È stata aperta un’indagine formale su Booking.com da parte della Commissione europea. L’obiettivo è verificare come la piattaforma contrasti truffe e frodi ai danni di chi prenota le proprie vacanze. L’annuncio è del 20 ottobre 2026 e si basa sul Digital Services Act (Dsa), il regolamento europeo che impone obblighi stringenti alle grandi piattaforme online.

Sotto la lente finiscono così:

• annunci falsi;
• messaggi di phishing che sfruttano i dati delle prenotazioni;
• trasparenza degli annunci sponsorizzati.

Perché la Commissione indaga su Booking

A partire dal 25 aprile 2023, Booking.com è designata come “piattaforma online di dimensioni molto grandi”. Questa è una specifica categoria del Dsa soggetta agli obblighi più severi. Le grandi piattaforme devono individuare, analizzare e ridurre i cosiddetti “rischi sistemici” legati ai propri servizi.

Questo comprende ovviamente anche frodi e truffe. Secondo la Commissione, Booking potrebbe non aver rispettato questi obblighi. Un’indagine che nasce da un’analisi preliminare delle valutazioni del rischio (presentata tra il 2023 e il 2026). Al centro ci sono i rapporti di trasparenza e le risposte fornite alle richieste di informazioni. Un lavoro complesso, durato a lungo e svolto in collaborazione con l’Autorità olandese per i consumatori e i mercati (il Paese in cui ha sede il gruppo).

In merito si è espressa Henna Virkkunen, vicepresidente esecutiva della Commissione per la Sovranità tecnologica, la sicurezza e la democrazia:

Gli europei dovrebbero poter prenotare le proprie vacanze senza il timore di essere truffati. Il Digital Services Act stabilisce responsabilità chiare per le piattaforme nell’affrontare questi rischi e dobbiamo assicurarci che la principale piattaforma di prenotazione in Europa prenda sul serio queste responsabilità.

Annunci falsi e strutture irregolari

Uno dei fronti più importanti riguarda gli annunci truffa. Un problema che grava sulle spalle dei clienti che prenotano e degli host che affittano. La Commissione vuole capire se Booking abbia valutato e contrastato in modo adeguato il rischio di inserzioni false.

Per capire esattamente di cosa si stia parlando, ecco un esempio. Prenotate un alloggio e all’arrivo i proprietari vi dicono, sorridenti e stupiti, che non “siete nella lista”. Non c’è alcuna traccia di voi e tantomeno del vostro pagamento. Qualcuno ha infatti ben pensato di replicare quell’annuncio, intascare i soldi e sparire.

C’è poi spazio anche per quegli annunci di strutture non conformi alle regole. Una situazione grave e complessa, che vede tutti i partecipanti perdenti, tranne ovviamente i malviventi.

Phishing e dati delle prenotazioni

Si passa poi al phishing. L’indagine esaminerà i rischi legati alle truffe che sfruttano i dati delle prenotazioni. Vi sarà capitato infatti di ricevere dei messaggi all’interno della chat privata con un host. Si chiedono solitamente conferme delle carte o nuovi pagamenti, a fronte di problemi di varia natura.

Bruxelles valuterà come Booking condivide i dati con le strutture ricettive, com’è progettato il servizio di messaggistica interno e quali tutele esistono per evitare che queste informazioni finiscano nelle mani sbagliate.

Annunci sponsorizzati e trasparenza

Che dire poi della pubblicità. Sotto esame ci sono i cosiddetti “boosted listings”. Spiegando il concetto in italiano, si parla di quelle strutture che pagano per comparire più in alto nei risultati di ricerca. Secondo la Commissione, questi annunci potrebbero non essere segnalati con sufficiente chiarezza come pubblicità.

Gli utenti potrebbero non sapere chi ha pagato per quella vetrina, ritenendo che la posizione migliore corrisponda a una più elevata qualità dei servizi o dei locali. Un aspetto tutt’altro che secondario, perché influenza le scelte di chi confronta prezzi e strutture prima di prenotare.

Cosa rischia Booking

Le presunte violazioni riguardano gli articoli 34 e 35 del Dsa, sugli obblighi di valutazione e riduzione dei rischi sistemici, e l’articolo 26, paragrafo 1, sulla corretta identificazione della pubblicità. Di per sé, ovviamente, l’apertura dell’indagine non corrisponde a una colpa, ancora tutta da appurare.

Questo processo consente però alla Commissione di raccogliere ulteriori prove e adottare diversi strumenti:

• misure provvisorie;
• decisione di non conformità;
• accettazione di impegni da parte di Booking per risolvere le criticità.

In base alle regole generali del Dsa, in caso di violazione accertata le sanzioni possono arrivare fino al 6% del fatturato mondiale annuo della società. Parliamo di circa 1,4 miliardi di euro.

Un’indagine per accertare se Booking.com non abbia valutato con la dovuta diligenza né mitigato con efficacia i rischi legati agli annunci fraudolenti e alle truffe di phishing. È la mossa decisa dalla Commissione Europea che ha aperto un’indagine sulla possibile violazione del Digital Services Act, anche in materia di trasparenza in relazione a una segnalazione non chiara di annunci in cui gli inserzionisti pagano per ottenere un posizionamento più elevato nei risultati di ricerca mostrati agli utenti.

In particolare, la Commissione esaminerà se il gestore del noto sito per le prenotazione online, la Booking Holdings che è quotata al Nasdaq, abbia valutato correttamente i rischi connessi alla diffusione di contenuti illeciti come quelli relativi a strutture inesistenti, casi di furto d’identità e offerte di alloggio non conformi alle regole. L’indagine valuterà anche se la piattaforma abbia adottato misure efficaci per mitigare questi rischi, anche attraverso la rimozione di annunci fraudolenti o non in regola.

L’indagine si concentrerà anche sui rischi legati alle modalità di condivisione dei dati sulle prenotazioni e sugli ospiti con le strutture ricettive, nonché sulla progettazione e sul funzionamento del servizio di messaggistica di Booking.com. La Commissione verificherà inoltre se l’azienda offra garanzie sufficienti a impedire che i dati vengano utilizzati in modo improprio, per compiere operazioni di phishing o sollecitare pagamenti fraudolenti.

“Booking.com ha segnalato un aumento del 500% delle truffe a livello globale sulla propria piattaforma”, ha riferito un alto funzionario dell’Ue in merito all’indagine sulla piattaforma di prenotazione online. Il funzionario ha citato anche i dati dell’organizzazione Fraudehelpdesk che riguardano i Paesi Bassi: “Nella prima parte del 2026 sono state registrate 1.072 segnalazioni di frode, per danni pari a 82.000 euro”, ha spiegato la fonte, specificando che si è trattato di un numero di casi “dieci volte” superiore “rispetto all’anno precedente”. “È un vero problema”, ha sottolineato, specificando che “segnalazioni di questo tipo provengono da quasi tutti gli Stati membri”.

Infine, la Commissione deciderà se su Booking.com le strutture ricettive possono aumentare la visibilità dei propri annunci nei risultati di ricerca, pagando una commissione più elevata: gli utenti, sottolinea l’esecutivo Ue, devono essere in grado di riconoscere chiaramente che questi annunci sponsorizzati sono, a tutti gli effetti, pubblicità. Verrà inoltre esaminato se, per ogni annuncio visualizzato su Booking.com, gli utenti siano in grado di comprendere facilmente chi vi sia dietro, chi abbia pagato, perché lo stiano visualizzando e come possano modificare le impostazioni che determinano quali annunci vengono loro mostrati. Il Dsa prevede infatti che gli utenti hanno il diritto di sapere quando un annuncio pubblicitario viene loro presentato e per conto di chi: senza queste informazioni, non sono in grado di distinguere se un annuncio appaia in una posizione di rilievo perché è pertinente alla loro ricerca o perché la struttura ricettiva ha pagato per ottenere maggiore visibilità.

L'articolo L’Ue apre un’indagine su Booking su rischi di falsi annunci, phishing e visibilità degli annunci sponsorizzati proviene da Il Fatto Quotidiano.