{"id":2521,"date":"2026-10-21T21:48:43","date_gmt":"2026-10-21T19:48:43","guid":{"rendered":"https:\/\/www.rh-itsec.de\/blog\/?p=2521"},"modified":"2026-10-23T09:59:05","modified_gmt":"2026-10-23T07:59:05","slug":"booking-com-eu-untersucht-fake-angebote-und-phishing-betrug","status":"publish","type":"post","link":"https:\/\/www.rh-itsec.de\/blog\/booking-com-eu-untersucht-fake-angebote-und-phishing-betrug\/","title":{"rendered":"Booking.com: EU untersucht Fake-Angebote und Phishing-Betrug"},"content":{"rendered":"\n

Die Europ\u00e4ische Kommission hat ein offizielles Ermittlungsverfahren<\/a> gegen die Buchungsplattform Booking.com eingeleitet. Im Mittelpunkt stehen gef\u00e4lschte Unterkunftsangebote, Phishing-Angriffe und m\u00f6glicherweise unzureichende Sicherheitsma\u00dfnahmen zum Schutz von Kundendaten. Dar\u00fcber hinaus untersucht die EU, ob bezahlte Platzierungen in den Suchergebnissen ausreichend als Werbung gekennzeichnet werden.<\/p>\n\n\n\n

Grundlage des Verfahrens ist der europ\u00e4ische Digital Services Act (DSA)<\/strong>. Dieser verpflichtet gro\u00dfe Online-Plattformen, systematische Risiken f\u00fcr ihre Nutzer zu erkennen und wirksam zu bek\u00e4mpfen. Die Kommission vermutet, dass Booking.com diesen Verpflichtungen m\u00f6glicherweise nicht ausreichend nachgekommen ist.<\/p>\n\n\n\n\n\n\n\n

Drei Bereiche stehen im Mittelpunkt der Ermittlungen<\/h2>\n\n\n\n

Die EU-Kommission untersucht insbesondere drei m\u00f6gliche Problemfelder:<\/p>\n\n\n\n

    \n
  1. Gef\u00e4lschte und illegale Unterkunftsangebote:<\/strong> Auf Booking.com k\u00f6nnen Betr\u00fcger Unterk\u00fcnfte anbieten, die entweder nicht existieren oder ihnen nicht geh\u00f6ren. Die EU pr\u00fcft derzeit, ob Booking.com solche Angebote ausreichend erkennt und entfernt sowie wirksam gegen Betrugsversuche vorgeht.<\/li>\n\n\n\n
  2. Phishing und Missbrauch von Buchungsdaten:<\/strong> Kriminelle geben sich als Hotelmitarbeiter aus und fordern G\u00e4ste auf, ihre Zahlungsdaten erneut einzugeben oder angeblich offene Betr\u00e4ge \u00fcber externe Webseiten zu begleichen. Besonders problematisch ist, dass solche Nachrichten teilweise \u00fcber das interne Nachrichtensystem verschickt werden und echte Buchungsinformationen enthalten. Die EU untersucht deshalb, ob Booking.com Kundendaten und Kommunikationskan\u00e4le ausreichend sch\u00fctzt.<\/li>\n\n\n\n
  3. Unzureichende Kennzeichnung bezahlter Suchergebnisse:<\/strong> Unterk\u00fcnfte k\u00f6nnen durch h\u00f6here Provisionen eine bessere Platzierung in den Suchergebnissen erhalten. Die EU pr\u00fcft derzeit, ob diese bezahlten Platzierungen f\u00fcr Nutzer ausreichend erkennbar sind und ob transparent dargestellt wird, wer die Werbung finanziert und warum sie angezeigt wird.<\/li>\n<\/ol>\n\n\n\n

    Booking.com drohen hohe Geldstrafen<\/h2>\n\n\n\n

    Bereits im April 2023 stufte die EU-Kommission Booking.com als besonders gro\u00dfe Online-Plattform im Sinne des Digital Services Act ein. Damit unterliegt das Unternehmen strengeren Vorgaben f\u00fcr die Bewertung und Begrenzung systemischer Risiken.<\/p>\n\n\n\n

    Im Fokus der laufenden Ermittlungen stehen die Artikel 34 und 35 des DSA zur Risikobewertung und -minimierung sowie Artikel 26 Absatz 1 zur Werbetransparenz.<\/p>\n\n\n\n

    Bei nachgewiesenen Verst\u00f6\u00dfen drohen Geldbu\u00dfen von bis zu sechs Prozent des weltweiten Jahresumsatzes. Bislang wurde jedoch noch keine Strafe verh\u00e4ngt.<\/p>\n\n\n\n

    Im weiteren Verfahren kann die Kommission zus\u00e4tzliche Informationen anfordern, Befragungen durchf\u00fchren und Inspektionen vornehmen. Zudem kann die Kommission vorl\u00e4ufige Ma\u00dfnahmen anordnen oder verbindliche Zusagen von Booking.com einfordern. Eine gesetzlich festgelegte Frist f\u00fcr den Abschluss des Verfahrens existiert nicht.<\/p>\n\n\n\n

    Booking.com k\u00fcndigt Zusammenarbeit mit der EU an<\/h2>\n\n\n\n

    Gegen\u00fcber Reuters<\/a> erkl\u00e4rte Booking.com, konstruktiv mit der Europ\u00e4ischen Kommission zusammenzuarbeiten. Sicherheit, Vertrauen und der Schutz pers\u00f6nlicher Informationen h\u00e4tten f\u00fcr das Unternehmen hohe Priorit\u00e4t. Die Plattform wolle auch weiterhin gemeinsam mit Beh\u00f6rden, Strafverfolgern und Branchenpartnern gegen Cyberkriminalit\u00e4t und Online-Betrug vorgehen.<\/p>\n\n\n\n

    Dem offiziellen Verfahren gingen bereits umfangreiche Vorpr\u00fcfungen voraus. So analysierte die EU-Kommission unter anderem die Risikoberichte von Booking.com aus den Jahren 2023 bis 2026 sowie die Antworten des Unternehmens auf Auskunftsersuchen vom 23. September 2025 und 26. Mai 2026.<\/p>\n\n\n\n

    Was sollten Booking.com-Nutzer beachten?<\/h2>\n\n\n\n

    Bis zum Abschluss der Ermittlungen sollten Nutzer bei der Buchung von Unterk\u00fcnften besondere Vorsicht walten lassen. Besondere Vorsicht ist geboten, wenn vermeintliche Hotelmitarbeiter nach einer bereits best\u00e4tigten Reservierung eine erneute Zahlung oder die Eingabe von Kreditkartendaten verlangen.<\/p>\n\n\n\n

    Jede Zahlungsaufforderung, die per externem Link eingeht, ist sorgf\u00e4ltig zu pr\u00fcfen, selbst wenn die Nachricht konkrete Buchungsdaten enth\u00e4lt oder \u00fcber das Nachrichtensystem von Booking.com verschickt wurde. Im Zweifel sollten Reisende die Unterkunft \u00fcber unabh\u00e4ngig \u00fcberpr\u00fcfte Kontaktdaten kontaktieren.<\/p>\n\n\n\n

    Ob Booking.com tats\u00e4chlich gegen den Digital Services Act versto\u00dfen hat, ist noch unklar. Die blo\u00dfe Einleitung des Verfahrens bedeutet noch keinen festgestellten Rechtsversto\u00df.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Die Europ\u00e4ische Kommission hat ein offizielles Ermittlungsverfahren gegen die Buchungsplattform Booking.com eingeleitet. Im Mittelpunkt stehen gef\u00e4lschte Unterkunftsangebote, Phishing-Angriffe und m\u00f6glicherweise unzureichende Sicherheitsma\u00dfnahmen zum Schutz von Kundendaten. Dar\u00fcber hinaus untersucht die EU, ob bezahlte Platzierungen in den Suchergebnissen ausreichend als Werbung gekennzeichnet werden. Grundlage des Verfahrens ist der europ\u00e4ische Digital Services Act (DSA). Dieser verpflichtet gro\u00dfe…<\/p>\n","protected":false},"author":1,"featured_media":2534,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,1],"tags":[],"class_list":["post-2521","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktuelles","category-allgemein"],"_links":{"self":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2521","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/comments?post=2521"}],"version-history":[{"count":13,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2521\/revisions"}],"predecessor-version":[{"id":2561,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/posts\/2521\/revisions\/2561"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/media\/2534"}],"wp:attachment":[{"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/media?parent=2521"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/categories?post=2521"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rh-itsec.de\/blog\/wp-json\/wp\/v2\/tags?post=2521"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}