(1) Die FMA kann den Namen der natürlichen Person oder juristischen Person bei einer Pflichtverletzung gemäß § 34 Abs. 1, 2 und 4 unter Anführung der begangenen Pflichtverletzung auf ihrer Homepage veröffentlichen, sofern eine solche Veröffentlichung die Stabilität der Finanzmärkte nicht ernstlich gefährdet oder den Beteiligten keinen unverhältnismäßig hohen Schaden zufügt.

(2) Die FMA hat rechtskräftig verhängte Geldstrafen wegen Pflichtverletzungen gemäß § 34 Abs. 1, 2 und 4 und rechtskräftige Aufsichtsmaßnahmen wegen Verstößen gegen die in § 34 Abs. 1, 2 und 4 angeführten Pflichten ) mitsamt der Identität der sanktionierten beziehungsweise von der Aufsichtsmaßnahme betroffenen natürlichen oder juristischen Person und den Informationen zu Art und Charakter der zu Grunde liegenden Pflichtverletzung unverzüglich, nachdem die betroffene Person von der Rechtskraft der Geldstrafe oder Aufsichtsmaßnahme informiert wurde, auf ihrer Homepage zu veröffentlichen.

(3) Wenn die FMA nach einer fallbezogenen Prüfung der Verhältnismäßigkeit der Veröffentlichung der Identität oder personenbezogener Daten der in Abs. 2 genannten betroffenen natürlichen oder juristischen Person die Veröffentlichung dieser Daten für unverhältnismäßig hält, die Veröffentlichung dieser Daten die Stabilität der Finanzmärkte eines Mitgliedstaats oder mehrerer Mitgliedstaaten oder die Durchführung laufender Ermittlungen gefährden würde, so hat die FMA die Entscheidung (Abs. 2):

(4) Der von einer Veröffentlichung Betroffene kann eine Überprüfung der Rechtmäßigkeit der Veröffentlichung gemäß Abs. 1, 2 oder 3 in einem bescheidmäßig zu erledigenden Verfahren bei der FMA beantragen. Die FMA hat in diesem Falle die Einleitung eines solchen Verfahrens in gleicher Weise wie die ursprüngliche Veröffentlichung bekannt zu machen. Wird im Rahmen der Überprüfung die Rechtswidrigkeit der Veröffentlichung festgestellt, so hat die FMA die Veröffentlichung richtig zu stellen oder gemäß dem Antrag des Betroffenen entweder zu widerrufen oder aus dem Internetauftritt zu entfernen.

(5) Wird ein Rechtsmittel gegen den der Veröffentlichung gemäß Abs. 1 bis 3 zugrunde liegenden Bescheid erhoben, so ist dies sowie das Ergebnis dieses Verfahrens in gleicher Weise wie die ursprüngliche Veröffentlichung bekannt zu machen. Wird einem solchen Rechtsmittel in einem gerichtlichen Verfahren aufschiebende Wirkung zuerkannt, so hat die FMA dies ebenso bekannt zu machen. Wird einem Rechtsmittel gegen eine der Veröffentlichung gemäß Abs. 1 bis 3 zugrunde liegende Entscheidung stattgegeben, kann die Veröffentlichung auf Antrag des Betroffenen aus dem Internetauftritt entfernt werden.

(6) Ist eine Veröffentlichung nicht aufgrund einer Entscheidung gemäß Abs. 4 und 5 zu widerrufen oder aus den Internetauftritt zu entfernen, so ist sie für fünf Jahre aufrecht zu erhalten. Dabei ist die Veröffentlichung personenbezogener Daten jedoch nur so lange aufrecht zu erhalten, so lange nicht die Kriterien für eine anonymisierte Veröffentlichung vorliegen.