La Comisión Europea ha abierto un expediente formal a Booking por no frenar el phishing ni los anuncios fraudulentos en su plataforma, un paso que expone a la compañía a sanciones de hasta el 6% de su facturación mundial anual.
Qué reprocha Bruselas a Booking
El Ejecutivo comunitario comunicó el miércoles 21 de octubre la apertura de un procedimiento formal contra la plataforma de reservas por incumplir las obligaciones que le impone la Ley de Servicios Digitales (DSA). El portavoz de Soberanía Tecnológica, Thomas Regnier, fue directo: ‘Booking no está haciendo suficiente para evitar el fraude y las estafas online’.
El escrito comunitario se ordena en tres bloques. El primero es la evaluación de riesgos: Bruselas considera que la compañía no ha ‘evaluado con diligencia ni mitigado de manera efectiva’ los anuncios fraudulentos ni la suplantación de identidad. El segundo es la transparencia publicitaria: la Comisión duda que los resultados posicionados mediante pago estén etiquetados con claridad como publicidad. El tercero entra en la protección de datos: nombres, números de teléfono, y correo electrónico de usuarios y de empresas proveedoras circulan por un circuito que Bruselas quiere auditar.
Ese tercer bloque es, en la práctica, el más delicado para el negocio. La investigación examinará cómo se comparten los datos de reservas y huéspedes con los proveedores de alojamiento y cómo está diseñado el servicio de mensajería interno, además de si existen salvaguardas suficientes para impedir que esa información se reutilice en operaciones de phishing y en peticiones de pago fraudulentas. La mensajería es el vector habitual de la estafa: el delincuente no necesita vulnerar la plataforma, le basta con hacerse pasar por el anfitrión.
El mapa del fraude: 4.200 millones y dos tercios del mercado hotelero
Las cifras que maneja Bruselas explican la prioridad del caso. El 66% de las reservas hoteleras que se cierran por internet en la Unión se tramitan a través de Booking, mientras que las denuncias por estafa se han disparado un 500% entre 2022 y 2024. El valor del fraude asociado se estima en 4.200 millones de euros. El perímetro es enorme.
Los ejemplos que cita el Ejecutivo describen un fraude de baja tecnología y alto impacto. Hay clientes que descubren al llegar al destino que la propiedad reservada no existe en la dirección indicada. Y hay establecimientos que pagan por aparecer más arriba en el ranking de la plataforma sin que el usuario reciba un aviso claro de que está ante contenido promocionado, lo que en la práctica opera como publicidad encubierta.
El riesgo para Booking no es tanto la multa como la obligación de rediseñar un motor de posicionamiento pagado que hoy funciona como palanca directa de ingresos.
La reacción del consumidor organizado llegó el mismo miércoles. La Organización Europea de Consumidores (BEUC) aplaudió el paso pero exigió que Bruselas actúe también contra ‘problemas similares’ que ya denunció en mayo respecto a Meta, TikTok y Google. Su director general, Agustin Reyna, lo resumió así: ‘Es un problema sistémico’. La asociación recuerda que el usuario europeo está siendo bombardeado con contenidos fraudulentos y que las plataformas deben limpiar sus inventarios de estafas financieras.
Qué puede hacer Bruselas y en qué plazos
El procedimiento se ha calificado como ‘investigación prioritaria’. No es una figura retórica: habilita al Ejecutivo comunitario a exigir documentación, recabar pruebas y, si lo considera necesario, dictar medidas cautelares antes de cerrar el análisis.
- Requerimientos de información a Booking y a terceros para reconstruir el circuito de los anuncios pagados.
- Medidas cautelares para contener riesgos mientras se sustancia el expediente.
- Cambios obligatorios en el diseño del servicio, del etiquetado publicitario o de la mensajería.
- Multa de hasta el 6% del volumen de negocio mundial anual si se acredita el incumplimiento.
El calendario, en cambio, es una incógnita. El expediente no tiene plazo establecido de conclusión y ese es hoy el principal factor de incertidumbre para la compañía y para sus inversores. Booking ha asegurado que está ‘colaborando plenamente’ con Bruselas y defiende que la seguridad, la confianza y la protección de datos personales son ‘prioridades fundamentales’ en su modelo.
Qué significa este expediente para el turismo ‘online’
Booking no es la primera plataforma designada de muy gran tamaño que se sienta ante un expediente de la DSA. Bruselas ya ha abierto procedimientos formales contra X, TikTok, AliExpress y Meta con un patrón reconocible: se investiga primero el diseño del sistema, después llegan los requerimientos de información y, si el riesgo persiste, las medidas cautelares. La particularidad de este caso es que el negocio no es la atención publicitaria ni la venta de producto, sino una comisión sobre una transacción de alto ticket medio.
Con los datos sobre la mesa, el riesgo inmediato para la compañía es más operativo y reputacional que contable. Un expediente sin plazo no se traduce en un cargo en el balance, pero sí en un coste de cumplimiento recurrente y en la posibilidad de que Bruselas obligue a rediseñar el etiquetado de los resultados patrocinados, una de las palancas comerciales que sostienen el modelo. En el sector, competidores como Expedia, Airbnb o la española eDreams Odigeo observan el caso con doble interés: cualquier exigencia de transparencia encarece la captación y, al mismo tiempo, iguala las reglas para todos. Los grandes gestores pasivos que dominan el capital de las tecnológicas cotizadas en el Nasdaq, con BlackRock y Vanguard a la cabeza, miran el expediente por su impacto en el coste de cumplimiento, no por la multa.
La lectura de fondo es que Bruselas ha dejado de tratar el fraude turístico como una externalidad técnica y ha empezado a tratarlo como un fallo de cumplimiento normativo. El marco ha cambiado. Ese giro es más relevante que la sanción concreta, porque convierte al regulador en diseñador parcial del producto. Para el inversor, la pregunta no es cuánto costará la multa, sino cuánto vale el actual diseño del posicionamiento pagado.
📊 Las Claves para el Inversor
- Qué vigilar: Los requerimientos de información que Bruselas remita a Booking en las próximas semanas y una eventual batería de medidas cautelares antes de que el expediente avance.
- Reacción del valor: Booking Holdings cotiza en el Nasdaq y el mercado descuenta un coste de cumplimiento, no una sanción inmediata, porque el procedimiento no tiene plazo de resolución.
- Precedente sectorial: Los expedientes DSA abiertos a X, TikTok, Meta y AliExpress muestran que Bruselas prioriza cambios de diseño sobre el castigo económico.
