22/10/2026, 06.17
Condividi su Facebook Condividi su Twitter Condividi su Pinterest Condividi su Telegram Condividi su WhatsApp

La Comisión Europea investiga a Booking.com por fraudes y falta de transparencia

Bruselas abre un expediente a Booking.com bajo la DSA por anuncios fraudulentos, phishing y falta de claridad en la publicidad pagada. Impacto en el sector turístico.
La Comisión Europea investiga a Booking.com por fraudes y falta de transparencia
En síntesis
  • La Comisión Europea inicia procedimientos formales contra Booking.com por presuntas vulneraciones de la Ley de Servicios Digitales (DSA).
  • La investigación se centra en la gestión de anuncios fraudulentos, estafas de phishing y la opacidad en los resultados de búsqueda pagados.
  • Se analiza si la plataforma mitigó adecuadamente los riesgos sistémicos para los consumidores europeos.
  • En España, el caso cobra relevancia tras fraudes masivos detectados recientemente en Madrid con alojamientos inexistentes.

El ecosistema digital europeo ha entrado en una nueva fase de fiscalización regulatoria. La Comisión Europea ha anunciado la apertura de un procedimiento formal contra Booking.com para determinar si la plataforma ha incumplido las obligaciones establecidas en la Ley de Servicios Digitales (DSA). Esta acción no es un simple aviso, sino una investigación exhaustiva sobre cómo una de las mayores plataformas de reservas del mundo gestiona la seguridad de sus usuarios y la veracidad de su oferta.

El foco de Bruselas: fraudes y phishing

El núcleo de la investigación se centra en la capacidad de Booking.com para evaluar y mitigar los riesgos sistémicos asociados a su actividad. Según los reguladores europeos, existe la sospecha de que la plataforma no ha sido lo suficientemente diligente en la lucha contra los anuncios fraudulentos. Esto incluye la proliferación de propiedades que no existen o que utilizan identidades falsas para engañar a los viajeros.

Más allá de los anuncios falsos, la Comisión pone la lupa sobre las estafas de phishing. Se investiga cómo se han explotado los datos de reservas y la información de los huéspedes para ejecutar ataques dirigidos, lo que sugiere una posible vulnerabilidad en la gestión de datos personales y en los mecanismos de protección del usuario final. La DSA exige que las plataformas designadas como muy grandes (VLOPs) implementen medidas rigurosas para evitar que sus servicios sean utilizados como herramientas de ciberdelincuencia.

Opacidad en los resultados de búsqueda

Un segundo eje crítico de la investigación es la transparencia publicitaria. La Comisión Europea cuestiona si Booking.com ha etiquetado correctamente aquellos alojamientos que han pagado para obtener una posición más destacada en los resultados de búsqueda. La normativa europea es clara: el usuario debe poder distinguir sin ambigüedades entre un resultado orgánico y un contenido patrocinado.

Si se demuestra que la plataforma ocultó la naturaleza publicitaria de ciertos listados, estaría vulnerando el derecho a la información del consumidor, manipulando indirectamente la decisión de compra mediante un diseño de interfaz que favorece a quienes pagan más, sin advertir explícitamente al cliente sobre este acuerdo comercial.

Un problema con eco directo en Madrid

Aunque la investigación nace en Bruselas, las consecuencias y los síntomas son palpables en el territorio español. Recientemente, se han reportado casos alarmantes en Madrid donde cientos de personas fueron víctimas de un fraude masivo. Los usuarios reservaron alojamientos a través de la plataforma que, al llegar al destino, resultaron ser inexistentes. El País ha destacado que estos incidentes subrayan la urgencia de una supervisión más estricta sobre cómo las OTAs (Online Travel Agencies) verifican la identidad de los anunciantes.

Este escenario refleja una tendencia peligrosa: el hackeo de cuentas de anunciantes legítimos para vender apartamentos ficticios a turistas. La rapidez con la que estos anuncios aparecen y desaparecen pone en duda la eficacia de los sistemas de detección automatizada de la plataforma, un punto que seguramente será analizado detalladamente por los inspectores de la Unión Europea.

La respuesta de Booking.com ante el escrutinio

Desde la compañía, la postura oficial es de cooperación. Booking.com ha declarado que está trabajando de forma constructiva con la Comisión Europea y que la seguridad y la protección de datos son prioridades fundamentales. La empresa sostiene que colabora con fuerzas de seguridad y organismos reguladores para combatir la ciberdelincuencia.

La seguridad, la confianza y la protección de los datos personales son prioridades fundamentales para Booking.com. Seguimos comprometidos a trabajar con los gobiernos, organismos reguladores, fuerzas de seguridad y socios del sector pertinentes para combatir la ciberdelincuencia y el fraude online.

Sin embargo, el hecho de que la Comisión haya pasado a un procedimiento formal indica que las medidas preventivas implementadas hasta ahora no han sido consideradas suficientes por Bruselas. La investigación incluirá solicitudes de información, entrevistas y posibles inspecciones técnicas para auditar los algoritmos de verificación de la plataforma.

Mecanismos de control y sanciones potenciales

La DSA otorga a la Comisión Europea poderes significativos para garantizar que el mercado único digital sea seguro. El proceso seguirá una hoja de ruta técnica donde se evaluarán los mecanismos de verificación de los comerciantes y las herramientas de protección al consumidor. Si se confirma el incumplimiento, las sanciones pueden ser severas, afectando no solo a la reputación de la marca sino también a su estructura financiera mediante multas proporcionales a su volumen de negocio global.

Este caso se suma a otras investigaciones recientes contra gigantes tecnológicos como Meta o Shein, consolidando una estrategia europea de tolerancia cero hacia la negligencia en la moderación de contenidos y la seguridad del usuario. La meta es clara: que la responsabilidad de la seguridad no recaiga únicamente en el usuario, sino en la plataforma que lucra con la intermediación.

Implicaciones para el tejido empresarial español

Para las empresas turísticas en España, este movimiento regulatorio es un arma de doble filo. Por un lado, los hoteleros y gestores de alquileres vacacionales han denunciado repetidamente que son el blanco principal de ciberataques en la UE, viendo cómo sus cuentas son suplantadas para estafar a clientes, lo que daña la reputación del negocio local. Una mayor exigencia de verificación de identidad por parte de Booking.com podría reducir estos riesgos y profesionalizar la distribución digital.

Desde la perspectiva de la agenda digital española y el marco del AI Act, este caso marca un precedente sobre la responsabilidad de los algoritmos de recomendación. Si las empresas locales desarrollan sus propias plataformas de reserva o utilizan IA para la gestión de precios y visibilidad, deberán alinearse con estos estándares de transparencia. El tejido empresarial español, muy dependiente del turismo, necesita que las plataformas globales operen con una transparencia total para evitar que el fraude digital erosione la confianza del turista, motor fundamental de la economía nacional.

En conclusión, la investigación a Booking.com no es un hecho aislado, sino la aplicación práctica de una normativa que busca equilibrar el poder de las Big Tech con los derechos fundamentales de los ciudadanos y la estabilidad de las PYMES locales.

Preguntas frecuentes

¿Qué es la DSA y por qué afecta a Booking.com?

La Digital Services Act (Ley de Servicios Digitales) es una normativa de la UE que obliga a las plataformas digitales, especialmente a las más grandes, a mitigar riesgos sistémicos, combatir el contenido ilegal y ser transparentes en su publicidad.

¿Cuáles son los tres puntos principales de la investigación?

La Comisión Europea investiga la presencia de anuncios fraudulentos, la gestión de datos que facilita el phishing y la falta de claridad al etiquetar los resultados de búsqueda pagados.

¿Cómo ha afectado esto a España específicamente?

Se han registrado fraudes masivos, especialmente en Madrid, donde usuarios reservaron alojamientos inexistentes a través de la plataforma, evidenciando fallos en la verificación de los anunciantes.

¿Qué puede pasar si Booking.com es declarada culpable?

La plataforma podría enfrentarse a multas económicas considerables y a la obligación de modificar sus procesos de verificación y transparencia publicitaria bajo supervisión europea.


Fuentes: Digital-strategy, Europaexpress, Brusselsmorning ·

glacom · IA para despachos de abogados: los expedientes no salen del despacho →
Hai una domanda su questo dossier?

Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.

Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.

oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email

Condividi su Facebook Condividi su Twitter Condividi su Pinterest Condividi su Telegram Condividi su WhatsApp
Vista para imprimir
CLOSE X
Ver también
La Comisión Europea analiza 6 tipos de estafas digitales en su estudio de 2025
La Comisión Europea publica un estudio sobre estafas financieras en plataformas digitales para reforzar la supervisión y el cumplimiento de la Ley de …
22/10/2026 06:17
Sentencia C-70/25 del TJUE: bancos deben devolver el dinero del phishing
El TJUE dicta la sentencia C-70/25: los bancos deben reembolsar el dinero sustraído por phishing de inmediato, sin alegar negligencia grave del client…
22/10/2026 06:17
Alerta en España: las brechas de datos personales se disparan en 2026
La AEPD registra un aumento del 138% en brechas de datos en el primer semestre de 2026, superando ya el total de todo 2025. Análisis para empresarios.
22/10/2026 06:17
Norma EN 18286: el primer paso práctico para cumplir el AI Act
La UE publica la norma EN 18286:2026, el primer estándar armonizado para sistemas de IA de alto riesgo. Claves sobre la presunción de conformidad y el…
22/10/2026 06:17
Nuevo Estatuto Universitario en España: IA, Salud Mental y Derechos
El Gobierno aprueba el nuevo Estatuto del Estudiantado Universitario. Claves sobre el uso de la IA, salud mental y el derecho al paro académico en Esp…
22/10/2026 06:17