For a global company, such as Mastercard, based in the U.S. but with a large number of clients in the EU, in order to channel the very large amount of personal data involved in its operations, it cannot have recourse to Binding Corporate Rules as they apply only to transfers within one corporate group.
Quant à une société d'envergure internationale comme Mastercard, qui est établie aux États-Unis mais possède de très nombreux clients dans l'UE, elle ne peut pas, pour transférer l'énorme volume de données à caractère personnel que requièrent ses opérations, recourir aux règles d'entreprise contraignantes car ces dernières ne s'appliquent qu'aux transferts effectués au sein d'un seul et même groupe de sociétés.