§ 308 Absatz 2 VAG
(2) Die Aufsichtsbehörde kann ihre Maßnahmen nach Absatz 1 veröffentlichen, sofern diese unanfechtbar oder sofort vollziehbar sind; personenbezogene Daten dürfen nur veröffentlicht werden, soweit dies zur Gefahrenabwehr erforderlich ist.