Da im Datenschutzrecht ein Konzernprivileg weitgehend fehlt, regeln Konzerne ihre Datenflüsse nicht anders als unverbundene Unternehmen, z.B. durch Auftragsbearbeitungsverträge oder den Abschluss der Standardvertragsklauseln.  Allerdings können diese Verträge vereinheitlicht werden, z.B. durch einen konzernweiten Rahmenvertrag. Diese Verträge werden oft als "Intra-Group Data Transfer Agreement" ("IGDTA") oder - wenn sie etwas breiter sind - als "Intragroup Data Protection Agreement ("IDPA") bezeichnet.