La Comissió Europea investiga Booking per estafes i falta de transparència

La Comissió Europea ha decidit passar a l'acció contra un dels gegants de la distribució turística global. Brussel·les ha obert un procediment formal d'investigació contra Booking.com per avaluar si la plataforma ha vulnerat la Llei de Serveis Digitals (DSA). El focus de la inspecció recau sobre la capacitat de l'empresa per mitigar els riscos derivats d'anuncis fraudulentos i la proliferació d'estafes de phishing que afecten milions de viatgers a tot el continent.

El pes de la DSA contra el frau sistèmic

L'estratègia de la Comissió Europea no és casual. La Llei de Serveis Digitals estableix responsabilitats molt concretes per a les plataformes que operen al mercat únic, obligant-les a gestionar els riscos sistèmics que poden generar els seus serveis. En el cas de Booking, el govern comunitari sospita que la companyia no ha evaluat amb la diligència necessària els perills associats a la suplantació d'identitat i a la publicació de continguts enganyosos.

Thomas Regnier, portaveu de Soberanies Tecnològiques de la Comissió, ha estat contundent en assenyalar que la plataforma no està fent prou per prevenir el frau a Internet. La gravetat de la situació es reflecteix en les xifres: segons els dades de Brussel·les, les estafes relacionades amb el portal s'han multiplicat per sis entre els anys 2022 i 2024. Aquest increment exponencial ha tingut un cost econòmic devastador per als consumidors, amb un volum de frau estimat en 4.200 milions d'euros només durant l'any 2024, fruit principalment dels pagaments per avançat que molts usuaris realitzen en les seves reserves.

Anuncis fantasma i el perill del phishing

Un dels punts més crítics de la investigació és la presència d'allotjaments que, en realitat, no existeixen o que presenten condicions molt inferiors a les descrites en la plataforma. Aquests anuncis falsos actuen com a carn d'estafes més complexes, on els ciberdelinqüents utilitzen la confiança que genera la marca Booking per capturar dades sensibles dels clients.

La Comissió Europea està analitzant si la companyia ha implementat mecanismes efectius per a la retirada immediata d'aquests anuncis fraudulentos. A més, hi ha una preocupació profunda sobre la protecció de dades personals. Brussel·les tem que la plataforma no estigui protegint adequadament la informació de contacte, com noms, números de telèfon i correus electrònics, facilitant que els atacants executin campanyes de phishing dirigides tant a usuaris privats com a empreses del sector hoteler.

La Llei de Serveis Digitals estableix responsabilitats clares per a les plataformes en el que respecta a la gestió d'aquests riscos, i hem de assegurar-nos que la principal plataforma de reserves d'Europa es pren aquestes responsabilitats molt seriosament.

Aquestes declaracions de Henna Virkkunen, vicepresidenta de Sobranies Tecnològiques, Seguretat i Democràcia, subratllalen la voluntat de la UE de no permetre que el domini de mercat de Booking es converteixi en un escut contra la responsabilitat legal. L'estat de la investigació podria derivar en sancions econòmiques severes si es confirma que la plataforma ha ignorat els seus deveres de vigilància.

La opacitat en els resultats de cerca

Més allá del cibercrim, la Comissió Europea està posant el focus sobre la transparència publicitària. La DSA exigea que els usuaris sàpiguen exactament per què veuen determinats resultats en una cerca. En aquest sentit, s'està investigant si Booking ha etiquetat correctament com a publicitat aquells allotjaments que han pagat per aparèixer en posicions destacades.

Aquesta pràctica, si no és transparent, pot induir l'usuari a error, fent-li creure que un allotjament és el millor per criteria de qualitat o preu quan, en realitat, la seva posició és fruit d'una transacció comercial. La falta de claredat en aquests etiquetjats és considerada una possible vulneració dels drets del consumidor, ja que altera la neutralitat de la informació que el viatger rep abans de prendre una decisió de compra.

La resposta de Booking davant el control comunitari

Per la seva part, Booking.com ha adoptat un to conciliador. La companyia ha declarat que està col·laborant plenament amb la Comissió Europea i que aborda les qüestions plantejades dins del marc de la DSA de manera constructiva. Segons l'empresa, la seguretat i la protecció de dades són prioritats fonamentals, i s'han compromès a continuar treballant amb governs, forces de seguretat i reguladors per combatre la ciberdelinqüència.

No obstant això, la pressió no prové només de Brussel·les. Organitzacions de consumidors com FACUA i l'OCU ja alertaven des de fa temps sobre el caràcter sistèmic d'aquestes estafes. La disparitat entre el discurs corporatiu de seguretat i la realitat dels 1,5 milions de reserves falses de phishing detectades l'any passat és el que ha impulsat el govern comunitari a obrir aquest expedient formal. Els detalls de la proliferació d'anuncis falsos mostren un escenari on la velocitat de creixement de la plataforma ha superat la seva capacitat de control intern.

Impacte en el mercat: el domini de la OTA

Per entendre la magnitud d'aquest cas, cal mirar els números del mercat. Booking no és un actor més; és el líder indiscutible de la distribució digital en Europa. Segons la Comissió, el 66% de les reserves hoteleres realitzades a Internet a la Unió Europea es tramiten a través d'aquesta OTA (Online Travel Agency).

Aquest domini crea una dependència crítica per a molts hotels i propietaris d'apartaments turístics, que es veuen obligats a utilitzar el canal per no perdre visibilitat. Quan la plataforma falla en la protecció de dades o permet que anuncis falsos contaminin el mercat, el dany no recau només en el viatger, sinó també en la reputació dels col·laboradors legítims que veuen com el seu sector es torna vulnerable a atacs de phishing massius.

Què significa aquest escenari per a Catalunya i Espanya

Per a un ecosistema empresarial com el català, especialment a Barcelona, on el turisme i la tecnologia convergenixen, aquesta notícia té implicacions directes. La pressió de la Comissió Europea sobre Booking marca un precedent per a totes les plataformes digitals que operen a l'estat espanyol. L'aplicació rigorosa de la DSA, sumada a la implementació de l'AI Act, obligarà les empreses tech a ser molt més transparents en l'ús d'algoritmes de recomanació i en la gestió de dades.

Les empreses locals, des de les petites gestores d'allotjaments fins a les startups de TravelTech de Barcelona, poden veure-hi una oportunitat. Un mercat on les grans OTAs són obligades a ser transparents i segures redueix la asimetria informativa i pot fomentar models de reserva més directes i segures. A més, el fet que els hoteleros espanyols hagin estat identificats com a blancs principals de ciberatacs a la UE reforça la necessitat d'invertir en ciberseguretat a nivell local.

En definitiva, el cas de Booking és un avís per a tot el sector business: la fase de creixement descontrolat de les plataformes digitals ha acabat. Ara comença l'era de la responsabilitat algorítmica i la protecció activa del consumidor. Per a l'empresari català, això significa que la conformitat normativa amb la UE ja no és un tràmit administratiu, sinó un actiu estratègic per garantir la supervivència i la confiança del client final. L'impacte en el turisme serà profund, movent el focus des de la quantitat de reserves cap a la qualitat i la seguretat de la transacció.

Preguntes freqüents

Fonts: Hosteltur, Economiadigital, Rtve ·