BCR = Binding corporate rules sind verbindliche unternehmensweit geltende Richtlinien, die von der Artikel-29-Datenschutzgruppe entwickelt wurden, um es multinationalen Konzernen, internationalen Organisationen und Firmengruppen zu ermöglichen, intern personenbezogene Daten über Landesgrenzen sowie die EU-Grenze hinweg zu transferieren, und dabei das geltende europäische Datenschutzrecht einzuhalten.