Wird entschieden, eine Sanktion oder eine Maßnahme in anonymisierter Form bekanntzumachen, kann die Bekanntmachung der einschlägigen Angaben um einen angemessenen Zeitraum aufgeschoben werden, wenn davon auszugehen ist, dass die Gründe für eine anonymisierte Bekanntmachung im Laufe dieses Zeitraums wegfallen werden.

(3a) Die Informationen gemäß Abs. 1 bis 3 sind von der FMA im ESAP zugänglich zu machen, wobei die FMA Sammelstelle im Sinne des Art. 2 Nr. 2 der Verordnung (EU) 2023/2859 ist.

(3b) Die Informationen gemäß Abs. 1 bis 3 haben für die Zwecke des Abs. 3a die folgenden Anforderungen zu erfüllen:

(3c) Die FMA kann für die Übermittlung der Daten gemäß Abs. 3a durch Verordnung, nach Maßgabe des Abs. 3b, ein bestimmtes Format, zusätzlich beizufügende Metadaten und die Übermittlungsmodalitäten festlegen, wenn dies unter Berücksichtigung der unionsrechtlichen Vorgaben zweckmäßig erscheint. Die FMA ist als datenschutzrechtliche Verantwortliche gemäß Art. 4 Nr. 7 der Datenschutz-Grundverordnung im Zusammenhang mit den Aufgaben gemäß Abs. 3a zur Verarbeitung von personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung ermächtigt.

(4) Die FMA kann durch Kundmachung im Internet, Abdruck im „Amtsblatt zur Wiener Zeitung“ oder in einer Zeitung mit Verbreitung im gesamten Bundesgebiet die Öffentlichkeit informieren, dass eine namentlich genannte natürliche oder juristische Person (Person) zur Ausgabe von OGAW-Anteilen (§ 50 Abs. 1), zur Verwaltung von Investmentfonds (§ 1 Abs. 1 Z 13 BWG in Verbindung mit § 5 Abs. 2 Z 1 und 2 dieses Bundesgesetzes) oder zur Anlageberatung oder Verwahrung (§ 5 Abs. 2 Z 4) nicht berechtigt ist, sofern diese Person dazu Anlass gegeben hat und eine Information der Öffentlichkeit nach Art und Schwere des Verstoßes erforderlich ist, die Stabilität der Finanzmärkte nicht ernstlich gefährdet ist, nicht nachteilig für die Interessen der Anleger ist und im Hinblick auf mögliche Nachteile des Betroffenen verhältnismäßig ist. Diese Veröffentlichungsmaßnahmen können auch kumulativ getroffen werden. Diese Person muss in der Veröffentlichung eindeutig identifizierbar sein; zu diesem Zweck können, soweit der FMA bekannt, auch Geschäftsanschrift oder Wohnanschrift und Firmenbuchnummer, Internetadresse, Telefonnummer und Telefaxnummer angegeben werden.

(5) Der von einer Veröffentlichung Betroffene kann eine Überprüfung der Rechtmäßigkeit der Veröffentlichung gemäß Abs. 1, 2, 3 oder 4 in einem bescheidmäßig zu erledigenden Verfahren bei der FMA beantragen. Die FMA hat in diesem Falle die Einleitung eines solchen Verfahrens in gleicher Weise bekannt zu machen. Wird im Rahmen der Überprüfung die Rechtswidrigkeit der Veröffentlichung festgestellt, so hat die FMA die Veröffentlichung richtig zu stellen oder auf Antrag des Betroffenen entweder zu widerrufen oder aus dem Internetauftritt zu entfernen. Wird einem Rechtsmittel gegen eine Maßnahme oder Sanktion, die gemäß Abs. 1, 2, 3 oder 4 bekannt gemacht worden ist, in einem Verfahren vor den Gerichtshöfen öffentlichen Rechts aufschiebende Wirkung zuerkannt, so hat die FMA dies in gleicher Weise bekannt zu machen. Die Veröffentlichung ist richtig zu stellen oder auf Antrag des Betroffenen entweder zu widerrufen oder aus dem Internetauftritt zu entfernen, wenn die Maßnahme oder Sanktion aufgehoben wird.

(6) Ist eine Veröffentlichung gemäß Abs. 1, 2 oder 3 nicht aufgrund einer Entscheidung gemäß Abs. 5 zu widerrufen oder aus dem Internetauftritt zu entfernen, so ist sie für mindestens fünf Jahre aufrecht zu erhalten. Dabei ist die Veröffentlichung personenbezogener Daten jedoch nur so lange aufrecht zu erhalten, so lange nicht eines der Kriterien gemäß Abs. 3 erster Satz erfüllt werden würde.