Ce sont des règles élaborées par des entreprises multinationales (tel un code de conduite), qui doivent être obligatoires pour l'ensemble de leurs entités et employés, et qui portent sur les transferts internationaux de données personnelles qui sont réalisés au sein du groupe.