Formálne konanie sa sústreďuje na tri navzájom prepojené oblasti. Prvou sú falošné, neexistujúce alebo inak nevyhovujúce ponuky ubytovania. Druhou sú phishingové podvody, pri ktorých útočníci využívajú rezervačné a hosťovské údaje, komunikačné kanály alebo kompromitované účty ubytovateľov. Treťou je transparentnosť plateného poradia vo výsledkoch. Komisia nebude posudzovať iba jednotlivé incidenty. Bude skúmať, či Booking.com správne identifikoval systémové riziká, zaviedol primerané opatrenia a priebežne vyhodnocoval ich účinnosť. To je podstatou DSA: zodpovednosť veľkej platformy sa nekončí tlačidlom na nahlásenie obsahu.
Falošné ponuky a dôveryhodnosť katalógu
Falošná ponuka môže napodobňovať reálny hotel, používať ukradnuté fotografie alebo prezentovať objekt, ktorý vôbec neexistuje. Používateľ často predpokladá, že prítomnosť na známej platforme znamená aspoň základné overenie. Ak systém umožní rýchlo vytvoriť ponuku a prijímať platby bez primeranej kontroly, reputácia platformy sa stáva nástrojom útočníka.
Komisia preverí, ako Booking.com odhaľuje a odstraňuje podvodné či nevyhovujúce záznamy. Relevantné môžu byť signály ako náhla zmena údajov, neobvyklé platobné požiadavky, opakované použitie fotografií, krátka história účtu alebo rozdiel medzi deklarovanou a skutočnou adresou.
Prípad má aj konkrétny kontext. Spotrebiteľská organizácia Which? dokázala vytvoriť falošnú ponuku pobytu na adrese 10 Downing Street a prijať platbu. Takýto test sám osebe nerozhoduje o porušení DSA, ale názorne ukazuje, čo môže slabé overenie prepustiť.
Phishing po skutočnej rezervácii
Druhá skupina podvodov je zradnejšia, pretože správa môže obsahovať skutočné údaje o rezervácii. Útočník po kompromitovaní účtu ubytovateľa alebo zneužití dát kontaktuje hosťa a žiada dodatočnú platbu či „overenie“ karty. Komunikácia môže prísť cez WhatsApp alebo priamo cez rozhranie platformy.
Presnosť údajov zvyšuje dôveryhodnosť útoku. Používateľ vidí názov hotela, termín pobytu a sumu, preto menej pochybuje. Komisia bude skúmať, ako sa rezervačné dáta zdieľajú s poskytovateľmi ubytovania, ako funguje interné posielanie správ a či existujú dostatočné bariéry proti zneužitiu.
Pre platformu to znamená, že bezpečnosť partnerských účtov nie je vedľajší technický problém. Viacfaktorové overenie, detekcia neobvyklého prihlásenia, obmedzenie exportu údajov a varovania pri žiadosti o platbu sú súčasťou ochrany spotrebiteľa.
Platené poradie musí byť viditeľné
Tretí okruh sa týka ubytovaní, ktoré získajú vyššiu pozíciu výmenou za vyššiu províziu. Ak používateľ nevie, že popredné umiestnenie je zaplatené, môže ho zameniť za najlepšiu zhodu s vlastnými kritériami.
DSA vyžaduje, aby používateľ dokázal reklamu jasne identifikovať, vedel, v mene koho sa zobrazuje, kto ju zaplatil a prečo ju vidí. Pri vyhľadávači ubytovania je táto informácia mimoriadne dôležitá, pretože poradie pôsobí ako odporúčanie platformy.
Transparentnosť nemá byť ukrytá v podmienkach ani vyjadrená neurčitou ikonou. Označenie musí byť zrozumiteľné v momente, keď človek porovnáva ponuky. Inak platený vplyv deformuje rozhodnutie bez toho, aby o ňom používateľ vedel.
Komisia môže požadovať ďalšie informácie, viesť rozhovory a vykonať inšpekcie. Môže prijať záväzky, ktorými Booking.com navrhne nápravu, uložiť dočasné opatrenia alebo neskôr vydať rozhodnutie o nesúlade. Samotné otvorenie konania nepredurčuje výsledok.
Booking.com uviedol, že s Komisiou konštruktívne spolupracuje a bezpečnosť, dôvera a ochrana osobných údajov sú jeho prioritami. Vyšetrovanie tak bude musieť odlíšiť existenciu opatrení od ich reálnej účinnosti.
plateného poradia by ovplyvnili každodennú skúsenosť miliónov cestovateľov.
