(1) Stellt die ESMA fest, dass eine in Artikel 38b Absatz 1 Buchstabe a aufgeführte Person eine der in den Artikeln 20 bis 22c oder Titel IVa aufgeführten Anforderungen nicht erfüllt hat, ergreift sie eine oder mehrere der folgenden Maßnahmen:

1. a. Erlass eines Beschlusses, mit dem die Person aufgefordert wird, den Verstoß zu beenden;
2. b. Erlass eines Beschlusses über die Verhängung von Geldbußen oder Zwangsgeldern gemäß den Artikeln 38h und 38i;
3. c. Veröffentlichung einer Bekanntmachung.

(2) Wenn sie die in Absatz 1 genannten Maßnahmen ergreift, berücksichtigt die ESMA die Art und die Schwere des Verstoßes anhand folgender Kriterien:

1. a. Dauer und Häufigkeit des Verstoßes;
2. b. die Tatsache, ob ein Finanzverbrechen verursacht oder erleichtert wurde oder ansonsten mit dem Verstoß in Verbindung steht;
3. c. die Tatsache, ob der Verstoß vorsätzlich oder fahrlässig begangen wurde;
4. d. das Maß an Verantwortung der für den Verstoß verantwortlichen Person;
5. e. die Finanzkraft der für den Verstoß verantwortlichen Person, wie sie sich aus dem Gesamtumsatz der verantwortlichen juristischen Person oder den Jahreseinkünften und dem Nettovermögen der verantwortlichen natürlichen Person ablesen lässt;
6. f. die Auswirkungen des Verstoßes auf die Interessen der Anleger;
7. g. die Höhe der durch den Verstoß von der für den Verstoß verantwortlichen Person erzielten Gewinne beziehungsweise vermiedenen Verluste oder die Höhe der Dritten entstandenen Verluste, soweit diese sich beziffern lassen;
8. h. das Ausmaß der Zusammenarbeit der für den Verstoß verantwortlichen Person mit der ESMA, unbeschadet des Erfordernisses, die erzielten Gewinne oder vermiedenen Verluste dieser Person einzuziehen;
9. i. frühere Verstöße der für den Verstoß verantwortlichen Person;
10. j. Maßnahmen, die die für den Verstoß verantwortliche Person nach dem Verstoß ergriffen hat, um eine Wiederholung zu verhindern.

(3) Die ESMA teilt der für den Verstoß verantwortlichen Person unverzüglich jede gemäß Absatz 1 ergriffene Maßnahme mit und setzt die zuständigen Behörden der Mitgliedstaaten und die Kommission unverzüglich davon in Kenntnis. Sie macht jede derartige Maßnahme innerhalb von zehn Arbeitstagen, nachdem sie ergriffen wurde, auf ihrer Website öffentlich bekannt.