(1) Im Falle eines Verstoßes gegen die in § 24 Absatz 1, 3 oder 4 genannten Vorschriften kann die Bundesanstalt zur Verhinderung weiterer Verstöße
1.
auf ihrer Internetseite gemäß den Vorgaben des Artikels 42 der Verordnung (EU) 2017/1129 eine Bekanntgabe des Verstoßes unter Nennung der natürlichen oder juristischen Person oder der Personenvereinigung, die den Verstoß begangen hat, sowie der Art des Verstoßes veröffentlichen und
2.
gegenüber der für den Verstoß verantwortlichen natürlichen oder juristischen Person oder Personenvereinigung anordnen, dass die den Verstoß begründenden Handlungen oder Verhaltensweisen dauerhaft einzustellen sind.
(2) Die Bekanntmachung nach Absatz 1 Nummer 1 darf nur diejenigen personenbezogenen Daten enthalten, die zur Identifizierung des Anbieters oder Emittenten erforderlich sind.