Lämpliga skyddsåtgärder får bl.a. ta formen av bindande företagsbestämmelser , för vilka förutsättningarna anges i artikel 47 i dataskyddsförordningen .