(1) Soferne es sich nicht um Maßnahmen mit Ermittlungscharakter handelt, hat die FMA rechtskräftig angeordnete Maßnahmen nach § 148 Abs. 1, 2 und 5 mitsamt der Identität der betroffenen Personen und den Informationen zu Art und Charakter des zu Grunde liegenden Verstoßes umgehend im Internet bekannt zu machen, nachdem die betreffende Person über die Entscheidung, mit der die Maßnahme verhängt wurde, unterrichtet wurde. Die Veröffentlichung ist auch um jede gerichtliche dem Grunde nach bestätigende Entscheidung zu ergänzen.

(2) Rechtskräftig verhängte Geldstrafen wegen Verstößen gemäß § 190 und § 190a sind von der FMA mitsamt der Identität der sanktionierten Person und den Informationen zu Art und Charakter des zu Grunde liegenden Verstoßes umgehend im Internet bekannt zu machen, nachdem die betreffende Person über die Entscheidung, mit der die Sanktion verhängt wurde, unterrichtet wurde. Die Veröffentlichung ist auch um jede gerichtliche dem Grunde nach bestätigende Entscheidung zu ergänzen.

(3) Ist die FMA nach einer fallbezogenen Bewertung der Verhältnismäßigkeit der Bekanntmachung der betreffenden Angaben zu der Ansicht gelangt, dass die Bekanntmachung der Identität der juristischen Personen oder der personenbezogenen Daten der natürlichen Personen unverhältnismäßig wäre, oder würde die Bekanntmachung die Stabilität der Finanzmärkte oder laufende Ermittlungen gefährden, so kann die FMA

(3a) Die Informationen gemäß Abs. 1 bis 3 sind von der FMA im ESAP zugänglich zu machen, wobei die FMA Sammelstelle im Sinne des Art. 2 Nr. 2 der Verordnung (EU) 2023/2859 ist.

(3b) Die Informationen gemäß Abs. 1 bis 3 haben für die Zwecke des Abs. 3a die folgenden Anforderungen zu erfüllen:

(3c) Die FMA kann für die Übermittlung der Daten gemäß Abs. 3a durch Verordnung, nach Maßgabe des Abs. 3b, ein bestimmtes Format, zusätzlich beizufügende Metadaten und die Übermittlungsmodalitäten festlegen, wenn dies unter Berücksichtigung der unionsrechtlichen Vorgaben zweckmäßig erscheint. Die FMA ist als datenschutzrechtliche Verantwortliche gemäß Art. 4 Nr. 7 der Datenschutz-Grundverordnung im Zusammenhang mit den Aufgaben gemäß Abs. 3a zur Verarbeitung von personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung ermächtigt.

(4) Die FMA kann durch Kundmachung im Internet oder durch Veröffentlichung auf der elektronischen Verlautbarungs- und Informationsplattform des Bundes (EVI) oder in einer Zeitung mit Verbreitung im gesamten Bundesgebiet die Öffentlichkeit informieren, dass eine namentlich genannte natürliche oder juristische Person (Person) zur Ausgabe von OGAW-Anteilen (§ 50 Abs. 1), zur Verwaltung von Investmentfonds (§ 1 Abs. 1 Z 13 BWG in Verbindung mit § 5 Abs. 2 Z 1 und 2 dieses Bundesgesetzes), zur individuellen Portfolioverwaltung (§ 5 Abs. 2 Z 3), zur Anlageberatung oder Verwahrung (§ 5 Abs. 2 Z 4) oder zur Verwaltung von Referenzwerten (§ 5 Abs. 2 Z 5) nicht berechtigt ist, sofern diese Person dazu Anlass gegeben hat und eine Information der Öffentlichkeit nach Art und Schwere des Verstoßes erforderlich ist, die Stabilität der Finanzmärkte nicht ernstlich gefährdet ist, nicht nachteilig für die Interessen der Anleger ist und im Hinblick auf mögliche Nachteile des Betroffenen verhältnismäßig ist. Diese Veröffentlichungsmaßnahmen können auch kumulativ getroffen werden. Diese Person muss in der Veröffentlichung eindeutig identifizierbar sein; zu diesem Zweck können, soweit der FMA bekannt, auch Geschäftsanschrift oder Wohnanschrift und Firmenbuchnummer, Internetadresse, Telefonnummer und Telefaxnummer angegeben werden.

(5) Der von einer Veröffentlichung Betroffene kann eine Überprüfung der Rechtmäßigkeit der Veröffentlichung gemäß Abs. 1, 2, 3 oder 4 in einem bescheidmäßig zu erledigenden Verfahren bei der FMA beantragen. Die FMA hat in diesem Falle die Einleitung eines solchen Verfahrens in gleicher Weise bekannt zu machen. Wird im Rahmen der Überprüfung die Rechtswidrigkeit der Veröffentlichung festgestellt, so hat die FMA die Veröffentlichung richtig zu stellen oder auf Antrag des Betroffenen entweder zu widerrufen oder aus dem Internetauftritt zu entfernen. Wird einem Rechtsmittel gegen eine Maßnahme oder Sanktion, die gemäß Abs. 1, 2, 3 oder 4 bekannt gemacht worden ist, in einem Verfahren vor den Gerichtshöfen öffentlichen Rechts aufschiebende Wirkung zuerkannt, so hat die FMA dies in gleicher Weise bekannt zu machen. Die Veröffentlichung ist richtig zu stellen oder auf Antrag des Betroffenen entweder zu widerrufen oder aus dem Internetauftritt zu entfernen, wenn die Maßnahme oder Sanktion aufgehoben wird.

(6) Ist eine Veröffentlichung gemäß Abs. 1, 2 oder 3 nicht aufgrund einer Entscheidung gemäß Abs. 5 zu widerrufen oder aus dem Internetauftritt zu entfernen, so ist sie für mindestens fünf Jahre aufrecht zu erhalten. Dabei ist die Veröffentlichung personenbezogener Daten jedoch nur so lange aufrecht zu erhalten, so lange nicht eines der Kriterien gemäß Abs. 3 erster Satz erfüllt werden würde.