Die BaFin hat gegen die Commerzbank AG Geldbußen von insgesamt 1.450.000 Euro verhängt. Das Institut und die ehemalige comdirect Bank AG, deren Gesamtrechtsnachfolgerin die Commerzbank AG ist, hatten Kundendaten nicht fristgerecht oder ausreichend aktualisiert. Darüber hinaus wurden unzureichende interne Sicherungsmaßnahmen getroffen und in drei Fällen die verstärkten Sorgfaltspflichten unzureichend angewendet.