EU opent onderzoek naar Booking.com wegens fraude en gebrekkige risicobeheersing

De Europese Commissie heeft woensdag 21 oktober 2026 een formele procedure geopend tegen Booking.com, meldt de Commissie. Ze wil beoordelen of het boekingsplatform de Digital Services Act (DSA) overtreedt. Die Europese wet stelt regels aan hoe grote onlineplatforms omgaan met illegale inhoud en risico’s voor gebruikers. Concreet wil de Commissie weten of Booking.com onvoldoende heeft onderzocht en bestreden welke risico’s uitgaan van frauduleuze en niet-conforme accommodatieadvertenties. Het gaat ook om phishingoplichting die gebruikmaakt van reserverings- en gastgegevens, en om betaalde listings die niet duidelijk als reclame herkenbaar zijn. Phishing is een vorm van oplichting waarbij criminelen met nagemaakte berichten of websites gegevens van gebruikers proberen te stelen.

Booking.com is een van de grootste online boekingsplatforms voor hotels, pensions en andere accommodaties, met zijn hoofdkantoor in Amsterdam. Het onderzoek draait om de artikelen 26(1), 34 en 35 van de DSA, meldt de Commissie. Die artikelen verplichten grote onlineplatforms en zoekmachines om systemische risico’s te identificeren, te analyseren en te beperken. Providers moeten daarnaast reclame duidelijk herkenbaar maken voor gebruikers. Booking.com werd op 25 april 2023 al door de Commissie aangemerkt als very large online platform (VLOP). Dat plaatst het bedrijf onder de strengste verplichtingen van de DSA. Die aanwijzing geldt voor de grootste onlineplatforms in de Europese Unie en brengt extra plichten mee rond risicobeheer en transparantie.

Nu volgt een diepgaand onderzoek, aldus de Commissie. Daarbij wordt bewijs verzameld via extra informatieverzoeken, interviews en inspecties. Booking.com kan daarbij voorlopige maatregelen of een niet-nalevingsbesluit krijgen, of toezeggingen doen om de geconstateerde problemen te verhelpen. Bij het onderzoek werkt de Commissie samen met de Nederlandse Autoriteit Consument en Markt (ACM). De ACM is de digitaledienstencoördinator van Nederland, het land waar Booking.com is gevestigd. Elke EU-lidstaat wijst zo’n coördinator aan voor toezicht op de DSA binnen de eigen grenzen. Voor bedrijven in Nederland is dat de ACM, die in eigen land ook optreedt tegen misleidende handelspraktijken.

Eurocommissaris voor Technologische Soevereiniteit Henna Virkkunen benadrukte dat Europese consumenten op vakantie moeten kunnen boeken zonder angst om bedrogen te worden. Ze zei ook dat grote platforms hun verplichtingen onder de DSA serieus moeten nemen. Bij een vastgestelde overtreding kan de Commissie een boete opleggen van maximaal 6% van de wereldwijde jaaromzet van het bedrijf. Die boete geldt over de hele wereldomzet, niet alleen over de omzet binnen de Europese Unie.

Het besluit om een formeel onderzoek te openen volgt op een voorafgaand, preliminair onderzoek, zegt de Commissie. Daarin analyseerde de Commissie de risicobeoordelingsrapporten van Booking.com over 2026 en de drie voorgaande jaren. Ze bekeek ook de transparantierapporten van het bedrijf en de antwoorden op eerdere informatieverzoeken van 23 september 2025 en 26 mei 2026. Die eerdere verzoeken en rapporten leverden voor de Commissie voldoende aanleiding op om nu de formele procedure te openen. Extra informatieverzoeken, interviews en inspecties bij Booking.com zijn de volgende stap. Pas daarna beslist de Commissie of ze voorlopige maatregelen neemt, toezeggingen van Booking.com accepteert, of een niet-nalevingsbesluit uitspreekt.