Die EU hat gegen Booking.com ein formelles Verfahren nach dem Digital Services Act (DSA) wegen Phishing und Fake-Angeboten eingeleitet, wie Golem berichtet.
Der DSA ist Brüssels Regelwerk für Online-Plattformen: Pflichten zur Bearbeitung von Meldungen, die Pflicht, systematische Risiken zu bewerten und zu mindern, und die Möglichkeit, Plattformen mit einem erheblichen Anteil des weltweiten Umsatzes zu belegen. Betrug, der Reisende über die eigenen Seiten einer Plattform erreicht — Fake-Angebote, Phishing in Buchungsbestätigungen verpackt — liegt genau in den Risikokategorien, für die das Gesetz geschrieben wurde, selbst wenn die Täter Dritte sind und nicht die Plattform selbst.
Ein eingeleitetes Verfahren ist der Beginn einer Prüfung, kein Urteil. Die Aufsicht wird jetzt untersuchen, wie Booking.com betrügerische Angebote aufspürt, die dahinterstehenden Parteien verifiziert und darauf reagiert, wenn Nutzer Phishing melden.
Für Marktplätze unterstreicht der Fall, wohin die DSA-Durchsetzung steuert. Reisen sind für Betrug die denkbar schlechteste Mischung: hochwertige Transaktionen, aus Zeitdruck entstandene Käufe und Anzeigen, die billig zu erstellen und noch billiger zu imitieren sind. Debatten über Plattformverantwortung drehen sich zunehmend darum, wie schnell eine Plattform handelt, nicht nur, ob sie überhaupt handelt — und dieses Verfahren stellt diese Frage in formales, rechtlich bindendes Terrain.
