Europos Komisija spalio 21 d. pradėjo tyrimą dėl apgyvendinimo platformos „Booking.com“. Pasak „The Guardian“, reguliuotojai įtaria, kad bendrovė nepakankamai saugo vartotojus nuo suklastotų skelbimų ir sukčiavimo, ir tuo galėjo pažeisti ES Skaitmeninių paslaugų aktą (DSA).

Kuo kaltinama bendrovė

Komisijos pareigūnas bendrovės požiūrį į klaidingus skelbimus ir „phishing“ (apsimetėlių) sukčiavimą pavadino „absoliučiai nepakankamu“. Anot jo, nors priemonių imamasi, bendrovė galėtų padaryti kur kas daugiau ir turėti daug patikimesnes apsaugos sistemas. Pagal DSA platformos privalo vertinti rizikas ir veikti, kad sukčiavimas būtų užkirstas.

Komisija taip pat tirs, ar „Booking.com“ nepažeidė reklamos skaidrumo taisyklių – ar naudotojams aiškiai nurodoma, kad dalis apgyvendinimo teikėjų sumokėjo už didesnį matomumą svetainėje.

Kokie sukčiavimo būdai tiriami

Tyrimas prasidėjo po to, kai Jungtinės Karalystės vartotojų organizacijos „Which?“ tyrėjai atskleidė saugumo spragas: platformoje jie sukūrė ir net gavo apmokėjimą už suklastotą pasiūlymą apsistoti Downingo gatvės 10-uoju numeriu. ES pareigūnai nagrinėja panašius atvejus su mažiau žinomais adresais, kai klientai manė užsakę nakvynę, bet atvykę sužinojo, kad skelbimas buvo suklastotas.

Antra kategorija – „rezervacijų užgrobimai“: sukčiai, pasinaudoję pavogtais duomenimis, apsimeta apgyvendinimo teikėju ir per „WhatsApp“ arba net pačioje „Booking.com“ platformoje prašo klientų mokėti, esą norint užtikrinti nakvynę. Pareigūnai vertins, ar bendrovė turi pakankamas apsaugas, kad duomenys nebūtų panaudoti neteisėtai. Olandijos vartotojų asociacija „Consumentenbond“ 2025 m. gavo 200 pranešimų apie sukčiavimą, susijusį su „Booking.com“, 65 tūkst. eurų nuostolių, – 2024 m. buvo 89 pranešimai ir 25 tūkst. eurų. Asociacija tai vadina tik „ledkalnio viršūne“.

Bendrovės ir Komisijos pozicija

Amsterdame įsikūrusi bendrovė, kuri teigia turinti 28 mln. apgyvendinimo skelbimų, atsakė konstruktyviai bendradarbiaujanti su Komisija ir pabrėžė, kad saugumas, pasitikėjimas bei asmens duomenų apsauga yra jos prioritetai. Komisija pažymėjo, kad tyrimo pradžia neprejudikuoja jo rezultato. Pagal DSA įmonei gali būti skirta iki 6 proc. pasaulinės metinės apyvartos bauda.