Em situações similares eu utilizo o seguinte padrão:
200
: OK
Nenhum erro encontrado.202
: Accepted
Sucesso ao enviar o payload. não é considerado um status de erro; retorne um payload contendo os descritores individuais de sucesso ou erro.40*
: Bad Request / Unauthorized / Forbidden / Not Found / etc.
Erros de validação.500
: Internal Server Error
A aplicação lançou uma exceção.Opcional -
207
: Multi-Status
(WebDAVWebDAV)
Se seu cliente suporta WebDAV ou XML, responda com um payload multi-status, indicando os resultados de cada operação. A RFC que define 207/Multi-Status estabelece XML como formato desejado, o que pode evitar sua implementação em clientes baseados em REST/Json.