dati personali.
