Bindende bedrijfsvoorschriften

Bindende bedrijfsvoorschriften (BCR’s) zijn een instrument dat door een groep ondernemingen of een groep bedrijven die gezamenlijk een economische activiteit uitoefenen, kan worden gebruikt om passende waarborgen te bieden voor de doorgifte van persoonsgegevens naar derde landen.
Dit register biedt een overzicht van goedgekeurde bindende bedrijfsvoorschriften. In het geval van bindende bedrijfsvoorschriften die zijn goedgekeurd na de inwerkingtreding van de AVG (25 mei 2018), worden links naar het advies van het EDPB en naar het nationale besluit van de gegevensbeschermingsautoriteit verstrekt.
Dit overzicht dient louter ter informatie. Organisaties hebben de verantwoordelijkheid om de bevoegde gegevensbeschermingsautoriteiten in kennis te stellen van wijzigingen in de bindende bedrijfsvoorschriften. Het overzicht wordt bijgewerkt op basis van informatie die organisaties aan de bevoegde gegevensbeschermingsautoriteiten hebben verstrekt.
Voor categorieën personen in het geval van bindende bedrijfsvoorschriften voor gegevensverwerkers (BCR-P) hebben de categorieën gegevens betrekking op gegevens die namens de verwerkingsverantwoordelijken buiten de groep worden verwerkt. Organisaties die voor gegevensdoorgiften gebruikmaken van bindende bedrijfsvoorschriften zijn verplicht om natuurlijke personen gemakkelijk toegang te geven tot hun bindende bedrijfsvoorschriften. Voor meer informatie over de bindende bedrijfsvoorschriften kunt u contact opnemen met de betrokken organisatie.