Art. 76 del Reglamento a la Ley Orgánica de Protección de Datos Personales

Para que las normas corporativas vinculantes constituyan garantías adecuadas de protección, deberán ser autorizadas por la Autoridad de Protección de Datos. Para ello, la Autoridad de Protección de Datos deberá observar que las normas corporativas vinculantes cumplan los siguientes requisitos: 1. Sean jurídicamente vinculantes; 2. Confieran expresamente a los titulares derechos exigibles en relación con el tratamiento de sus datos personales; y, 3. Cumplan con los requisitos establecidos en la Ley.