Was die Kommission eröffnet hat

Die Europäische Kommission hat am Mittwoch, 21. Oktober 2026, ein förmliches Verfahren gegen Booking.com nach dem Digital Services Act (DSA) eröffnet. Brüssel will klären, ob die Plattform die Risiken im Zusammenhang mit betrügerischen Angeboten und Phishing-Betrug mit der gebotenen Sorgfalt bewertet und eingedämmt hat. Die Kommission rahmt den Fall als Prüfung der Systeme von Booking.com und nicht einzelner Betrugsfälle. ABC bezeichnete ihn als erste Untersuchung gegen Booking.com nach dem DSA. Kommissionsvizepräsidentin Henna Virkkunen sagte, europäische Reisende müssten Urlaub buchen können, ohne Angst haben zu müssen, betrogen zu werden, und die Plattform müsse als führender Buchungsdienst in Europa ihre Verantwortung ernst nehmen. Booking Holdings, an der Nasdaq notiert, ist die Konzerngesellschaft hinter der Plattform.

Drei Prüfstränge

Der erste Strang befasst sich mit der Frage, ob Booking.com die Risiken falscher Angebote ordnungsgemäß ermittelt und bewertet hat – darunter Unterkünfte, die nicht existieren, Identitätsdiebstahl und Unterkunftsangebote, die nicht den Regeln entsprechen. Geprüft wird zudem, ob das Unternehmen wirksame Schritte unternommen hat, um diese Risiken zu verringern, etwa durch die Entfernung betrügerischer oder regelwidriger Angebote. Nach den Artikeln 34 und 35 des DSA müssen große Plattformen systemische Risiken im Zusammenhang mit ihren Diensten ermitteln, bewerten und eindämmen. Der zweite Strang betrifft Phishing. Die Ermittler wollen wissen, wie Reservierungs- und Gästedaten mit den Unterkunftsanbietern geteilt werden, wie der Nachrichtendienst gestaltet und betrieben wird und ob Schutzvorkehrungen verhindern, dass diese Daten für betrügerische Zahlungsaufforderungen genutzt werden. Der dritte Strang betrifft Artikel 26, der verlangt, dass Werbung klar erkennbar ist und Nutzer erfahren, wer sie bewirbt und bezahlt. Unterkunftsanbieter können höhere Provisionen zahlen, um in den Suchergebnissen weiter oben zu stehen, und die Kommission will wissen, ob Nutzer erkennen können, dass es sich bei diesen Angeboten um Werbung handelt, wer dahintersteht, wer gezahlt hat und warum sie angezeigt werden, und ob sie die Einstellungen ändern können, die darüber entscheiden, welche Anzeigen sie sehen.

Das Ausmaß des Betrugs

Nach Angaben von Kommissionsbeamten, über die Wirtschafts Woche berichtete, meldete Booking.com selbst einen Anstieg der Betrugsfälle auf seiner Plattform weltweit um 500 Prozent. Für das erste Halbjahr 2026 verzeichnete die Kommission 1.072 Betrugsmeldungen mit einem Schaden von 82.000 Euro, was sie als Verzehnfachung gegenüber dem Vorjahr bezeichnete. Ein von RTE zitierter EU-Beamter beschrieb ein gängiges Muster, bei dem sich jemand als Eigentümer einer Unterkunft ausgibt, sie zur Vermietung anbietet und die Zahlung kassiert, sodass Gäste ankommen, nicht hineinkommen und einen Betrug entdecken. Phishing funktioniert anders: Betrüger übernehmen das Konto eines echten Eigentümers und nutzen dessen Kontaktdaten, um zusätzliche Zahlungen zu verlangen. El Pais berichtete über einen Fall in Madrid, bei dem Hunderte Menschen über Booking.com eine Unterkunft buchten, die nicht existierte. ABC berichtete, die Kommission befürchte, die Plattform habe die Auswirkungen von Betrug und nicht zugelassenen Unterkünften unterschätzt und schütze Nutzerdaten nicht ausreichend davor, für Betrug missbraucht zu werden.

Die Reaktion von Booking

Booking erklärte in einer kurzen Stellungnahme, man kooperiere vollumfänglich mit der Kommission und wolle die geltend gemachten Mängel konstruktiv angehen. Sicherheit, Vertrauen und der Schutz personenbezogener Daten seien grundlegende Prioritäten. Zudem sei man entschlossen, mit Regierungen, Aufsichtsbehörden, Strafverfolgungsbehörden und Branchenpartnern gegen Cyberkriminalität und Online-Betrug vorzugehen und sowohl Reisende als auch die Eigentümer zu schützen, die ihre Unterkünfte über die Plattform anbieten. Die Kommission hat bislang keine Feststellung getroffen, und das Unternehmen hat keinen Verstoß eingeräumt.

Wie es weitergeht

Die Kommission wird durch Auskunftsersuchen, Gespräche und Prüfungen weiter Beweise sammeln und hat erklärt, den Fall als höchste Priorität zu behandeln. Sie kann vorläufige Maßnahmen erlassen, eine Feststellung der Nichtkonformität treffen oder von Booking.com vorgeschlagene Verpflichtungszusagen annehmen, mit denen die untersuchten Probleme behoben werden sollen. Die Eröffnung des Verfahrens greift dem endgültigen Ergebnis nicht vor. Der Fall betrifft die Systeme, mit denen Booking.com Betrug, Daten und Werbung verwaltet, und jede Entscheidung wird davon abhängen, was die Untersuchung ergibt.