IMY har godkänt bindande företagsbestämmelser (Binding Corporate Rules, BCR) för Samres-koncernen som vill kunna föra över personuppgifter till koncernbolag utanför EU. Genom de två beslut som IMY har fattat har koncernen fått två uppsättningar företagsbestämmelser godkända. Den ena avser överföring av uppgifter som koncernen behandlar i egenskap av personuppgiftsansvarig. Den andra rör överföring av uppgifter som koncernen hanterar som personuppgiftsbiträde.
Godkännandena har enligt IMY föregåtts av en omfattande granskningsprocess. Bland annat har koncernens förslag till bindande företagsbestämmelser granskats av IMY tillsammans med en annan medgranskande europeisk dataskyddsmyndighet. Dessutom har Europeiska dataskyddsstyrelsen (EDPB) yttrat sig.