有约束力的公司规则（Binding Corporate Rules，“BCR”）是欧盟GDPR规定的数据跨境传输机制之一，特别适用于跨国公司内部的数据跨境传输。为了指引BCR的制定、申请与审批，EDPB第29条工作组分别针对数据控制者和数据处理者发布了工作文件，即BCR-C和BCR-P。本文为BCR-C工作文件。