De in het kader van artikel 29 van de Gegevensbeschermingsrichtlijn opgerichte Groep – de nationale autoriteiten voor gegevensbescherming samen met de Europese Toezichthouder voor gegevensbescherming (EDPS) – heeft in een advies omschreven hoe het best kan worden gegarandeerd dat IMI voldoet aan de wetgeving inzake gegevensbescherming[13].
Le groupe de travail «article 29» sur la protection des données, qui réunit les autorités nationales compétentes en matière de protection des données et le contrôleur européen de la protection des données (CEPD), a formulé un avis sur la manière la plus adéquate d'assurer la conformité de l'IMI à la législation pertinente en matière de protection des données[13].