Komisja Europejska wszczyna dochodzenie przeciwko Booking.com w sprawie oszustw, phishingu i reklam

Co wszczęła Komisja

Komisja Europejska wszczęła w środę 21 października 2026 r. formalne postępowanie przeciwko Booking.com na mocy aktu o usługach cyfrowych (DSA). Bruksela chce ustalić, czy platforma z należytą starannością oceniła i ograniczyła ryzyko związane z fałszywymi ofertami oraz oszustwami typu phishing. Komisja określiła sprawę jako badanie systemów Booking.com, a nie pojedynczych przypadków oszustw. ABC opisało to jako pierwsze dochodzenie przeciwko Booking.com na podstawie DSA. Wiceprzewodnicząca Komisji Henna Virkkunen stwierdziła, że europejscy podróżni powinni móc rezerwować wakacje bez obaw o oszustwo, a platforma, jako wiodący serwis rezerwacyjny w Europie, musi poważnie traktować swoje obowiązki. Grupą stojącą za platformą jest notowany na Nasdaq podmiot Booking Holdings.

Trzy linie dochodzenia

Pierwszy wątek dotyczy tego, czy Booking.com prawidłowo zidentyfikował i ocenił ryzyko wynikające z fałszywych ofert, w tym nieistniejących obiektów, kradzieży tożsamości oraz ofert zakwaterowania niezgodnych z zasadami. Sprawdzane jest również, czy firma podjęła skuteczne kroki w celu ograniczenia tego ryzyka, w tym usuwania oszukańczych lub niezgodnych z przepisami ofert. Zgodnie z art. 34 i 35 DSA duże platformy muszą identyfikować, oceniać i ograniczać ryzyko systemowe związane ze swoimi usługami. Drugi wątek obejmuje phishing. Śledczy przyjrzą się temu, w jaki sposób dane rezerwacyjne i dane gości są udostępniane dostawcom zakwaterowania, jak zaprojektowany i obsługiwany jest system wiadomości oraz czy zabezpieczenia zapobiegają wykorzystywaniu tych danych do żądania fałszywych płatności. Trzeci wątek dotyczy art. 26, który wymaga, aby reklamy były wyraźnie rozpoznawalne, a użytkownicy informowani o tym, kto promuje reklamę i za nią płaci. Dostawcy zakwaterowania mogą płacić wyższe prowizje, aby zajmować wyższe pozycje w wynikach wyszukiwania, a Komisja chce wiedzieć, czy użytkownicy mogą rozpoznać, że te oferty są reklamami, kto za nimi stoi, kto zapłacił i dlaczego są wyświetlane, oraz czy mogą zmieniać ustawienia decydujące o tym, jakie reklamy widzą.

Skala oszustw

Urzędnicy Komisji, jak podał Wirtschafts Woche, poinformowali, że sam Booking.com zgłosił 500-procentowy wzrost liczby przypadków oszustw na swojej platformie na całym świecie. W pierwszej połowie 2026 r. Komisja odnotowała 1072 zgłoszenia oszustw, które doprowadziły do szkód na kwotę 82 000 euro, co określiła jako dziesięciokrotny wzrost w stosunku do roku poprzedniego. Urzędnik UE cytowany przez RTE opisał powszechny schemat, w którym oszust podaje się za właściciela nieruchomości, wystawia ją na wynajem i pobiera opłatę, pozostawiając gości po przyjeździe bez możliwości zakwaterowania i z oszustwem do odkrycia. Phishing działa inaczej: oszuści przejmują konto prawdziwego właściciela i wykorzystują jego dane kontaktowe, aby prosić o dodatkowe płatności. El Pais opisał przypadek w Madrycie, w którym setki osób zarezerwowały przez Booking.com zakwaterowanie, które nie istniało. ABC podało, że Komisja obawia się, iż platforma nie doceniła wpływu oszustw i nielegalnego zakwaterowania oraz nie chroni danych użytkowników wystarczająco dobrze, aby zapobiec ich wykorzystywaniu do oszustw.

Odpowiedź Booking

Booking w krótkim oświadczeniu przekazał, że w pełni współpracuje z Komisją i chce konstruktywnie odnieść się do zarzucanych niedociągnięć. Firma stwierdziła, że bezpieczeństwo, zaufanie i ochrona danych osobowych są fundamentalnymi priorytetami. Zadeklarowała również zaangażowanie we współpracę z rządami, organami regulacyjnymi, organami ścigania i partnerami branżowymi w celu zwalczania cyberprzestępczości i oszustw internetowych oraz ochrony zarówno podróżnych, jak i właścicieli obiektów, którzy zamieszczają oferty. Komisja nie wydała jeszcze żadnych ustaleń, a firma nie przyznała się do żadnego naruszenia.

Co dalej

Komisja będzie kontynuować gromadzenie dowodów poprzez wnioski o udzielenie informacji, spotkania i inspekcje, zapowiadając, że potraktuje sprawę priorytetowo. Może przyjąć środki tymczasowe, wydać decyzję o braku zgodności lub zaakceptować zobowiązania, które Booking.com zaproponuje w celu naprawienia badanych problemów. Wszczęcie postępowania nie przesądza o ostatecznym wyniku. Sprawa dotyczy systemów, których Booking.com używa do zarządzania oszustwami, danymi i reklamami, a każda decyzja będzie zależeć od ustaleń dochodzenia.