Brussel onderzoekt of Booking.com te weinig doet tegen nepaanbod en phishing

De Commissie richt zich op drie punten. Het eerste is de vraag of Booking.com de risico's van illegale inhoud goed heeft vastgesteld en beoordeeld. Het gaat dan om nepvermeldingen van bijvoorbeeld accommodaties die niet bestaan, om oplichting waarbij iemand zich voor een ander uitgeeft en om aanbod dat niet aan de regels voldoet. De Commissie bekijkt ook of het platform effectieve maatregelen heeft genomen, waaronder het verwijderen van zulke vermeldingen.

Phishing via reserverings- en gastgegevens

Het tweede onderzoeksonderwerp is phishing. De Commissie onderzoekt of Booking.com de risico's voor klanten zorgvuldig heeft beoordeeld en aangepakt. Ze kijkt vooral naar de manier waarop reserverings- en gastgegevens met accommodatieaanbieders worden gedeeld en naar het ontwerp en de werking van de berichtendienst van het platform. Daarnaast onderzoekt ze of er genoeg waarborgen zijn om te voorkomen dat deze gegevens worden misbruikt voor phishing en voor het afdwingen van frauduleuze betalingen.

Het derde punt betreft advertenties. Accommodatieaanbieders kunnen hun vermelding zichtbaarder maken door een hogere commissie te betalen. De Commissie onderzoekt of gebruikers kunnen zien dat zulke uitgelichte vermeldingen in feite advertenties zijn. Ze beoordeelt ook of gebruikers bij elke advertentie eenvoudig kunnen nagaan wie erachter zit, wie ervoor betaalde, waarom zij de advertentie te zien krijgen en hoe ze de instellingen kunnen aanpassen die bepalen welke advertenties ze zien. Volgens de DSA moeten gebruikers weten wanneer en namens wie een advertentie wordt getoond. Anders kunnen ze niet beoordelen of een accommodatie bovenaan staat omdat ze bij de zoekopdracht past of omdat de aanbieder voor die zichtbaarheid betaalde.

Mogelijke overtredingen en vervolg

De Euroepse Commissie stelt dat Booking.com met zijn werkwijze mogelijk artikelen 34 en 35 van de DSA overtreedt. Die verplichten zeer grote online platforms en zoekmachines om systeemrisico's te identificeren, te analyseren, te beoordelen en te beperken. Daarnaast zou artikel 26, lid 1 zijn geschonden, dat platforms verplicht ervoor te zorgen dat gebruikers advertenties en de bijbehorende informatie duidelijk kunnen herkennen.

De Commissie zegt het onderzoek met voorrang uit te voeren. Ze verzamelt verder bewijs, bijvoorbeeld met aanvullende informatieverzoeken, interviews of inspecties. Door de opening van de formele procedure kan ze ook voorlopige maatregelen nemen of besluiten dat de regels zijn overtreden. Ook kan ze toezeggingen van Booking.com accepteren om de besproken kwesties te herstellen. De start van de procedure zegt niets over de uitkomst en staat los van handhaving door andere autoriteiten onder andere regelgeving. Nationale toezichthouders in de lidstaten verliezen wel hun bevoegdheid om de DSA te handhaven wat betreft het vermoeden van een overtreding van artikel 26, lid 1, voor zover de gedragingen onder de procedure vallen.

Het besluit volgt op een vooronderzoek. Daarin bekeek de Commissie de risicobeoordelingen die Booking.com in 2026 en de drie jaren daarvoor indiende, de informatie in de transparantierapporten en de antwoorden op formele informatieverzoeken van 23 september 2025 en 26 mei 2026. Voor het toezicht op Booking.com werkt de Commissie samen met de Nederlandse Autoriteit Consument en Markt, de Digital Services Coordinator van de lidstaat waar Booking.com is gevestigd. Booking.com werd op 25 april 2023 aangewezen als zeer groot online platform onder de DSA.