L’Istituto ha la forma giuridica di ente associativo non profit, è guidato da un Consiglio di Amministrazione con funzioni di gestione e indirizzo, coadiuvato da un Comitato Scientifico, composto da studiosi e consulenti in materia privacy, con funzioni di controllo della qualità scientifica e di selezione dei lavori di ricerca, e da un Comitato dei Sostenitori, composto in massima parte da studi, associazioni, aziende, con funzioni di finanziamento diretto e di fund-raising.