Em 10 de dezembro de 2025, a Autoridade de Proteção da Privacidade anunciou que iniciou procedimentos de fiscalização proativa das obrigações estabelecidas pela Emenda 13 à Lei de Proteção da Privacidade, incluindo a obrigação de nomear um Encarregado de Proteção de Dados (DPO) nas organizações. A Autoridade publicou que começará examinando os seguintes setores: autoridades locais, empresas de comércio eletrônico, aplicativos de uso comum, institutos de pesquisa genética e programas de pós-escola (creches).