UE indaga Booking: 4,2 miliardi di euro di frodi tra il 2022 e il 2024

- La Commissione Europea indaga Booking per presunte violazioni del Digital Services Act (DSA) legate a phishing e annunci fraudolenti.
- Le denunce per truffe nel settore sono aumentate del 500% tra il 2022 e il 2024, raggiungendo un valore di 4,2 miliardi di euro.
- Bruselles contesta la mancanza di trasparenza nella distinzione tra risultati organici e annunci a pagamento.
- Booking gestisce il 66% delle prenotazioni alberghiere nell'UE, rendendo il problema sistemico per il mercato.
La fiducia cieca nel clic e il risveglio di Bruxelles
Il gesto è quasi automatico: un utente cerca un alloggio, filtra per prezzo e recensioni, e clicca sul primo risultato che sembra rispondere alle sue esigenze. Per anni, questa fiducia nell'interfaccia di Booking è stata il motore della crescita dell'OTA più grande d'Europa. Tuttavia, quella che appariva come un'efficienza tecnologica si è rivelata, in molti casi, una vulnerabilità strutturale.
La Commissione Europea ha deciso di interrompere questa inerzia aprendo un procedimento formale contro la piattaforma. L'obiettivo è verificare se l'azienda abbia rispettato le norme del Digital Services Act (DSA), in particolare per quanto riguarda la gestione dei rischi legati agli annunci fraudolenti e alle campagne di phishing. Non si tratta di un semplice controllo amministrativo, ma di una sfida alla governance di una piattaforma che, secondo i dati di Bruxelles, gestisce il 66% delle prenotazioni alberghiere effettuate via internet nell'Unione Europea.
Henna Virkkunen, vicepresidente della Soberanía Tecnológica, Seguridad y Democracia, ha posto il problema in termini di diritto fondamentale del consumatore, affermando che 'Los europeos deberían poder reservar sus vacaciones sin temor a ser estafados'. La posizione di Bruxelles è netta: il DSA stabilisce responsabilità precise per le piattaforme e la principale OTA del continente deve prenderle sul serio.
4,2 miliardi di euro di frodi
I numeri che emergono dall'indagine sono allarmanti e delineano un fenomeno che non è più episodico, ma industriale. Thomas Regnier, portavoce comunitario per la Soberanía Tecnológica, ha evidenziato una correlazione diretta tra la dominanza di mercato di Booking e l'impennata delle attività criminali.
Tra il 2022 e il 2024, le denunce per truffe legate alle prenotazioni sono aumentate del 500%. Il valore economico di queste frodi è stimato in 4.200 milioni di euro. Una cifra che non rappresenta solo una perdita per i singoli viaggiatori, ma un danno sistemico all'ecosistema del turismo digitale.
Analisi strategica: Per un imprenditore del settore hospitality, questo dato indica che il rischio reputazionale non ricade più solo sul singolo hotel, ma si sposta sull'intermediario. Se il 66% del mercato passa per un unico canale, l'inefficienza di quel canale nel filtrare i contenuti fraudolenti diventa un rischio operativo per l'intera filiera. La concentrazione del mercato crea un 'single point of failure' dove l'attacco a un'unica piattaforma può compromettere miliardi di euro di transazioni.
Il meccanismo del phishing sulle OTA
L'indagine di Bruxelles non si limita alla quantità del danno, ma scava nella qualità della gestione del rischio. La Commissione sospetta che Booking non abbia valutato con la dovuta diligenza né mitigato in modo efficace i pericoli legati alla suplantación de identidad, ovvero il phishing.
Il meccanismo è subdolo: i criminali utilizzano la piattaforma per intercettare i dati di utenti e partner, creando annunci di alloggi inesistenti o infiltrandosi nelle comunicazioni tra ospite e struttura. La preoccupazione di Bruxelles riguarda specificamente la protezione dei dati sensibili. Thomas Regnier ha dichiarato che la Commissione è preoccupata per il fatto che Booking non stia proteggendo sufficientemente i dati delle compagnie e degli utenti privati, includendo nomi, numeri di telefono ed email.
Questo vuoto di sicurezza permette ai malintenzionati di contattare i clienti al di fuori dei canali protetti della piattaforma, inducendoli a effettuare pagamenti su circuiti esterni attraverso link fraudolenti che mimano l'interfaccia ufficiale. Economia Digital riporta che i consumatori europei considerano questa mancanza di misure come un problema sistemico di Internet, ma che in questo caso specifico colpisce il leader di settore.
Dove finisce l'algoritmo e inizia la pubblicità
Oltre al tema della sicurezza, l'indagine tocca un nervo scoperto del business model delle OTA: la trasparenza dei risultati di ricerca. La Commissione Europea sta esaminando se Booking abbia chiaramente identificato come pubblicità gli alloggi che hanno pagato per apparire in posizioni di rilievo.
Il dubbio è se l'utente medio sia in grado di distinguere tra un risultato 'organico' (basato su qualità, prezzo o pertinenza) e un risultato 'sponsorizzato'. Se la distinzione non è netta, la piattaforma potrebbe aver violato gli obblighi di trasparenza pubblicitaria previsti dal DSA.
Analisi di business: Questo punto è cruciale per le piccole e medie imprese (PMI) alberghiere. Se il posizionamento è dettato esclusivamente dalla capacità di spesa in advertising e non da criteri di merito, l'algoritmo smette di essere uno strumento di matching tra domanda e offerta per diventare un semplice spazio pubblicitario. Ciò costringe gli hotel a investire sempre di più in commissioni o pagamenti per la visibilità per non scomparire dai radar dei clienti, erodendo i margini operativi.
La difesa di Booking davanti alla Commissione
Di fronte alle accuse di Bruxelles, la risposta di Booking è stata cauta e istituzionale. L'azienda ha dichiarato di collaborare pienamente con la Commissione Europea e di affrontare in modo costruttivo le questioni sollevate nel quadro del DSA.
Nella loro nota ufficiale, l'OTA ha sottolineato che 'La seguridad, la confianza y la protección de los datos personales son prioridades fundamentales para Booking.com'. L'azienda sostiene di essere impegnata a lavorare con governi, organismi regolatori e forze di sicurezza per combattere la ciberdelincuencia e il fraude online.
Tuttavia, questa linea difensiva si scontra con i fatti riportati da Hosteltur, che ricorda come gli hoteleros spagnoli siano stati identificati come uno dei bersagli principali dei ciberattacchi nell'UE. La discrepanza tra le dichiarazioni di priorità della sicurezza e l'effettiva esposizione dei partner suggerisce che i sistemi di difesa della piattaforma non siano evoluti alla stessa velocità delle minacce.
Il procedimento formale ora entrerà in una fase di analisi tecnica. La Commissione valuterà se le misure di mitigazione implementate da Booking siano state solo formali o effettivamente capaci di ridurre il volume delle frodi. Se verranno conferite le violazioni, l'azienda rischia sanzioni pecuniarie pesanti, come previsto dal regime sanzionatorio del DSA.
Il mercato delle prenotazioni in Italia tra DSA e tutela dei dati
L'indagine su Booking ha ripercussioni immediate per il mercato italiano, dove il settore ricettivo è fortemente dipendente dalle OTA. L'applicazione rigorosa del DSA segna la fine dell'era del 'laissez-faire' per le piattaforme digitali che operano come intermediari di servizi fisici.
Per le imprese italiane, questo scenario apre due fronti. Da un lato, una maggiore tutela contro il phishing che danneggia l'immagine della struttura; dall'altro, la necessità di diversificare i canali di acquisizione per non dipendere da un unico intermediario sotto scrutinio regolatorio.
L'integrazione tra DSA e altre normative europee, come il GDPR per la protezione dei dati e le future direttive sulla cybersecurity (NIS2), impone a Booking e simili di trasformarsi da semplici 'bacheche' di annunci a veri e propri garanti della sicurezza della transazione. Se l'UE riuscirà a imporre standard di trasparenza sulla pubblicità, gli hotel italiani potrebbero recuperare una visibilità basata sul valore reale e non solo sul budget di marketing.
Per monitorare l'evoluzione di questo caso, gli operatori dovrebbero osservare i seguenti indicatori:
- La pubblicazione della decisione finale della Commissione Europea: definirà il precedente legale per tutte le OTA operanti in UE.
- L'introduzione di nuovi badge di 'certificazione di sicurezza' nei risultati di ricerca di Booking per distinguere gli host verificati.
- La variazione della percentuale di prenotazioni dirette degli hotel italiani, come reazione alla perdita di fiducia verso gli intermediari.
In sintesi, il caso Booking non riguarda solo una singola azienda, ma l'intero modello di business della 'platform economy' applicata al turismo. La sfida è capire se l'efficienza del clic possa coesistere con la sicurezza del dato e la trasparenza del mercato.
Domande frequenti
Perché la Commissione Europea ha aperto un'indagine su Booking?
L'indagine riguarda possibili violazioni del Digital Services Act (DSA), specificamente per la gestione inefficiente di annunci fraudolenti, phishing e mancanza di trasparenza nella distinzione tra risultati di ricerca organici e pubblicità a pagamento.
Qual è l'entità economica delle frodi contestate?
Tra il 2022 e il 2024, le denunce per truffe nel settore sono aumentate del 500%, con un valore stimato di 4,2 miliardi di euro.
Qual è la quota di mercato di Booking nell'UE secondo Bruxelles?
Secondo i dati della Commissione Europea, il 66% delle prenotazioni alberghiere effettuate via internet nell'Unione Europea passa attraverso Booking.
Quali sono i rischi per i dati degli utenti e delle aziende?
La Commissione è preoccupata che non vengano protetti adeguatamente nomi, numeri di telefono ed email, facilitando le operazioni di phishing e suplantación de identidad.
Fonti: Hosteltur, Economiadigital, Rtve ·
glacom · IA per hotel e B&B: prenotazioni dirette e assistenza h24 →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email



