Bei den "HP BCR" (BCR; Binding Corporate Rules; verbindliche Unternehmensrichtlinien) handelt es sich um eine unternehmenseigene Regelung zur Erfüllung des Datenschutzes, die aus einer verbindlichen Vereinbarung, Geschäftsprozessen und -richtlinien, Schulungen und Leitfäden besteht, die von den Datenschutzbehörden der meisten EU-Mitgliedsstaaten genehmigt wurden. Durch diese Genehmigung ist HP in der Lage, persönliche Daten seiner europäischen Mitarbeiter und Kunden ("persönliche Daten") an andere Unternehmen des weltweiten HP Konzerns in Übereinstimmung mit den EU-Datenschutzgesetzen weiterzugeben.