D’autres moyens prenant la forme d’une autoréglementation, tels que les codes de conduite internes de certaines entreprises ( «règles d'entreprise contraignantes» )[46], peuvent également constituer un outil utile pour les transferts licites de données à caractère personnel entre les entreprises d’un même groupe.
Andere middelen die als een vorm van zelfregulering zijn ontwikkeld, bijvoorbeeld interne gedragscodes van concerns, bekend als “bindende bedrijfsvoorschriften” (Binding Corporate Rules – BCR's)[46], kunnen eveneens een nuttig instrument zijn om op rechtmatige wijze persoonsgegevens uit te wisselen tussen ondernemingen van hetzelfde concern.