(1) Die Bundesanstalt soll jede gegen ein ihrer Aufsicht unterstehendes Unternehmen oder gegen einen Geschäftsleiter eines Unternehmens verhängte und bestandskräftig gewordene Maßnahme, die sie wegen eines Verstoßes gegen dieses Gesetz oder die dazu erlassenen Rechtsverordnungen verhängt hat, und jede unanfechtbar gewordene Bußgeldentscheidung nach Maßgabe der Absätze 2 und 3 unverzüglich auf ihren Internetseiten öffentlich bekannt machen und dabei auch Informationen zu Art und Charakter des Verstoßes mitteilen. Die Rechte der Bundesanstalt nach § 308 Absatz 2 bleiben unberührt.

(1a) Abweichend von Absatz 1 hat die Bundesanstalt jede gegen ein ihrer Aufsicht unterstehendes Unternehmen oder gegen einen Geschäftsleiter eines solchen Unternehmens verhängte und bestandskräftig gewordene Maßnahme sowie jede unanfechtbar gewordene Bußgeldentscheidung, sofern die Maßnahme oder Bußgeldentscheidung aufgrund eines Verstoßes gegen eine der Umsetzung der Richtlinie (EU) 2016/97 in der Fassung vom 5. Dezember 2023 dienende Vorschrift dieses Gesetzes, eines anderen Gesetzes oder den jeweils dazu erlassenen Rechtsverordnungen ergeht, unverzüglich auf ihren Internetseiten öffentlich bekannt zu machen und dabei auch Informationen zu Art und Charakter des Verstoßes und zu den für den Verstoß verantwortlichen Personen mitzuteilen.

(2) Die Bundesanstalt hat eine bestandskräftig gewordene Maßnahme oder eine unanfechtbar gewordene Bußgeldentscheidung auf anonymer Basis bekannt zu machen, wenn eine Bekanntmachung nach den Absätzen 1 oder 1a

1. 1. das Persönlichkeitsrecht natürlicher Personen verletzt oder eine Bekanntmachung personenbezogener Daten aus sonstigen Gründen unverhältnismäßig wäre,
2. 2. die Stabilität der Finanzmärkte der Bundesrepublik Deutschland oder eines oder mehrerer Mitgliedstaaten des Europäischen Wirtschaftsraums oder den Fortgang einer strafrechtlichen Ermittlung erheblich gefährden würde oder
3. 3. den beteiligten Unternehmen oder natürlichen Personen einen unverhältnismäßig großen Schaden zufügen würde.

Abweichend von Satz 1 kann die Bundesanstalt in den Fällen von Satz 1 Nummer 2 und 3 so lange von der Bekanntmachung nach den Absätzen 1 oder 1a absehen, bis die Gründe für eine Bekanntmachung auf anonymer Basis weggefallen sind. Eine Bekanntmachung darf nicht erfolgen, wenn die Maßnahmen nach Satz 1 nicht ausreichend sind, um eine Gefährdung der Finanzmarktstabilität auszuschließen, oder den Beteiligten nach Satz 1 Nummer 3 einen unverhältnismäßig großen Schaden zufügen würden.

(3) Eine Bekanntmachung soll mindestens fünf Jahre auf der Internetseite der Bundesanstalt veröffentlicht bleiben. Abweichend von Satz 1 sind personenbezogene Daten zu löschen, sobald die Bekanntmachung nicht mehr erforderlich ist.