(1) Die Mitgliedstaaten stellen sicher, dass die dieser Richtlinie unterliegenden natürlichen und juristischen Personen für Verstöße gegen die nach dieser Richtlinie erlassenen nationalen Vorschriften verantwortlich gemacht werden können. Die Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein.

(2) Unbeschadet des Rechts der Mitgliedstaaten, strafrechtliche Sanktionen zu verhängen, sorgen die Mitgliedstaaten entsprechend ihrem nationalen Recht dafür, dass bei Verstößen gegen die aufgrund dieser Richtlinie erlassenen nationalen Vorschriften gegen Kredit- und Finanzinstitute geeignete Verwaltungsmaßnahmen ergriffen oder verwaltungsrechtliche Sanktionen verhängt werden können. Die Mitgliedstaaten sorgen dafür, dass diese Maßnahmen oder Sanktionen wirksam, verhältnismäßig und abschreckend sind.

(3) Im Falle juristischer Personen stellen die Mitgliedstaaten sicher, dass diese zumindest für Verstöße nach Absatz 1 verantwortlich gemacht werden können, die zu ihren Gunsten von einer Person begangen wurden, die entweder allein oder als Teil eines Organs der juristischen Person gehandelt hat und eine Führungsposition innerhalb der juristischen Person aufgrund

(4) Neben den in Absatz 3 vorgesehenen Fällen stellen die Mitgliedstaaten sicher, dass juristische Personen verantwortlich gemacht werden können, wenn mangelnde Überwachung oder Kontrolle durch eine in Absatz 3 genannte Person die Begehung von Verstößen nach Absatz 1 zugunsten der juristischen Person durch eine ihr unterstellte Person ermöglicht hat.