(1) Die Aufsichtsbehörden haben bestandskräftige Maßnahmen und unanfechtbare Bußgeldentscheidungen, die sie wegen eines Verstoßes gegen dieses Gesetz oder die auf seiner Grundlage erlassenen Rechtsverordnungen verhängt haben, nach Unterrichtung des Adressaten der Maßnahme oder Bußgeldentscheidung auf ihrer Internetseite bekannt zu machen. In der Bekanntmachung sind Art und Charakter des Verstoßes und die für den Verstoß verantwortlichen natürlichen Personen und juristischen Personen oder Personenvereinigungen zu benennen.
(2) Die Bekanntmachung nach Absatz 1 ist aufzuschieben, solange die Bekanntmachung 1. das Persönlichkeitsrecht natürlicher Personen verletzen würde oder eine Bekanntmachung personenbezogener Daten aus sonstigen Gründen unverhältnismäßig wäre, 2. die Stabilität der Finanzmärkte der Bundesrepublik Deutschland oder eines oder mehrerer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gefährden würde oder 3. laufende Ermittlungen gefährden würde.
Anstelle einer Aufschiebung kann die Bekanntmachung auf anonymisierter Basis erfolgen, wenn hierdurch ein wirksamer Schutz nach Satz 1 Nummer 1 gewährleistet ist. Ist vorhersehbar, dass die Gründe der anonymisierten Bekanntmachung innerhalb eines überschaubaren Zeitraums wegfallen werden, so kann die Bekanntmachung der Informationen nach Satz 1 Nummer 1 entsprechend aufgeschoben werden. Die Bekanntmachung erfolgt, wenn die Gründe für den Aufschub entfallen sind.
(3) Eine Bekanntmachung darf nicht erfolgen, wenn die Maßnahmen nach Absatz 2 nicht ausreichend sind, um eine Gefährdung der Finanzmarktstabilität auszuschließen oder die Verhältnismäßigkeit der Bekanntmachung sicherzustellen.
(4) Eine Bekanntmachung muss fünf Jahre auf der Internetseite der Aufsichtsbehörde veröffentlicht bleiben. Abweichend von Satz 1 sind personenbezogene Daten zu löschen, sobald die Bekanntmachung nicht mehr erforderlich ist.