Mediante el Decreto 255 de 2022, el Gobierno de Colombia reglamentó las Normas Corporativas Vinculantes (Binding Corporate Rules, en inglés) como mecanismo para regular la transferencia internacional de datos entre empresas de un mismo grupo. Esta normativa también incluye el procedimiento para autorizar su implementación para la obtención de certificación de buenas prácticas en la materia.