Untersuchung gegen Booking.com zeigt die verborgenen Kosten der Marktplatzgröße

Eine Buchungsplattform kann riesig, bequem und trotzdem gefährlich durchlässig sein. Das ist die unbequeme Botschaft hinter der förmlichen Untersuchung der Europäischen Kommission gegen Booking.com: Es geht nicht nur darum, ob das Unternehmen eine bestimmte Vorschrift eingehalten hat, sondern auch darum, ob seine Größe es zu einem Teil des Betrugsproblems gemacht hat.

Am 21. Oktober 2026 leitete die Europäische Kommission ein Verfahren nach dem Gesetz über digitale Dienste ein, um den Umgang von Booking.com mit betrügerischen Angeboten, Phishing-Betrug und der Transparenz von Werbung zu prüfen. Die Kommission will untersuchen, ob die Plattform Risiken im Zusammenhang mit gefälschten oder nicht regelkonformen Unterkünften angemessen erkannt und eingedämmt hat und ob bezahlte Platzierungen eindeutig als Werbung gekennzeichnet wurden.

Booking erklärt, man kooperiere uneingeschränkt und Sicherheit, Vertrauen sowie der Schutz personenbezogener Daten hätten höchste Priorität. Diese Reaktion ist nachvollziehbar, beantwortet aber nicht die größere Frage: Wenn eine Plattform das Tor ist, durch das Transaktion, Kommunikation und Daten laufen – wie viel Verantwortung für die Überprüfung sollte dann bei den Nutzern verbleiben?

Größe macht aus gewöhnlichem Betrug ein Plattformrisiko

Ein gefälschtes Mietangebot ist nicht einfach nur eine schlechte Transaktion. Es kann bedeuten, dass ein Reisender an einer Adresse ankommt und feststellt, dass die Unterkunft nicht existiert oder dass die anbietende Person nicht der rechtmäßige Eigentümer war. Phishing kann subtiler sein: Ein kompromittiertes Unterkunftskonto kann dazu verwendet werden, sich als Anbieter auszugeben und von einem Kunden eine zusätzliche Zahlung zu verlangen.

Das sind unterschiedliche Betrugsmaschen mit derselben strukturellen Schwachstelle. Die Marke der Plattform schafft Glaubwürdigkeit, während der Betrüger die darauf aufbauende Kommunikations- und Buchungsbeziehung ausnutzt. Je mehr Nutzer den Marktplatz als vertrauenswürdigen Vermittler betrachten, desto schädlicher wird diese Täuschung.

Deshalb halten wir „Der Nutzer trägt das Risiko“ für kein angemessenes Geschäftsmodell eines marktbeherrschenden Marktplatzes. Nutzer können Nachrichten und Zahlungsaufforderungen prüfen, aber sie können nicht jede Unterkunft, jedes Objekt und jedes Ereignis im Zusammenhang mit der Kontosicherheit unabhängig überprüfen. Von ihnen wird verlangt, Entscheidungen auf Grundlage von Informationen zu treffen, die die Plattform besser erfassen und analysieren kann.

Die Untersuchung der Europäischen Kommission ist daher schon vor einem abschließenden Ergebnis bedeutsam. Sie behandelt betrügerische Angebote und Phishing als mögliche systemische Risiken und nicht lediglich als einzelne Fälle für den Kundenservice. Dieser Unterschied ist entscheidend: Eine Plattform, die ein gefälschtes Angebot erst entfernt, nachdem ein Schaden entstanden ist, kann trotzdem versagen, wenn ihre Gestaltung es leicht macht, einen ähnlichen Missbrauch immer wieder zu betreiben.

Verifizierung ist keine Kostenposition, die Plattformen dauerhaft auslagern können

Das wahrscheinliche Argument gegen eine größere Verantwortung der Plattform ist bekannt: Marktplätze bringen Käufer und Verkäufer zusammen, besitzen aber nicht jede Unterkunft und kontrollieren nicht jedes Konto. Diese Unterscheidung mag rechtlich relevant sein, ist wirtschaftlich jedoch unvollständig. Booking.com kontrolliert wichtige Teile der Suche, des Rankings, der Nachrichtenübermittlung und der Darstellung von Vertrauen. Zugleich profitiert das Unternehmen von der Größe, die diese Systeme ermöglichen.

Brüssel untersucht, wie Reservierungs- und Gästedaten mit Unterkunftsanbietern geteilt werden, sowie die Gestaltung und den Betrieb des Nachrichtendienstes. Die Frage lautet nicht nur, ob Daten gestohlen oder missbraucht wurden, sondern auch, ob die Plattform ausreichende Schutzmaßnahmen eingerichtet hat, damit diese Daten nicht zum Treibstoff für Phishing und betrügerische Zahlungsforderungen werden.

Unserer Ansicht nach muss sich hier die Kostenverteilung ändern. Verifizierung, Kontoschutz und die schnelle Erkennung von Betrug sollten als zentrale Infrastruktur betrachtet werden und nicht als optionale Gemeinkosten, die man minimieren kann, bis die Aufsichtsbehörden vor der Tür stehen. Ein Marktplatz kann Betrug möglicherweise nicht vollständig verhindern. Er kann aber entscheiden, wie viele zusätzliche Hürden er verdächtigem Verhalten in den Weg legt, wie klar er Zahlungswege erklärt und wie schnell er eingreift, sobald sich ein Muster abzeichnet.

Das kann die Betriebskosten erhöhen. In manchen Fällen kann es auch die Conversion verringern. Diese Kosten über Verwirrung, verlorene Zahlungen und Notfallhilfe an Reisende weiterzureichen, ist jedoch keine Effizienz, sondern eine Verlagerung des Risikos.

Intransparente Werbung schwächt Vertrauen gleich doppelt

Das Werbethema mag kleiner wirken als Phishing, berührt aber dieselbe Grundlage: Können Nutzer verstehen, warum ihnen ein bestimmtes Angebot angezeigt wird? Die Kommission untersucht, ob Unterkünfte, die für eine bessere Platzierung in den Suchergebnissen bezahlt haben, eindeutig als Werbung gekennzeichnet waren und ob Nutzer erkennen konnten, wer dahinterstand.

Bezahlte Sichtbarkeit ist nicht grundsätzlich problematisch. Das Problem ist die Verschleierung. Sieht ein beworbenes Ergebnis wie eine neutrale Empfehlung aus, monetarisiert die Plattform den Anschein von Unparteilichkeit. Dadurch wird das Rankingsystem schwerer zu beurteilen, und fragwürdige Angebote erhalten einen weiteren Weg zu mehr Sichtbarkeit.

Das ist nicht nur ein Streit über Kennzeichnungen. Vertrauen setzt voraus, dass Nutzer wissen, ob ein Ergebnis aufgrund von Relevanz, Qualität, Bezahlung oder einer Kombination dieser Faktoren prominent platziert wurde. Eine klare Werbekennzeichnung kann nicht jedes Betrugsproblem lösen. Eine unklare Kennzeichnung lässt die Anreize der Plattform jedoch so wirken, als stünden sie nicht im Einklang mit den Interessen der Kunden.

Anleger sollten die Haftung einpreisen, nicht nur das Wachstum

Die unmittelbare Versuchung besteht darin, die Untersuchung als Compliance-Schlagzeile abzutun, die wieder verschwindet, sobald Booking.com Unterlagen vorlegt und seine Kontrollmechanismen verbessert. Das könnte zu kurz greifen. Das größere Risiko besteht darin, dass Aufsichtsbehörden, Verbraucher und Geschäftspartner zunehmend erwarten, dass Plattformen mehr Verantwortung für Schäden übernehmen, die durch ihre Systeme ermöglicht werden.

Die Unterlagen belegen weder einen endgültigen Verstoß noch eine Geldbuße oder finanzielle Auswirkungen. Es wäre verfrüht, eines dieser Ergebnisse vorherzusagen. Anleger sollten jedoch nicht die Möglichkeit ignorieren, dass Vertrauen und Sicherheit zu wiederkehrenden Kosten der Marktplatzgröße werden. Bessere Schutzmaßnahmen könnten die Marke schützen und künftige Verluste verringern. Schwächere Schutzmaßnahmen könnten eine strengere Aufsicht provozieren und jeden neuen Vorfall verteuern.

Unser Urteil ist klar: Brüssel tut gut daran, die Architektur und nicht nur die einzelnen Betrugsfälle zu untersuchen. Der Vorteil von Booking.com besteht im Vertrauen, und Vertrauen ist kein Schlagwort, das an Gastgeber oder Reisende delegiert werden kann. Vertrauen ist eine Funktion der Plattform. Die Gewinner in der nächsten Phase der Online-Marktplätze werden diejenigen sein, die bereit sind, für die Verifizierung, den Schutz und die Erklärung ihrer Systeme zu bezahlen, bevor Betrug sie dazu zwingt.