8. Yargı Paketi ile KVKK'nın 9. maddesine eklenen 'bağlayıcı şirket kuralları' (BCR) nedir?

Bağlayıcı şirket kuralları (BCR), çok uluslu bir şirketler grubunun, kendi grup şirketleri arasında kişisel veri aktarımlarını düzenlemek için oluşturduğu ve Kişisel Verileri Koruma Kurulu tarafından onaylanan, veri koruma taahhütlerini içeren iç kurallardır. Yeterlilik kararının olmadığı durumlarda, yurt dışına veri aktarımı için 'uygun güvence' mekanizmalarından biri olarak kabul edilmiştir. (KVKK m. 9/4-b - Değişiklik Maddesi)