(1) Ein Institut muss regelmäßig qualitative und quantitative Informationen über sein Eigenkapital, die eingegangenen Risiken und seine Risikomanagementverfahren, einschließlich der nach § 10 Abs. 1 Satz 2 verwandten internen Modelle, der Kreditrisikominderungstechniken und der Verbriefungstransaktionen veröffentlichen und über förmliche Verfahren und Regelungen zur Erfüllung dieser Offenlegungspflichten verfügen. Die Regelungen müssen auch die regelmäßige Überprüfung der Angemessenheit und Zweckmäßigkeit der Offenlegungspraxis des Instituts vorsehen. Nähere Anforderungen an den Inhalt der offen zu legenden Informationen und die Verfahren und Regelungen zur Erfüllung der Offenlegungspflicht können durch die Rechtsverordnung nach § 10 Abs. 1 Satz 9 Nr. 7 geregelt werden.

(2) Eine Offenlegungspflicht besteht nicht für solche Informationen, die nicht wesentlich, rechtlich geschützt oder vertraulich sind. Informationen gelten insbesondere dann als

1. 1.
   wesentlich, wenn ihre Auslassung oder fehlerhafte Angabe die Beurteilung oder die Entscheidung des Nutzers, der sich bei wirtschaftlichen Entscheidungen auf diese Informationen stützt, ändern oder beeinflussen kann;
2. 2.
   rechtlich geschützt, wenn ihre öffentliche Bekanntgabe die Wettbewerbsposition des Instituts schwächen würde;
3. 3.
   vertraulich, wenn sie auf vertraglicher Basis zur Verfügung gestellt wurden oder aus einer Geschäftsverbindung resultieren.

In diesen Fällen legt das Institut den Grund für die Nichtoffenlegung solcher Informationen dar und veröffentlicht allgemeinere Angaben zu den unter Satz 1 Nr. 2 und 3 fallenden Informationen, es sei denn, diese sind nach den in Satz 1 Nr. 2 und 3 genannten Kriterien ebenfalls als rechtlich geschützt oder vertraulich einzustufen.

(3) Kommt ein Institut seinen Offenlegungspflichten in anderen als den in Absatz 2 genannten Fällen nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig nach, kann die Bundesanstalt im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, die ordnungsgemäße Offenlegung der Informationen zu veranlassen.

(4) Die Absätze 1 bis 3 gelten für Institutsgruppen und Finanzholding-Gruppen nach § 10a Abs. 1 bis 5 mit der Maßgabe entsprechend, dass die in § 1 Abs. 2 Satz 1 bezeichneten Personen des übergeordneten Unternehmens für die ordnungsgemäße Offenlegung der Institutsgruppe oder der Finanzholding-Gruppe verantwortlich sind. § 10a Abs. 12 und 13 Satz 1 und 2 gilt entsprechend. In den Fällen nach Satz 1 entfällt eine Offenlegung von Informationen nach den Absätzen 1 bis 3 für das Einzelinstitut.