La Comisión Federal de Comercio hace cumplir su 'Regla de banderas rojas' y los tribunales han confirmado su autoridad para demandar a empresas con políticas de seguridad débiles que comprometen la privacidad del consumidor. Puede exigir a empresas que no protegen la privacidad del consumidor que mitiguen las pérdidas por robo de identidad. Sin embargo, no es el único responsable de hacer cumplir la Ley de Protección de la Privacidad del Consumidor.