(1) Die Aufsichtsbehörde macht Entscheidungen über Maßnahmen und Sanktionen, die wegen Verstößen gegen die Verordnung (EU) 2015/2365 oder darauf basierende delegierte Rechtsakte erlassen wurden, auf ihrer Internetseite unverzüglich nach Unterrichtung der natürlichen oder juristischen Person, gegen die die Maßnahme oder Sanktion verhängt wurde, bekannt.

(2) In der Bekanntmachung benennt die Aufsichtsbehörde die Vorschrift, gegen die verstoßen wurde, und die für den Verstoß verantwortliche natürliche oder juristische Person oder Personenvereinigung.

(3) Ist die Bekanntmachung der Identität einer von der Entscheidung betroffenen juristischen Person oder der personenbezogenen Daten einer natürlichen Person unverhältnismäßig oder würde die Bekanntmachung laufende Ermittlungen oder die Stabilität der Finanzmärkte gefährden, so

1. 1.

   schiebt die Aufsichtsbehörde die Bekanntmachung der Entscheidung auf, bis die Gründe für das Aufschieben weggefallen sind,

2. 2.

   macht die Aufsichtsbehörde die Entscheidung ohne Nennung der Identität oder der personenbezogenen Daten bekannt, wenn hierdurch ein wirksamer Schutz der Identität oder der betreffenden personenbezogenen Daten gewährleistet ist, oder

3. 3.

   macht die Aufsichtsbehörde die Entscheidung nicht bekannt, wenn eine Bekanntmachung gemäß den Nummern 1 und 2 nicht ausreichend wäre, um sicherzustellen, dass

   1. a)

      die Stabilität der Finanzmärkte nicht gefährdet wird oder

   2. b)

      die Verhältnismäßigkeit der Bekanntmachung gewahrt bleibt.

(4) ¹Bei nicht bestands- oder nicht rechtskräftigen Entscheidungen fügt die Aufsichtsbehörde einen entsprechenden Hinweis hinzu. ²Wird gegen die bekannt zu machende Entscheidung ein Rechtsbehelf eingelegt, so ergänzt die Aufsichtsbehörde die Bekanntmachung unverzüglich um einen Hinweis auf den Rechtsbehelf sowie um alle weiteren Informationen über das Ergebnis des Rechtsbehelfsverfahrens.

(5) ¹Eine Bekanntmachung nach Absatz 1 ist fünf Jahre nach ihrer Bekanntmachung zu löschen. ²Abweichend von Satz 1 sind personenbezogene Daten zu löschen, sobald ihre Bekanntmachung nicht mehr erforderlich ist.