Sådana lämpliga skyddsåtgärder kan bestå i tillämpning av bindande företagsbestämmelser , standardbestämmelser om dataskydd som antagits av kommissionen , standardbestämmelser om dataskydd som antagits av en tillsynsmyndighet eller avtalsbestämmelser som godkänts av en tillsynsmyndighet .