La Comissió Europea ha obert aquest dimecres un expedient contra Booking.com per avaluar una possible vulneració de la Llei de Serveis Digitals de la Unió Europea (DSA, per les sigles en anglès), segons ha anunciat en un comunicat. L’executiu comunitari acusa la plataforma de «no avaluar ni mitigar de manera efectiva els riscos relacionats amb els anuncis fraudulents i les estafes per suplantació d’identitat». Brussel·les també considera que podria haver infringit la DSA per no identificar «clarament com a anuncis» els allotjaments que apareixen en una posició destacada en els resultats de cerca perquè els seus proveïdors han pagat més. La Comissió Europea podrà multar la plataforma si la investigació conclou que ha infringit la DSA.
A Europa, el 66% de les reserves hoteleres en línia es fan a través de Booking.com, segons dades de la Comissió Europea. Alhora, la companyia ha informat d’un augment del 500% de les estafes entre el 2022 i el 2024, amb un volum total de frau de 4.200 milions d’euros només el 2024. «Booking no està fent prou per prevenir el frau i les estafes en línia», ha sentenciat el portaveu de la Comissió Europea a càrrec de Sobirania Tecnològica, Thomas Regnier, en roda de premsa aquest dimecres.
Fonts comunitàries han explicat que el cas d’un frau d’allotjaments turístics a Madrid, en un bloc de pisos a 300 metres de la casa on vivia la dona de 87 anys, Maricarmen Abascal, que va ser desnonada el setembre, forma part de la investigació oberta.
En el comunicat, l’executiu comunitari ha indicat que la investigació examinarà si Booking.com «ha identificat i avaluat adequadament els riscos vinculats a la difusió de continguts il·legals».
«Els anuncis falsos, com ara els d’allotjaments inexistents, els fraus per suplantació d’identitat i les ofertes d’allotjament que incompleixen la normativa, poden tenir efectes negatius sobre la protecció dels consumidors», ha advertit Brussel·les.
La investigació també avaluarà si la plataforma ha implantat mesures efectives per mitigar aquests riscos, inclosa l’eliminació dels anuncis fraudulents i dels que incompleixen la normativa.
En paral·lel, la Comissió Europea també investigarà si Booking.com ha avaluat i abordat «diligentment» els riscos per als consumidors de les estafes de suplantació d’identitat, conegudes com a ‘phishing’ en anglès. L’executiu comunitari ha detallat que, en aquest cas, la investigació se centrarà «en els riscos relacionats amb la manera com es comparteixen les dades de les reserves i dels clients amb els proveïdors d’allotjament, així com amb el disseny i el funcionament del servei de missatgeria» de la plataforma.
Brussel·les examinarà si l’empresa ha establert «prou garanties» per evitar que les dades s’utilitzin indegudament per dur a terme accions de ‘phising’ i sol·licitar pagaments fraudulents.
En el marc de la investigació, la Comissió Europea també investigarà si la plataforma compleix les obligacions de transparència publicitària que estableix la DSA. A Booking.com, els proveïdors d’allotjament poden augmentar la visibilitat dels seus anuncis als resultats de cerca pagant una comissió més elevada.
En aquest sentit, l’executiu comunitari subratlla que els usuaris «haurien de poder reconèixer clarament que aquests anuncis promocionats són publicitat. La Comissió Europea també avaluarà si els usuaris poden identificar fàcilment qui hi ha al darrere dels anuncis, qui l’ha pagat, per què el veuen i com poden modificar la configuració que determina quins anuncis se’ls mostren.
«En virtut de la DSA, els usuaris tenen dret a saber quan se’ls mostra un anunci i en nom de qui es publica. Sense aquesta informació, no poden determinar si un allotjament apareix en una posició destacada perquè s’ajusta a la seva cerca o perquè el proveïdor ha pagat per obtenir aquesta visibilitat», ha recordat la Comissió Europea.
L’executiu comunitari ha indicat que aquestes deficiències, en cas de demostrar-se, constitueixen una vulneració de diversos articles de la DSA que, d’una banda, obliguen les plataformes i els cercadors en línia de molt gran dimensió a identificar, analitzar, avaluar i mitigar els riscos sistèmics i, d’altra banda, a garantir que els usuaris puguin identificar clarament els anuncis i la informació que hi està relacionada.
Pròxims passos
Amb l’obertura de l’expedient, la Comissió Europea durà a terme ara «una investigació exhaustiva amb caràcter prioritari» i continuarà recopilant proves, per exemple, mitjançant noves peticions d’informació, entrevistes o inspeccions. Si es confirma la vulneració de la DSA, Brussel·les podrà imposar una multa a la plataforma.
L’obertura del procediment formal també faculta la Comissió Europea per adoptar noves mesures d’execució. En paral·lel, l’executiu comunitari també pot acceptar compromisos que Booking.com proposi per resoldre les qüestions objecte del procediment.
Brussel·les ha recordat que l’obertura del procediment formal «no prejutja cap resultat ni decisió final, ni afecta les actuacions d’execució que altres autoritats puguin dur a terme en virtut d’altres marcs normatius».
Antecedents
La decisió de la Comissió Europea arriba després d’una investigació preliminar que ha inclòs l’anàlisi dels informes d’avaluació de riscos presentats per Booking.com el 2026 i durant els tres anys anteriors, de la informació publicada als seus informes de transparència i de les respostes de l’empresa a les peticions formals d’informació fetes per la Comissió Europea els últims mesos. Booking.com va ser designada plataforma en línia de molt gran dimensió l’abril del 2023.
Reacció de Booking.com
La plataforma ha afirmat en un comunicat que està «col·laborat plenament amb la Comissió Europea i abordant de manera constructiva les qüestions plantejades».
«La seguretat, la confiança i la protecció de les dades personals són prioritats fonamentals per a Booking.com. Seguim compromesos a treballar amb els governs, organismes reguladors, forces de seguretat i socis del sector per combatre la ciberdelinqüència i el frau en línia, i protegir tant els usuaris com els col·laboradors», ha afegit l’empresa.
