NIEUWS

IN HET KORT: De Europese Commissie onderzoekt Booking.com wegens mogelijke overtreding van de Digital Services Act (DSA). Het gaat om fraude, phishing en misleidende advertenties. De Nederlandse toezichthouder ACM werkt mee aan het onderzoek. De ACM zegt dat oplichting via reis- en accommodatieplatforms de laatste jaren sterk toeneemt. Booking.com werkt volgens eigen zeggen volledig mee. Een einddatum is niet bekend.

Wat is er aangekondigd?

De Europese Commissie opende op woensdag 21 oktober 2026 formele procedures tegen Booking.com. De Commissie onderzoekt of het platform fraude en oplichting voldoende aanpakt. Volgens de Commissie zijn risico’s mogelijk niet zorgvuldig beoordeeld. Ook zijn ze mogelijk niet effectief beperkt.

De ACM reageerde op 22 oktober. De toezichthouder werkt samen met de Commissie. Booking.com is in Nederland gevestigd.

Wat onderzoekt Brussel precies?

Het onderzoek heeft drie onderdelen:

Frauduleuze en niet-conforme aanbiedingen. Volgens een woordvoerder gaat het om mensen die zich voordoen als eigenaar. Ze verhuren een verblijf dat niet van hen is.

Phishing, smishing en social engineering. Smishing is phishing via sms. De Commissie kijkt ook naar het delen van reserverings- en gastgegevens met hotels. Ook de berichtendienst van Booking.com valt onder het onderzoek.

Transparantie over reclame. De Commissie onderzoekt of Booking.com betaalde vermeldingen duidelijk als advertentie aanwijst.

Daarnaast vermoedt de Commissie dat de gegevens van consumenten en zakelijke gebruikers onvoldoende zijn beschermd.

Wat zegt de ACM?

De ACM stelt dat oplichting, fraude en phishing via reisplatforms de laatste jaren sterk is toegenomen. De ACM ontvangt ook steeds meer meldingen. Mensen boeken bijvoorbeeld een accommodatie die niet beschikbaar blijkt. Anderen reserveren een niet bestaand vakantiehuis.

De ACM is in Nederland de toezichthouder op de DSA. Voor zeer grote platforms leidt de Commissie het toezicht. Booking.com valt in die categorie. Zo’n platform heeft meer dan 45 miljoen gebruikers in de EU.

Hoe werkt de phishing via Booking.com?

Security.NL beschrijft een bekend patroon. Het afgelopen jaar werden regelmatig hotels en andere accommodaties gehackt. Aanvallers gebruikten hun inloggegevens om in te loggen op Booking.com. Ze deden zich voor als de accommodatie. Gasten kregen een bericht met de vraag om te betalen of gegevens te verifiëren. Daarbij stond een link naar een phishingsite.

Dat verklaart waarom de Commissie kijkt naar het delen van gastgegevens met aanbieders. Ze onderzoekt ook het ontwerp van de berichtendienst.

Hoe groot is het probleem?

Commissieambtenaren wijzen op een eigen mededeling van Booking.com. Het bedrijf meldde in juni 2024 een stijging van reisfraude met 500 tot 900 procent. Dat gold voor de voorgaande 18 maanden.

Een woordvoerder van de Commissie zegt ook dat 66 procent van de online accommodatieboekingen in Europa via Booking.com loopt. Dat cijfer komt uit berichtgeving van ANP en NL Times.

Een Commissieambtenaar noemde de huidige maatregelen van het platform ondermaats. Volgens Reuters volgt het onderzoek op een eerste beoordeling van de risicobeoordelingen van Booking.com. Het gaat om de rapporten van dit jaar en de drie jaar daarvoor.

Wat zegt Booking.com?

Booking.com zegt volledig mee te werken en constructief in gesprek te gaan. Het bedrijf noemt veiligheid, vertrouwen en de bescherming van persoonsgegevens topprioriteiten.

Wat kan Booking.com verwachten?

Een formele procedure betekent nog geen overtreding. De Commissie moet dat nog vaststellen. Er zijn drie mogelijke uitkomsten:

Boete: tot 6 procent van de wereldwijde jaaromzet bij een overtreding.

Toezeggingen: Booking.com kan maatregelen aanbieden. De Commissie kan die bindend maken.

Dwangsommen: de Commissie kan periodieke boetes opleggen om naleving af te dwingen.

Het onderzoek heeft geen vaste einddatum.

Wat is de bredere context?

Booking.com kreeg al in september 2025 vragen van de Commissie over financiële fraude. Ook Microsoft, Apple en Google kregen die vragen. De Commissie onderzoekt Meta sinds 2024 onder de DSA, onder meer wegens oplichting via advertenties. Polen vroeg de Commissie om Meta 250 miljoen euro boete te geven voor scamadvertenties.

Tips voor reizigers

Betaal alleen via het betaalsysteem van het platform.

Klik niet op links in berichten over extra betalingen.

Controleer berichten van de accommodatie in de officiële app of website.

Wees alert op druk, zoals een korte betaaltermijn.

Check of een verblijf bestaat, bijvoorbeeld op kaart en in meerdere bronnen.

Meld oplichting bij het platform en bij de ACM.

Veelgestelde vragen

Wat onderzoekt de Europese Commissie bij Booking.com?
Fraude, phishing en reclametransparantie onder de Digital Services Act.

Wanneer startte het onderzoek?
Op 21 oktober 2026.

Welke rol heeft de ACM?
De ACM is de Nederlandse DSA-toezichthouder en werkt mee aan het onderzoek.

Is Booking.com al schuldig?
Nee. De Commissie onderzoekt een mogelijke overtreding.

Hoe hoog kan de boete zijn?
Maximaal 6 procent van de wereldwijde jaaromzet.

Wanneer is het onderzoek klaar?
Dat is niet bekendgemaakt.

Bronnen

• ACM: Europese Commissie start onderzoek naar Booking.com

• Security.NL: Brussel onderzoekt of Booking.com voldoende doet tegen phishing