Η Booking.com βρίσκεται στο επίκεντρο επίσημης έρευνας της Ευρωπαϊκής Επιτροπής, με τις Βρυξέλλες να εξετάζουν κατά πόσο η δημοφιλής πλατφόρμα κρατήσεων προστατεύει αποτελεσματικά τους ταξιδιώτες από διαδικτυακές απάτες, ψεύτικα καταλύματα και επιθέσεις phishing.
Η έρευνα ανακοινώθηκε την Τετάρτη 21 Οκτωβρίου 2026 και αφορά πιθανές παραβιάσεις του Κανονισμού για τις Ψηφιακές Υπηρεσίες (Digital Services Act – DSA). Λίγες ημέρες πριν, σχετικό ρεπορτάζ είχαμε δημοσιεύσει στο Upd.gr για τα ανύπαρκτα καταλύματα στις καταχωρήσεις της Booking.
Η Κομισιόν επικεντρώνεται σε τρία ζητήματα: τις παραπλανητικές καταχωρίσεις καταλυμάτων, την εκμετάλλευση δεδομένων κρατήσεων για εξαπάτηση ταξιδιωτών και την ανεπαρκή επισήμανση πληρωμένων διαφημίσεων στα αποτελέσματα αναζήτησης. Η έναρξη της διαδικασίας δεν σημαίνει ότι έχει διαπιστωθεί παράβαση, αλλά σηματοδοτεί την έναρξη μιας εις βάθος έρευνας για τις υποχρεώσεις της Booking.com απέναντι στους Ευρωπαίους καταναλωτές.
Ψεύτικα καταλύματα και παραπλανητικές κρατήσεις
Ένα από τα βασικότερα αντικείμενα της έρευνας είναι η εμφάνιση καταχωρίσεων για καταλύματα που ενδέχεται να μην υπάρχουν ή να παρουσιάζονται από πρόσωπα που δεν έχουν δικαίωμα να τα διαθέτουν προς ενοικίαση.
Η Ευρωπαϊκή Επιτροπή θα εξετάσει εάν η Booking.com διαθέτει επαρκείς μηχανισμούς για την αναγνώριση τέτοιων περιπτώσεων, την επαλήθευση των παρόχων και την έγκαιρη απομάκρυνση παραπλανητικών προσφορών.
Στο μικροσκόπιο βρίσκονται επίσης περιπτώσεις πλαστοπροσωπίας και καταχωρίσεις που δεν συμμορφώνονται με τις ισχύουσες απαιτήσεις για την παροχή υπηρεσιών διαμονής.
Οι κίνδυνοι αυτοί έχουν ιδιαίτερη σημασία, καθώς μια ψεύτικη καταχώριση μπορεί να οδηγήσει έναν ταξιδιώτη να πληρώσει για διαμονή που δεν θα πραγματοποιηθεί ποτέ.
Phishing με πραγματικά στοιχεία κρατήσεων
Το δεύτερο πεδίο ελέγχου αφορά τις επιθέσεις phishing, στις οποίες επιτήδειοι προσπαθούν να αποσπάσουν στοιχεία πληρωμών, κωδικούς ή άλλες προσωπικές πληροφορίες.
Η ιδιαιτερότητα αυτών των επιθέσεων είναι ότι μπορεί να χρησιμοποιούν πραγματικά στοιχεία μιας κράτησης, όπως το όνομα του ταξιδιώτη, το κατάλυμα και οι ημερομηνίες διαμονής, προκειμένου να κάνουν ένα παραπλανητικό μήνυμα περισσότερο πειστικό.
Για παράδειγμα, ένας χρήστης μπορεί να λάβει μήνυμα που εμφανίζεται να προέρχεται από το κατάλυμα και τον καλεί να επιβεβαιώσει επειγόντως την κάρτα του, διαφορετικά η κράτησή του θα ακυρωθεί.
Η Κομισιόν θα εξετάσει ειδικότερα τον τρόπο με τον οποίο η Booking.com διαμοιράζεται πληροφορίες κρατήσεων και επισκεπτών με τους παρόχους καταλυμάτων, αλλά και την ασφάλεια της υπηρεσίας ανταλλαγής μηνυμάτων.
Βασικό ερώτημα είναι εάν εφαρμόζονται επαρκείς δικλίδες προστασίας ώστε τα δεδομένα να μην αξιοποιούνται καταχρηστικά για την πραγματοποίηση απατηλών πληρωμών.
Η έρευνα δεν συνεπάγεται ότι η Booking.com έχει υποστεί συγκεκριμένη παραβίαση δεδομένων. Αφορά την αξιολόγηση των συστημικών κινδύνων και την αποτελεσματικότητα των μέτρων πρόληψης.
Έλεγχος και στις πληρωμένες καταχωρίσεις
Η Ευρωπαϊκή Επιτροπή εξετάζει και τον τρόπο με τον οποίο εμφανίζονται τα καταλύματα στα αποτελέσματα αναζήτησης της Booking.com.
Ορισμένοι πάροχοι μπορούν να εξασφαλίσουν μεγαλύτερη προβολή πληρώνοντας υψηλότερη προμήθεια στην πλατφόρμα. Το ερώτημα είναι εάν οι χρήστες ενημερώνονται με αρκετή σαφήνεια ότι η αυξημένη προβολή συνδέεται με εμπορική πληρωμή.
Σύμφωνα με τον DSA, οι καταναλωτές πρέπει να μπορούν να αναγνωρίζουν τις διαφημίσεις, να γνωρίζουν ποιος τις χρηματοδοτεί και να κατανοούν γιατί εμφανίζονται.
Η διάκριση είναι σημαντική, επειδή μια καταχώριση μπορεί να βρίσκεται ψηλά στα αποτελέσματα όχι αποκλειστικά λόγω συνάφειας με τις προτιμήσεις του χρήστη, αλλά και λόγω οικονομικής συμφωνίας με την πλατφόρμα.
Πρόστιμα έως 6% του παγκόσμιου τζίρου
Η Booking.com έχει χαρακτηριστεί από την Ευρωπαϊκή Ένωση ως πολύ μεγάλη διαδικτυακή πλατφόρμα από τον Απρίλιο του 2023, γεγονός που συνεπάγεται αυξημένες υποχρεώσεις βάσει του DSA.
Η Επιτροπή εξετάζει πιθανή μη συμμόρφωση με τα άρθρα 34 και 35, που αφορούν τον εντοπισμό και τον περιορισμό συστημικών κινδύνων, καθώς και με το άρθρο 26 για τη διαφημιστική διαφάνεια.
Η σημερινή απόφαση ακολουθεί προκαταρκτική εξέταση των εκθέσεων αξιολόγησης κινδύνου της εταιρείας για την περίοδο 2023-2026, καθώς και προηγούμενα αιτήματα πληροφοριών, στις 23 Σεπτεμβρίου 2025 και στις 26 Μαΐου 2026.
Εφόσον επιβεβαιωθούν παραβάσεις, η ευρωπαϊκή νομοθεσία επιτρέπει την επιβολή προστίμων έως 6% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών.
Δεν υπάρχει προκαθορισμένη προθεσμία ολοκλήρωσης της έρευνας. Η Booking.com μπορεί επίσης να προτείνει δεσμεύσεις για την αντιμετώπιση των προβλημάτων που εξετάζονται.
Η απάντηση της Booking.com και τι σημαίνει για τους ταξιδιώτες
Η Booking.com δηλώνει ότι συνεργάζεται εποικοδομητικά με την Ευρωπαϊκή Επιτροπή και υπογραμμίζει ότι η ασφάλεια, η εμπιστοσύνη και η προστασία των προσωπικών πληροφοριών αποτελούν βασικές προτεραιότητές της.
Η αντιπρόεδρος της Κομισιόν, Χένα Βίρκουνεν, τόνισε ότι οι Ευρωπαίοι πρέπει να μπορούν να πραγματοποιούν κρατήσεις για τις διακοπές τους χωρίς τον φόβο εξαπάτησης, επισημαίνοντας τις ευθύνες που προβλέπει ο DSA.
Για τους Έλληνες ταξιδιώτες, η έρευνα υπενθυμίζει τη σημασία της επαλήθευσης κάθε απρόσμενου αιτήματος πληρωμής. Μηνύματα που ζητούν επειγόντως στοιχεία κάρτας ή παραπέμπουν σε άγνωστες ιστοσελίδες πρέπει να ελέγχονται μέσα από τον επίσημο λογαριασμό κράτησης και, εφόσον χρειάζεται, μέσω απευθείας επικοινωνίας με το κατάλυμα.
Η ουσιαστική σημασία της παρέμβασης των Βρυξελλών βρίσκεται στο ότι μεταφέρει το βάρος από την ατομική προσοχή του καταναλωτή και στην ευθύνη της ίδιας της πλατφόρμας.
Το ζητούμενο πλέον είναι εάν οι μηχανισμοί της Booking.com μπορούν να αποτρέπουν αποτελεσματικά τις απάτες πριν οι ταξιδιώτες υποστούν οικονομική ζημιά, αντί να περιορίζονται στην αντιμετώπισή τους εκ των υστέρων.
