'Bağlayıcı Şirket Kuralları' (BCR) nedir ve yurt dışı veri aktarımındaki rolü nedir?

Bağlayıcı Şirket Kuralları (BCR), ortak bir ekonomik faaliyette bulunan bir teşebbüs grubunun (örneğin bir holdingin) kendi bünyesindeki şirketlerin uymakla yükümlü olduğu, kişisel verilerin korunmasına ilişkin kurallardır. Bu kurallar Kurul tarafından onaylandığında, yurt dışı aktarımlar için 'uygun güvence' sayılır ve grup şirketleri arasında veri aktarımına imkan tanır. (KVKK m. 9/4(b) yeni hali)