Forordning (EU) nr. 1024/2012 erstatter kommisjonsbeslutning 2008/49/EF om gjennomføring av informasjonssystemet for det indre marked (IMI) med hensyn til vern av personopplysninger. Forordningen etablerer videre et horisontalt rettsgrunnlag for IMI. Det overordnede siktemålet er å fremme det indre marked ved å etablere gode betingelser for administrativt samarbeid. Forordningen gir nærmere regler som skal sikre effektiv bruk, personvern og datasikkerhet, samt prosesser for videreutvikling av systemet slik at det kan anvendes på andre områder der dette er formålstjenlig.

Forordningens materielt sett viktigste regler gjelder utveksling og vern av personopplysninger samt at det skal tilrettelegges for at IMI kan utvides til å omfatte nye områder.

Kapittel 4 i forordningen omhandler registrertes rettigheter og tilsyn. Artikkel 18 forplikter IMI-aktører til å informere de registrerte om at deres personopplysninger er behandlet i IMI. Artikkel 19 pålegger IMI-aktørene en plikt til å sikre at de registrerte på en effektiv måte og i samsvar med nasjonal lovgivning kan utøve sin rett til innsyn i opplysninger om seg selv i IMI, og retten til å få unøyaktige eller ufullstendige opplysninger slettet. De nasjonale tilsynsmyndighetene (Datatilsynet) får kompetanse til å føre tilsyn med IMI-aktørenes behandling av personopplysninger.