De Europese Commissie is woensdag een formeel onderzoek begonnen naar Booking.com. Brussel vermoedt dat het boekingsplatform te weinig doet tegen nepadvertenties, phishing en betaalde advertenties die niet duidelijk als reclame herkenbaar zijn. Daarmee zou Booking de Digital Services Act (DSA) overtreden, de Europese wet die grote onlineplatforms verplicht risico’s voor gebruikers aan te pakken. De problemen bij Booking raken zowel verhuurders, wier accounts door oplichters worden overgenomen, als gasten die een verblijf boeken dat niet blijkt te bestaan.
Honderden vakantiegangers voor een dichte deur
Brussel volgt Booking al langer. In september 2025 en mei 2026 vroeg de Commissie het bedrijf formeel om informatie.
Een recente zaak in Madrid laat zien waarom Brussel zich zorgen maakt. Begin oktober meldden honderden reizigers zich bij een woongebouw tegenover het Retiro-park. Ze hadden via Booking een vakantieverblijf geboekt dat niet bleek te bestaan.
De advertentie voor het verblijf stond gewoon op Booking, had een beoordeling van 7,7 en meer dan zevenhonderd recensies. Nadat de fraude aan het licht kwam, verwijderde Booking de advertentie. Volgens het bedrijf was niet het platform zelf gehackt, maar het account van een verhuurder.
Het Europese onderzoek gaat niet over afzonderlijke fraudezaken zoals die in Madrid. “We hebben het over het systeem”, zeggen Commissiebronnen tegenover El País.
Drie punten waarop Booking onder vuur ligt
Het onderzoek bestaat uit drie onderdelen:
Nepadvertenties
Volgens Commissiebronnen gaat het vaak om mensen die zich voordoen als eigenaar van een woning, soms zonder de vereiste vergunningen. De Commissie wil weten of Booking dergelijke advertenties voldoende controleert en snel genoeg verwijdert zodra er meldingen binnenkomen.
Ook wordt bekeken hoe eenvoudig gebruikers vermoedelijke fraude kunnen melden.
Phishing
Een tweede aandachtspunt is phishing. Daarbij weten oplichters toegang te krijgen tot accounts van verhuurders. Vervolgens sturen ze gasten berichten die echt lijken, omdat ze beschikken over bestaande boekingsgegevens.
Via die berichten vragen ze bijvoorbeeld om extra betalingen over te maken. Voor gasten lijkt zo’n verzoek rechtstreeks van de verhuurder te komen.
De Commissie onderzoekt of Booking zijn boekingsgegevens en berichtensysteem voldoende beveiligt tegen deze vorm van fraude.
Betaalde zichtbaarheid
Daarnaast kijkt Brussel naar advertenties waarvoor verhuurders betalen om hoger in de zoekresultaten te verschijnen.
Op zich is dat toegestaan, maar gebruikers moeten wel duidelijk kunnen zien dat het om betaalde promotie gaat. De Commissie onderzoekt of Booking dat onderscheid voldoende zichtbaar maakt.
Ook eigenaren van vakantiewoningen lopen risico
Voor verhuurders is vooral het phishingonderdeel relevant: hun account kan worden misbruikt om gasten op te lichten. Booking raadt verhuurders aan om tweestapsverificatie in te stellen. Daarmee is bij het inloggen naast het wachtwoord een tweede beveiligingsstap nodig.
Of Booking naar aanleiding van het onderzoek iets verandert, bijvoorbeeld aan de controle op advertenties of de berichtenfunctie, is nog niet bekend. Het bedrijf zegt volledig mee te werken met de Commissie.
Aan de Spaanse regels voor vakantieverhuur verandert het Europese onderzoek niets: de bestaande registratie- en vergunningseisen blijven gelden.
Hoe weet je of je boeking betrouwbaar is?
De zaak in Madrid laat wel zien dat een hoge score en honderden recensies geen garantie zijn voor een betrouwbare advertentie.
De Spaanse consumentenorganisatie OCU adviseert daarom het volgende:
- Controleer of het registratienummer van de woning overeenkomt met het register van de regio.
- Betaal uitsluitend volgens de betaalvoorwaarden van je reservering en controleer onverwachte verzoeken om geld over te maken.
- Bewaar alle documenten van de boeking.
- Dien bij problemen direct een klacht in bij het platform en bij de bevoegde autoriteiten.
De Europese consumentenkoepel BEUC dringt al langer aan op maatregelen tegen dit soort fraude. Directeur Agustín Reyna spreekt van “een systemisch probleem”, waardoor consumenten het risico lopen honderden tot duizenden euro’s te verliezen.
Booking riskeert een miljoenenboete
De Commissie verzamelt nu verder bewijs. Het openen van een procedure zegt nog niets over de uitkomst, benadrukt Brussel. Stelt de Commissie een overtreding vast, dan kan Booking een boete krijgen van maximaal 6 procent van zijn wereldwijde jaaromzet.
De Commissie sluit niet uit dat soortgelijke fraude ook voorkomt op platforms als Airbnb en Expedia. Die gelden volgens Brussel niet als zeer groot platform onder de DSA, omdat ze in de EU minder dan 45 miljoen gebruikers per maand hebben. Daardoor ligt het toezicht op hen bij nationale autoriteiten en niet bij de Commissie.
Bronnen: El Periódico, El País, Europese Commissie, OCU