Per chi prenota un albergo online, verificare che una richiesta di pagamento sia autentica può essere difficile anche quando conosce le precauzioni contro le truffe. Se il messaggio malevolo riporta le date del soggiorno e l’importo dovuto, ci sono ragioni per ritenerlo attendibile e anche un occhio allenato può essere tratto in inganno.
È uno dei problemi posti dall’indagine aperta dalla Commissione europea su Booking.com il 21 ottobre 2026. Il procedimento riguarda tre aspetti: le inserzioni fraudolente sulla piattaforma, il phishing che sfrutta le prenotazioni sul sito e i dati degli utenti, le inserzioni a pagamento che potrebbero non essere subito identificabili come pubblicità. Bruxelles vuole quindi approfondire eventuali violazioni al Digital Services Act (DSA) e stabilire se Booking abbia valutato e ridotto adeguatamente questi rischi. La verifica dunque riguarda come la piattaforma organizza la prevenzione e interviene sugli abusi. Booking ha dichiarato, attraverso un portavoce citato dal Wall Street Journal, di collaborare pienamente con le autorità.
Indice degli argomenti
Perché le truffe sulle prenotazioni sono difficili da riconoscere
Booking descrive nei propri consigli sulla sicurezza per i viaggiatori messaggi che sembrano provenire dalla struttura ricettiva e contengono informazioni corrette su date e costi. La richiesta tipica è fornire nuovamente i dati di pagamento, con urgenza, per mantenere la prenotazione. La minaccia di perdere la camera dà al cliente un motivo per rispondere in fretta; i dettagli del soggiorno rendono meno evidente il tentativo di impersonificazione.
Questo meccanismo spiega perché gli avvisi agli utenti abbiano un’utilità, ma anche un limite. Chi riceve il messaggio può confrontarlo con la conferma della prenotazione e chiedere chiarimenti attraverso i canali ufficiali. Non può però sapere come il mittente abbia ottenuto quelle informazioni o verificare gli accessi agli account della struttura. Una parte dei controlli resta a monte della comunicazione e dipende da chi gestisce i sistemi coinvolti.
La protezione degli account delle strutture
La sicurezza degli account utilizzati dal personale delle strutture contribuisce quindi alla protezione degli ospiti. Un accesso compromesso può esporre informazioni utili a costruire richieste credibili. Va perciò considerato ciò che ogni account permette di consultare e fare, anche dopo un accesso regolare.
Che cosa deve verificare la Commissione con il DSA
Il regolamento europeo 2022/2065 affronta questi problemi attraverso obblighi proporzionati alle dimensioni e alle caratteristiche del servizio. Per le piattaforme molto grandi, gli articoli 34 e 35 prevedono la valutazione dei rischi sistemici e l’adozione di misure ragionevoli, proporzionate ed efficaci per attenuarli. La valutazione comprende i rischi derivanti dalla progettazione, dal funzionamento e dall’uso del servizio.
Applicare questo criterio alle prenotazioni significa chiedersi quali caratteristiche possano agevolare le frodi e quali misure siano adatte a contrastarle. Un annuncio falso e un messaggio che sfrutta i dati di un soggiorno pongono problemi differenti: nel primo caso va verificata l’affidabilità dell’offerta; nel secondo, l’uso delle informazioni e dei canali di comunicazione. La presenza di una truffa, da sola, non dimostra una violazione del DSA: il procedimento serve ad accertare l’adeguatezza della valutazione e delle misure adottate da Booking.
Gli ambiti del procedimento su Booking.com
| Ambito | Oggetto della verifica |
|---|---|
| Annunci | Offerte fraudolente e non conformi |
| Phishing | Truffe che sfruttano dati di prenotazioni e ospiti |
| Pubblicità | Riconoscibilità degli annunci promossi a pagamento |
Fonte: Commissione europea, 21 ottobre 2026.
Il problema distinto della pubblicità nei risultati
La verifica sulla pubblicità riguarda invece le informazioni disponibili quando si sceglie una struttura. La Commissione esamina il caso degli annunci che ottengono una posizione migliore nei risultati perché il fornitore ha pagato, senza essere chiaramente identificati come pubblicitari. L’utente deve poter riconoscere questa circostanza per valutare l’offerta. La promozione a pagamento riguarda la presentazione dell’annuncio; la verifica dell’alloggio risponde a un diverso obbligo di controllo.
I precedenti
Gli obblighi di valutazione dei rischi sistemici previsti dal DSA sono già stati applicati ai marketplace online. Il 28 maggio 2026 la Commissione europea ha inflitto a Temu una sanzione di 200 milioni di euro per non aver identificato, analizzato e valutato con la dovuta diligenza i rischi sistemici derivanti dalla diffusione di prodotti illegali sulla piattaforma e i conseguenti danni per i consumatori europei.
Il 20 luglio 2026 è seguita la sanzione di 550 milioni di euro ad AliExpress, relativa all’inadeguata valutazione e all’inefficace mitigazione dei rischi connessi alla diffusione di prodotti illegali, insicuri o contraffatti. La Commissione ha inoltre ordinato alla piattaforma di intervenire. Le due decisioni mostrano che il controllo riguarda sia la qualità e la concretezza dell’analisi dei rischi sia, quando contestata, l’efficacia delle misure adottate per ridurli.
Le conseguenze per piattaforme e operatori turistici
Nel turismo, l’applicazione di questi obblighi richiede di considerare il rapporto tra piattaforma e strutture ricettive. Gli alberghi hanno bisogno dei dati degli ospiti per gestire il soggiorno e delle comunicazioni per organizzarlo. Le misure di sicurezza devono tener conto di queste necessità, limitando al tempo stesso le possibilità di abuso. Le verifiche sugli accessi e sulle richieste anomale vanno dunque valutate rispetto alle attività che gli operatori devono svolgere.
L’indagine dovrà chiarire se le misure adottate siano adeguate e se occorrano correzioni. Per il viaggiatore la conseguenza più concreta riguarda la distribuzione dei compiti: resta necessario verificare una richiesta sospetta, mentre alla piattaforma spetta affrontare i rischi del servizio sui quali il cliente non ha informazioni né possibilità di intervento.
Partecipa alla community