Wenn E-Mail-Anbieter eine E-Mail erhalten und die Nachricht mit DMARC authentifizieren, fragt der Anbieter zudem das DNS nach dem für die Domain festgelegten BIMI-Eintrag ab. Bei erfolgreicher Überprüfung wird bei Marken mit gültigen BIMI-Einträgen das verifizierte Logo neben ihren E-Mails im Posteingang der Empfänger angezeigt.
Damit ein Unternehmen BIMI nutzen kann, muss es bereits SPF oder DKIM sowie DMARC eingerichtet haben. Diese Spezifikationen tragen zwar dazu bei, eine Domain vor unbefugtem Spoofing zu schützen, bieten dem Empfänger jedoch keinen visuellen Hinweis darauf, dass der E-Mail-Absender authentifiziert wurde. BIMI-konforme Domains weisen diese Authentizität durch ein kryptografisch geschütztes Logo nach, sodass der durchschnittliche Endnutzer legitime Absender leicht erkennen kann.