Aufgaben, Rechte und Pflichten der IMI-Akteure in Bezug auf den Datenschutz werden darüber hinaus auch in einer Entscheidung der Kommission geregelt.[12] Mit dieser Entscheidung wird die Funktionsweise des IMI rechtsverbindlich festgelegt.
Het biedt namelijk een kader waarin duidelijk is welke gegevens mogen worden uitgewisseld, met wie en in welke gevallen. Alle functies, rechten en plichten van de IMI-actoren op het gebied van gegevensbescherming zijn vastgelegd in een speciaal besluit van de Commissie[12]. Dit besluit vervat de werking van het IMI in juridische termen.