O que caracteriza na prática uma falha sistemática, no entanto, não está bem definido na decisão. Nesse âmbito, o decreto atribui à Agência Nacional de Proteção de Dados o papel de regulamentar e fiscalizar a ocorrência de falha sistêmica - um dos pontos mais importantes do decreto.