深度分析：EDPB跨境数据合规指南-BCRs认证

在中国企业的出海国际化浪潮中，如何保证出海业务的数据合规性，一直是大家非常关注的问题，今天用九智汇给大家带来了在欧盟地区开展业务的情况下，可以被企业选择采用的一种有力的数据合规工具——BCRs认证。

什么是BCRs？

全称为约束性企业规则（binding corporate rules），或简称为“BCRs”。

GDPR明确规定，企业集团或从事联合经济活动的企业集团(以下简称“集团”)使用具有约束力的公司规则(以下简称“BCR”)来传输GDPR第44条意义上的个人数据。

2018年2月6日，第29条工作组(以下简称“WP29”)通过了一份包含BCR元素和原则的表格，以反映BCR(以下简称“WP256 rev.01”)的要求。

拥有BCRs认证，对于企业出海数据合规有哪些好处？

1、企业内部可以将欧盟地区收集的消费者数据，自由地传输到中国总部进行数据分析与利用，辅助业务/管理部门进行经营决策。

2、欧洲公司实体与国内总部实体之间，不再需要签订复杂繁琐SCC（标准合同）

3、在业务开展较早期的时候，避免投入过重的合规成本

4、中国总部统可以非常轻松的制订和修改隐私政策，统一管理消费者数据，大幅减少总部合规团队与海外合规团队之间的沟通成本。

申请BCRs认证的流程有哪些？

第一步：确定具体向哪个欧洲国家的数据保护局（lead authority，简称LA）进行提交

选择的数据保护局尤其重要，在这一点上可以参考海外的整体业务布局，