IMY har nu godkänt bindande företagsbestämmelser för Samres-koncernen som vill kunna föra över personuppgifter till koncernbolag utanför EU. Bindande företagsbestämmelser (Binding Corporate Rules, BCR) är regler som en företagskoncern med bolag i flera olika länder kan ta fram för att reglera sin behandling av personuppgifter.

Genom de två beslut som IMY har fattat har koncernen fått två uppsättningar företagsbestämmelser godkända. Den ena avser överföring av uppgifter som koncernen behandlar i egenskap av personuppgiftsansvarig. Den andra rör överföring av uppgifter som koncernen hanterar som personuppgiftsbiträde.

– Att få sina bindande företagsbestämmelser godkända underlättar för multinationella företag att föra över personuppgifter till koncernbolag utanför EU, säger Albin Brunskog, jurist på IMY.

Godkännandena har föregåtts av en omfattande granskningsprocess. Bland annat har koncernens förslag till bindande företagsbestämmelser granskats av IMY tillsammans med en annan medgranskande europeisk dataskyddsmyndighet. Dessutom har Europeiska dataskyddsstyrelsen, EDPB, där samtliga dataskyddsmyndigheter inom EU ingår, yttrat sig.