Die Europäische Kommission hat am Mittwoch, dem 21. Oktober 2026, eine offizielle Untersuchung eingeleitet, um zu prüfen, ob Booking.com seinen Verpflichtungen zum Schutz der Nutzer vor Betrug und zur Transparenz von Werbung nachkommt. Die Untersuchung betrifft Anzeigen für nicht existierende oder nicht den Angaben entsprechende Unterkünfte, Phishing-Versuche, bei denen Buchungsdaten missbraucht werden, sowie Angebote, die gegen höhere Provisionen in den Suchergebnissen weiter oben angezeigt werden. Das Verfahren findet auf Grundlage der Verordnung über digitale Dienste (DSA) statt, ohne dass die europäische Exekutive einen Verstoß festgestellt oder eine Geldbuße verhängt hätte.
Kurz zusammengefasst
Die Kommission prüft, ob Booking.com gefälschte Anzeigen, darunter Angebote für nicht existierende Unterkünfte und Fälle von Identitätsmissbrauch, ausreichend wirksam erkennt und entfernt. Die Untersuchung prüft, ob Buchungsdaten und das Nachrichtensystem missbraucht werden können, um Kunden betrügerische Zahlungsaufforderungen zu senden. Angebote, die eine bessere Position in den Suchergebnissen erhalten, weil die Eigentümer eine höhere Provision zahlen, müssen als Werbung erkennbar sein. Die Kommission kann zusätzliche Dokumente anfordern, Befragungen und Inspektionen durchführen oder verbindliche Abhilfemaßnahmen akzeptieren. Die Einleitung des Verfahrens stellt nicht fest, dass Booking.com gegen die Rechtsvorschriften verstoßen hat. Bei nachgewiesenen Verstößen, die vorsätzlich oder fahrlässig begangen wurden, kann die Geldbuße bis zu 6 % des weltweiten Jahresumsatzes des Anbieters im vorangegangenen Geschäftsjahr betragen. Dies ist die gesetzliche Obergrenze und keine im Fall Booking.com beschlossene Sanktion; ein Abschlussdatum der Untersuchung wurde nicht bekannt gegeben.
Der erste Bestandteil der Untersuchung betrifft das Vertrauen in die Unterkunftsangebote. Die Kommission wird prüfen, ob Booking.com die mit rechtswidrigen Anzeigen verbundenen systemischen Risiken, einschließlich solcher für nicht existierende Unterkünfte, nicht den Angaben entsprechender Angebote und Betrugsfällen, in denen eine Person vorgibt, eine Unterkunft zu vertreten, die sie nicht verwaltet, angemessen erkannt und bewertet hat. Die europäische Behörde wird auch die Wirksamkeit der Maßnahmen zur Verringerung dieser Risiken prüfen, einschließlich der Entfernung problematischer Anzeigen.
Ein zweiter Bestandteil betrifft Phishing-Nachrichten, also Versuche, durch Mitteilungen, die legitim erscheinen, Geld oder sensible Informationen zu erlangen. Bei touristischen Buchungen kann ein solcher Betrug die Form einer scheinbar von der Unterkunft gesendeten Nachricht annehmen, in der der Kunde aufgefordert wird, die Zahlung zu bestätigen oder einen externen Link aufzurufen. Die Kommission wird die Risiken im Zusammenhang mit der Art und Weise prüfen, wie Booking.com Buchungs- und Gästedaten mit Unterkunftsanbietern teilt, sowie die Gestaltung und Funktionsweise des Nachrichtendienstes. Die Untersuchung wird feststellen, ob ausreichende Schutzvorkehrungen gegen den Missbrauch dieser Daten und Kanäle für betrügerische Zahlungsaufforderungen bestehen.
Der dritte Aspekt betrifft die Art und Weise, wie Suchergebnisse angeordnet und gekennzeichnet werden. Einige Unterkünfte können durch die Zahlung einer höheren Provision eine größere Sichtbarkeit erlangen, und der Nutzer muss diese kommerzielle Bewerbung von einer Platzierung nach anderen Kriterien unterscheiden können. Die Kommission wird prüfen, ob beworbene Angebote eindeutig als Werbung gekennzeichnet sind und ob angegeben wird, in wessen Namen die Werbung angezeigt wird sowie wer sie bezahlt hat, sofern es sich um eine andere Person handelt. Die Nutzer müssen leicht Zugang zu Informationen über die wichtigsten Parameter haben, die die Anzeige der Werbung bestimmen, und gegebenenfalls darüber, wie sie diese ändern können.
Die untersuchten Verpflichtungen verlangen von sehr großen Online-Plattformen, systemische Risiken sorgfältig zu bewerten und angemessene, verhältnismäßige und wirksame Maßnahmen zu ihrer Verringerung zu ergreifen. Diese Anforderungen sind in den Artikeln 34 und 35 des DSA vorgesehen, während die Erkennung und Transparenz von Werbung in Artikel 26 Absatz 1 geregelt sind. Booking.com wurde am 25. April 2023 als sehr große Online-Plattform eingestuft, wodurch zusätzliche Pflichten zum Risikomanagement und die Aufsicht der Kommission ausgelöst wurden.
Der Beschluss zur Einleitung des Verfahrens folgt einer vorläufigen Analyse der von Booking.com im Jahr 2026 und in den drei vorangegangenen Jahren übermittelten Risikobewertungen, der Transparenzberichte und der Antworten auf die offiziellen Auskunftsersuchen vom 23. September 2025 und 26. Mai 2026. Die Kommission kann weiterhin durch neue Datenanfragen, Befragungen und Inspektionen Beweise sammeln. Wenn wegen des Risikos eines schwerwiegenden Schadens für Nutzer Dringlichkeit besteht und auf den ersten Blick ein Verstoß festgestellt wird, kann sie einstweilige Maßnahmen anordnen. Sie kann auch die vom Unternehmen vorgeschlagenen Abhilfemaßnahmen durch einen gesonderten Beschluss verbindlich machen.
Henna Virkkunen, geschäftsführende Vizepräsidentin der Kommission für technologische Souveränität, Sicherheit und Demokratie, betonte, dass Europäer ihren Urlaub ohne Angst vor Betrügereien buchen können müssen und dass große Plattformen die im DSA vorgesehenen Verantwortlichkeiten übernehmen müssen. In einer gegenüber der Publikation The Register abgegebenen Stellungnahme erklärte ein Sprecher von Booking.com, dass das Unternehmen uneingeschränkt mit der Kommission kooperiere und dass Sicherheit, Vertrauen und der Schutz persönlicher Informationen Prioritäten seien. Das Unternehmen bekräftigte sein Engagement, mit Behörden und Partnern der Branche bei der Bekämpfung von Cyberkriminalität und Online-Betrug zusammenzuarbeiten.
Die Kommission arbeitet mit der niederländischen Behörde für Verbraucher und Märkte zusammen, dem Koordinator für digitale Dienste in dem Staat, in dem Booking.com niedergelassen ist. Wegen des mutmaßlichen Verstoßes gegen die in diesem Verfahren behandelten Verpflichtungen zur Werbetransparenz und zum Verhalten üben die nationalen Behörden ihre eigenen Befugnisse zur Überwachung und Durchsetzung des DSA nicht mehr aus. Die zuständigen Institutionen können jedoch weiterhin auf Grundlage anderer Rechtsrahmen tätig werden, und die Zusammenarbeit mit der niederländischen Behörde wird im europäischen Verfahren fortgesetzt.
Stellt sie einen vorsätzlich oder fahrlässig begangenen Verstoß gegen die DSA-Verpflichtungen fest, kann die Kommission eine Geldbuße von höchstens 6 % des weltweiten Gesamtjahresumsatzes des Anbieters im vorangegangenen Geschäftsjahr verhängen. Bei der Höhe müssen Art, Schwere, Dauer und Wiederholung des Verstoßes berücksichtigt werden; die Obergrenze stellt keine derzeit gegen Booking.com vorgeschlagene oder verhängte Sanktion dar. Vor einem Beschluss über die Nichteinhaltung oder die Verhängung einer Geldbuße hat das Unternehmen das Recht, auf die vorläufigen Feststellungen und die in Betracht gezogenen Maßnahmen zu antworten.
Die Kommission hat kein Datum bekannt gegeben, bis zu dem die Untersuchung abgeschlossen sein muss, und das Ergebnis bleibt offen. Für Reisende steht die Wirksamkeit des Schutzes vor betrügerischen Angeboten und irreführenden Zahlungsaufforderungen auf dem Spiel, ebenso wie die Möglichkeit zu erkennen, wann die Position eines Angebots in den Suchergebnissen eine bezahlte Bewerbung widerspiegelt.
Kontext: Vor der DSA-Untersuchung hatte Booking.com Änderungen im Zusammenhang mit der Verpflichtung zur „Preisparität“ vorgenommenVor der Entscheidung der Kommission über die DSA-Untersuchung passte Booking.com im Europäischen Wirtschaftsraum die Funktionsweise des Sponsored-Benefit-Programms an: Die Plattform verwendete nach einem Dialog mit der Europäischen Kommission über die Einhaltung des Digital Markets Act nicht mehr die von Hotels auf ihren eigenen Websites oder anderen Plattformen angezeigten Preise, um die Teilnahmeberechtigung festzulegen. Durch die Änderung wurde eine der Ausnahmen beseitigt, bei denen externe Tarife die Teilnahme am Programm beeinflussen konnten.
Im selben Zusammenhang erhöhte Booking.com die Transparenz gegenüber Hotels hinsichtlich der Auswirkungen von Sponsored Benefit auf Buchungen und änderte die Darstellung der Informationen im Extranet zu externen Preisen. Dabei wurde klargestellt, dass diese Informationszwecken dienen und weder für das standardmäßige Ranking noch für die Teilnahmeberechtigung an kommerziellen Programmen wie Genius, Preferred und Preferred Plus verwendet werden.
