§ 319a Absatz 3 VAG
(3) Ist die Bekanntmachung der Identität einer von der Entscheidung betroffenen juristischen Person oder der personenbezogenen Daten einer natürlichen Person unverhältnismäßig oder würde die Bekanntmachung laufende Ermittlungen oder die Stabilität der Finanzmärkte gefährden, so
1.
schiebt die Aufsichtsbehörde die Bekanntmachung der Entscheidung auf, bis die Gründe für das Aufschieben weggefallen sind,
2.
macht die Aufsichtsbehörde die Entscheidung ohne Nennung der Identität oder der personenbezogenen Daten bekannt, wenn hierdurch ein wirksamer Schutz der Identität oder der betreffenden personenbezogenen Daten gewährleistet ist, oder
3.
macht die Aufsichtsbehörde die Entscheidung nicht bekannt, wenn eine Bekanntmachung gemäß den Nummern 1 und 2 nicht ausreichend wäre, um sicherzustellen, dass
a)
die Stabilität der Finanzmärkte nicht gefährdet wird oder
b)
die Verhältnismäßigkeit der Bekanntmachung gewahrt bleibt.
§ 319a Absatz 5 VAG
(5) 1Eine Bekanntmachung nach Absatz 1 ist fünf Jahre nach ihrer Bekanntmachung zu löschen. 2Abweichend von Satz 1 sind personenbezogene Daten zu löschen, sobald ihre Bekanntmachung nicht mehr erforderlich ist.