Die Artikel-29-Datenschutzgruppe hat ein “Working Document on the approval procedure of the Binding Corporate Rules for controllers and processors (wp263rev.01)” veröffentlicht. Das Dokument bringt das Arbeitspapier 107 vom 14. April 2005 auf den aktuellen Stand.