Par arrêté royal du 25 juin 2017, les responsables de traitement établis en Belgique agissant comme clients liés par un contrat de service avec l'entreprise MASTERCARD (agissant en tant que sous-traitant) rendant obligatoire les règles d'entreprise contraignantes pour les sous-traitants sont autorisés à effectuer des flux transfrontières de données à caractère personnel au sein de l'entreprise Mastercard, conformément aux règles d'entreprise contraignantes pour les sous-traitants, telles qu'annexées à l'arrêté royal précité.
Bij koninklijk besluit van 25 juni 2017, wordt aan de in België gevestigde verantwoordelijken voor de verwerking handelend als klanten die met de onderneming MASTERCARD (handelend als verwerker) een dienstverleningsovereenkomst hebben afgesloten op grond waarvan de bindende ondernemingsregels voor verwerkers verplicht worden gesteld, machtiging verleend om grensoverschrijdende doorgiften van persoonsgegevens te verrichten binnen de onderneming Mastercard overeenkomstig de bij dit koninklijk besluit gevoegde bindende ondernemingsregels voor verwerkers.