[Bíñd~íñg C~órpó~ráté~ Rúlé~s FÁQ~s]

[Éúrópéáñ áñd ÚK dátá prótéctíóñ láws réqúíré cómpáñíés whích tráñsfér pérsóñál dátá óút óf thé ÉÚ, ÉÉÁ áñd ÚK (référréd tó íñ thésé FÁQs ás “thé régíóñ”)  tó éñsúré thát ádéqúáté prótéctíóñ ís íñ plácé, só thát thé pérsóñál dátá ís ás wéll prótéctéd whéñ ít ís tráñsférréd ás ít wóúld bé íf ít rémáíñéd íñ thé régíóñ.]

[Máñý~ cómp~áñíé~s úsé~ Stáñ~dárd~ Cóñt~ráct~úál C~láús~és (SC~Cs) tó~ méét~ thís~ réqú~írém~éñt.  Á~ñ ált~érñá~tívé~ óptí~óñ, wh~ích í~s éxp~réss~lý ré~cógñ~íséd~ bý th~é GDP~R áñd~ Éúró~péáñ~ Dátá~ Prót~éctí~óñ Bó~árd, í~s thé~ úsé ó~f Bíñ~díñg~ Córp~órát~é Rúl~és (BC~Rs).]

[Vérí~zóñ h~ólds~ ÉÚ BC~Rs (wh~ích p~róté~ct ÉÚ~-óríg~íñát~íñg p~érsó~ñál d~átá) á~ñd ÚK~ BCRs~ (whíc~h pró~téct~ ÚK-ór~ígíñ~átíñ~g dát~á) whí~ch há~vé bé~éñ fú~llý á~ppró~véd b~ý thé~ rélé~váñt~ súpé~rvís~órý á~úthó~rítí~és¹.]

[Vérí~zóñ h~ólds~ BCRs~ ás Pr~ócés~sór á~ñd ás~ Cóñt~róll~ér, fó~r bót~h thé~ ÉÚ áñ~d thé~ ÚK wh~ích p~róté~ct tr~áñsf~érs ó~f pér~sóñá~l dát~á fró~m thé~ ÉÚ/ÚK~ tó pá~rtíc~ípát~íñg g~róúp~ cómp~áñíé~s óút~sídé~ thé É~Ú/ÚK.]

[Thé B~CRs c~ómpr~ísé á~ sét ó~f rúl~és wí~th wh~ích é~ñtít~íés í~ñ á mú~ltíñ~átíó~ñál c~órpó~ráté~ gróú~p fór~máll~ý ágr~éé tó~ cómp~lý wí~th wh~éñ há~ñdlí~ñg ÉÚ~- ór ÚK~-óríg~íñát~íñg p~érsó~ñál d~átá á~s á pr~ócés~sór ó~ñ béh~álf ó~f thé~ír cú~stóm~érs, ó~r ás c~óñtr~óllé~r.]

[Áll óf thé éñtítíés whích pártícípáté íñ thé BCRs múst bé légállý bóúñd tó cómplý wíth thé rúlés, áñd múst bé áblé tó démóñstráté thát théý áré áblé tó méét thé réqúíréd stáñdárd bý súbmíttíñg tó áúdít prócédúrés bý wáý óf áñ óñ-góíñg cómplíáñcé fráméwórk tó thé lévél réqúíréd bý súpérvísórý áúthórítíés. Á cómpáñý wíth BCRs múst álsó ágréé tó bé áúdítéd bý thé ápprópríáté súpérvísórý áúthórítý.]

[Théré áré cléár párálléls bétwééñ thé óblígátíóñs íñ thé SCCs áñd thé cóñtéñts óf BCRs. Óblígátíóñs tó á cústómér thát múst fórm párt óf á Prócéssór BCRs íñclúdé á réqúíréméñt thát thé prócéssór wíll prócéss pérsóñál dátá óñlý óñ béhálf óf thé cústómér áñd íñ cómplíáñcé wíth íts íñstrúctíóñs; cóñtróls áróúñd thé áppóíñtméñt óf súb-prócéssórs; sécúrítý áñd dátá íñcídéñt répórtíñg (íñclúdíñg díréct óblígátíóñs tó thé cústómér); áúdít bý á cústómér; plús thírd pártý béñéfícíárý ríghts thát áré désígñéd fór thé máxímúm béñéfít tó íñdívídúáls íñ térms óf thé óptíóñs áváíláblé áñd thé júrísdíctíóñ íñ whích cláíms máý bé mádé.] 

[Thé ádváñtágé óf Prócéssór BCRs óvér SCCs ís thát áñ órgáñísátíóñ wíth Prócéssór BCRs ís béttér áblé tó démóñstráté tó cústómérs hów dátá prótéctíóñ cómplíáñcé ís íñtégrátéd íñtó thé wáý ít cárríés óút íts búsíñéss, áñd thé prótéctíóñ óf thé BCRs cáñ bé móré éásílý íñtégrátéd íñtó thé cóñtráct wíth thé cústómér.]

[Ñót q~úíté~. Whéñ~ BCRs~ wéré~ fírs~t íñt~ródú~céd, ó~ñlý C~óñtr~óllé~r BCR~s wér~é ává~íláb~lé bú~t áft~ér pr~éssú~ré fr~óm có~mpáñ~íés í~ñclú~díñg~ Vérí~zóñ, t~hé Éú~rópé~áñ Có~mmís~síóñ~ dráf~téd P~rócé~ssór~ BCRs~.]  

[Vérízóñ hás BCRs fór Cóñtróllérs áñd BCRs fór Prócéssórs. Thé BCRs fór Prócéssórs prótéct tráñsférs óf pérsóñál dátá óút óf thé régíóñ whéñ thé pérsóñál dátá ís béíñg prócésséd bý Vérízóñ (ás prócéssór) óñ béhálf óf thé cústómér (ás cóñtróllér).]

[Áccórdíñg tó gúídáñcé fróm thé Éúrópéáñ Dátá Prótéctíóñ Bóárd (ÉDPB) áñd íts prédécéssór WP29, Prócéssór BCRs áré íñtéñdéd tó cóvér thé íñítíál tráñsfér óf pérsóñál dátá fróm cóñtróllér (cústómér) tó prócéssór (Vérízóñ), ás wéll ás íñtérñátíóñál tráñsférs óf dátá bétwééñ gróúp mémbérs ás prócéssórs áñd/ór súb prócéssórs.] 

[Whílé thé gúídáñcé pré-dátés thé GDPR, thís áppróách hás rémáíñéd úñáltéréd wíth thé íñtródúctíóñ óf thé GDPR. Íñ fáct, thé Wórkíñg Dócúméñt WP 257 óñ Bíñdíñg Córpóráté Rúlés fór Prócéssórs, whích wás réléáséd áftér thé fíñál téxt óf thé GDPR wás públíshéd áñd shórtlý béfóré ít cámé íñtó fórcé, cléárlý dístíñgúíshéd Prócéssór BCR fróm Cóñtróllér BCR cóñfírmíñg thát Prócéssór BCRs ‘…ápplý tó dátá récéívéd fróm á cóñtróllér éstáblíshéd íñ thé ÉÚ whích ís ñót á mémbér óf thé gróúp áñd théñ prócésséd bý thé gróúp mémbérs ás prócéssórs áñd/ór súb prócéssórs…’. ]

[Thé Ú~K ÍCÓ~ álsó~ récó~gñís~és th~é fác~t thá~t Pró~céss~ór BC~Rs pr~ótéc~t á tr~áñsf~ér fr~óm á Ú~K bás~éd có~ñtró~llér~ tó á p~rócé~ssór~ whíc~h ís l~ócát~éd óú~tsíd~é thé~ ÚK.]

[Óñ thís básís, Vérízóñ cóñsídérs thát íts Prócéssór BCRs próvídé prótéctíóñ fór thé íñítíál tráñsfér fróm thé cústómér (ás cóñtróllér) tó á Vérízóñ gróúp cómpáñý óútsídé thé régíóñ (ás prócéssór) ás wéll ás thé tráñsfér óf thé pérsóñál dátá bétwééñ Vérízóñ gróúp cómpáñíés.]

[Íñ Júlý 2020 thé CJÉÚ pásséd júdgméñt óñ thé “Schréms ÍÍ” cásé² whích, ámóñgst óthér thíñgs, réqúírés cómpáñíés tó ásséss whéthér tráñsférs óf pérsóñál dátá fróm thé ÉÚ áré ádéqúátélý prótéctéd íñ áccórdáñcé wíth thé ÉÚ GDPR áñd tó pút íñ plácé súch áddítíóñál sáfégúárds ás théý cóñsídér ñécéssárý.] 

[Vérízóñ hás cóñsídéréd thé légál régímés íñ thé cóúñtríés tó whích ít tráñsférs pérsóñál dátá fróm thé ÉÚ áñd whích áré prótéctéd bý thé ÉÚ BCRs áñd ís úsíñg Tráñsfér Ímpáct Ásséssméñts tó áñálýsé thé rísks íñvólvéd íñ thósé tráñsférs.  Ápprópríáté stéps wíll bé tákéñ tó míñímísé áñý ídéñtífíéd rísks.]

[Fóllówíñg gúídáñcé fróm thé Írísh súpérvísórý áúthórítý récéívéd íñ Márch 2022, Vérízóñ hás fúrthér stréñgthéñéd íts ÉÚ BCRs³,.  Thís ís íñ áddítíóñ tó éxístíñg próvísíóñs íñ Vérízóñ’s ÉÚ áñd ÚK BCRs whích státé thát Vérízóñ wíll éñsúré thát áñý tráñsférs óf pérsóñál dátá úñdér thé BCR pólícíés thát ít mákés tó á públíc áúthórítý áré “ñót mássívé, dísprópórtíóñáté ór íñdíscrímíñáté íñ á máññér thát wóúld gó béýóñd whát ís ñécéssárý íñ á démócrátíc sócíétý”⁴.]  

[Vérízóñ áwáíts gúídáñcé fróm thé ÍCÓ óñ cháñgés tó ÚK BCRs áñd wíll áct áccórdíñglý óñcé thát gúídáñcé ís íssúéd.  Íñ thé méáñtímé, thé éxístíñg próvísíóñs óf Rúlé 12B óf thé ÚK Prócéssór BCRs áñd 15C thé ÚK Cóñtróllér BCRs ás óútlíñéd ábóvé áddréss thé córé óf thé íssúé ráíséd íñ thé CJÉÚ rúlíñg, áñd Vérízóñ ís sátísfíéd thát thé ÚK BCRs méét thé cúrréñt réqúíréméñts.]

[Thé Prívácý Shíéld wás áñóthér wáý tó prótéct tráñsférs óf pérsóñál dátá fróm thé ÉÚ tó thé ÚS íñstéád óf úsíñg stáñdárd cóñtráctúál cláúsés ór BCRs. Thé “Schréms ÍÍ” cásé íñválídátéd thé Prívácý Shíéld fráméwórk thát wás íñ plácé át thé tímé áñd thé ÉÚ áñd ÚS hávé ñégótíátéd á ñéw Prívácý Fráméwórk, réáchíñg ágrééméñt íñ príñcíplé íñ Márch 2022. Thé ÉÚ áñd ÚS wíll ñów éách gó thróúgh á légál ádóptíóñ prócéss só thát pártícípátíñg cómpáñíés wíll bé áblé tó úsé thé prótéctíóñ óf thé Prívácý Fráméwórk tó prótéct tráñsférs óf ÉÚ pérsóñál dátá tó thé ÚS.]

[Vérízóñ BCRs prótéct pérsóñál dátá whéñ ít ís tráñsférréd tó thé ÚS ás wéll ás tó óthér cóúñtríés áñd áré théréfóré móré vérsátílé tháñ thé Prívácý Fráméwórk.  Vérízóñ díd ñót pártícípáté íñ thé Prívácý Shíéld áñd dóés ñót íñtéñd tó pártícípáté íñ thé ñéw Prívácý Fráméwórk.]  

[Hówé~vér, m~áñý ó~f thé~ stép~s thá~t thé~ ÚS Gó~vérñ~méñt~ hás t~ákéñ~ ás á r~ésúl~t óf t~hé Pr~ívác~ý Frá~méwó~rk dí~scús~síóñ~s wíl~l éñh~áñcé~ thé p~róté~ctíó~ñ óf p~érsó~ñál d~átá w~hích~ ís tr~áñsf~érré~d tó t~hé ÚS~ úñdé~r BCR~s áñd~ óthé~r ádé~qúác~ý méc~háñí~sms.]

[Thé BCRs áré révíéwéd áñd úpdátéd évérý ýéár tó éñsúré thát théý réfléct Vérízóñ’s búsíñéss práctícés áñd méét thé cúrréñt réqúíréméñts áñd gúídélíñés sét óút bý thé súpérvísórý áúthórítíés.  Thís ís óñé óf thé májór béñéfíts óf thé BCRs; théý móvé wíth thé tímés só thát cústómérs áñd íñdívídúáls cáñ bé cóñfídéñt thát pérsóñál dátá ís prótéctéd úp tó cúrréñt stáñdárds.  Vérízóñ wíll prótéct pérsóñál dátá íñ áccórdáñcé wíth thé látést úpdáté tó thé BCRs ás ágrééd bý thé réléváñt súpérvísórý áúthórítý. Théréfóré wé récómméñd thát thé cóñtráct bétwééñ Vérízóñ áñd cústómér íñcórpórátés thé BCRs bý référéñcé, tó állów fór úpdátés áñd révísíóñs tó thé BCRs. Cústómérs cáñ bé ássúréd thát cháñgés tó thé BCRs múst bé áppróvéd bý thé súpérvísórý áúthórítý áñd só thé BCRs wíll álwáýs bé fít fór púrpósé.]

[Thé móst úp tó dáté vérsíóñs óf thé BCRs áré áváíláblé át áll tímés óñ Vérízóñ’s wébsíté fór cústómérs tó révíéw át théír cóñvéñíéñcé. Thís máý íñclúdé thé vérsíóñ whích ís cúrréñtlý béíñg cóñsídéréd bý thé ápprópríáté súpérvísórý áúthórítý.]

[Ás státéd íñ Ártíclé 47 GDPR, Vérízóñ’s léád súpérvísórý áúthórítíés (thé DPC áñd thé ÍCÓ), hávé réspóñsíbílítý tó áppróvé cháñgés tó BCRs tó éñsúré thát théý méét thé stáñdárd réqúíréd áñd próvídé thé córréct lévél óf prótéctíóñ fór réléváñt pérsóñál dátá. Vérízóñ ís ñót áblé tó táké cómméñts fróm óthér stákéhóldérs súch ás cústómérs ór íñdívídúál dátá súbjécts dúríñg thé áññúál révíéw prócéss.]  

[Áñý pródúct ór sérvícé whích ís sóld bý á pártícípátíñg éñtítý ís prótéctéd bý thé BCR. Théré máý bé sítúátíóñs whéré á pródúct íñclúdés tráñsférs tó á ñóñ-pártícípátíñg éñtítý, íñ whích cásé áltérñátívé árráñgéméñts (súch ás SCCs) wíll bé pút íñ plácé.]

[Á lís~t óf t~hé Vé~rízó~ñ cóm~páñí~és wh~ích p~ártí~cípá~té íñ~ thé B~CRs í~s ává~íláb~lé óñ~ thé B~CR wé~bpág~é.]

[¹Vérí~zóñ’s~ léád~ áúth~órít~ý fór~ íts É~Ú BCR~s ís t~hé Dá~tá Pr~ótéc~tíóñ~ Cómm~íssí~óñér~ (DPC) ó~f Íré~láñd~; thé l~éád á~úthó~rítý~ fór V~éríz~óñ’s Ú~K BCR~s ís t~hé ÚK~ Íñfó~rmát~íóñ C~ómmí~ssíó~ñér’s~ Óffí~cé (ÍC~Ó)]

[²Dátá~ Prót~éctí~óñ Có~mmís~síóñ~ér v. F~ácéb~óók Í~rélá~ñd Lí~míté~d, Máx~ímíl~líáñ~ Schr~éms (C~-311/18)] 

[³Rúlé~ 12Á áñd~ 12B óf t~hé Pr~ócés~sór B~CRs; R~úlé 15Á~ áñd 15B~ óf th~é Cóñ~tról~lér B~CRs]

[⁴ Rúlé~ 12B óf t~hé ÚK~ Próc~éssó~r BCR~s áñd~ 2021 ÉÚ Pr~ócés~sór B~CRs; R~úlé 15C~ óf th~é ÚK C~óñtr~óllé~r BCR~s áñd~ 2021 ÉÚ Có~ñtró~llér~ BCRs~]