Avrupa Komisyonu, Booking.com hakkında Dijital Hizmetler Yasası (DSA) kapsamında 21 Ekim 2026'da resmi soruşturma başlattı. Komisyon, platformun sahte ilanlar ve rezervasyon verilerini kullanan oltalama dolandırıcılıklarıyla ilgili riskleri yeterince değerlendirip azaltmamış olabileceğini ve ücretli öne çıkarılan ilanları reklam olarak açıkça göstermemiş olabileceğini inceleyecek. Dijital Hizmetler Yasası, Avrupa Birliği'nin büyük çevrim içi platformlara yasa dışı içerik ve sistemik risklerle ilgili yükümlülükler getiren yasal düzenlemesidir. Booking.com, bu yasa kapsamında 25 Nisan 2023'te «çok büyük çevrim içi platform» statüsüne alınmıştı.
Soruşturma neyi inceleyecek
Komisyonun yürüteceği resmi süreç üç temel alana odaklanıyor:
- Sahte ve kurallara uymayan ilanlar: Var olmayan tesisler için açılan ilanlar, kimlik taklidi dolandırıcılığı ve kurallara uymayan konaklama teklifleri. Komisyon, platformun bu riskleri doğru tespit edip etmediğini ve sahte ilanları kaldırmak dahil etkili önlemler alıp almadığını araştıracak.
- Rezervasyon ve misafir verilerini kullanan oltalama girişimleri: Rezervasyon ve misafir verilerinin konaklama tesisleriyle paylaşılma biçimi ile Booking.com mesajlaşma hizmetinin tasarımı ve işleyişi. Komisyon, verilerin oltalama ve sahte ödeme talepleri amacıyla kötüye kullanılmasını önleyecek yeterli güvenlik önlemlerinin bulunup bulunmadığını değerlendirecek.
- Reklam olduğu belirtilmeyen öne çıkarılmış ilanlar: Tesislerin daha yüksek komisyon ödeyerek arama sonuçlarında üst sıralara çıktığı ilanların, kullanıcılara reklam olarak açıkça sunulup sunulmadığı, reklam verenin kimliği ve gösterim gerekçelerinin şeffaflığı kontrol edilecek.
İddiaların doğrulanması halinde platformun DSA'nın 34. ve 35. maddelerindeki sistemik riskleri azaltma yükümlülükleri ile 26(1). maddesindeki reklam şeffaflığı kuralını ihlal ettiği sonucuna varılabilecek.
Reuters'a açıklama yapan Booking.com sözcüsü, Komisyon ile yapıcı biçimde çalıştıklarını, güvenlik, güven ve kişisel bilgilerin korunmasının öncelikleri olduğunu ve siber suçlarla mücadelede yetkililerle işbirliğini sürdüreceklerini bildirdi. Avrupa Birliği teknoloji sorumlusu Henna Virkkunen ise Reuters'ın aktardığına göre Avrupalıların tatillerini dolandırılma korkusu olmadan rezerve edebilmesi gerektiğini belirterek platformun DSA kapsamındaki sorumluluklarını ciddiye almasını sağlayacaklarını kaydetti.
Soruşturma kararı; risk ve şeffaflık raporlarının yanı sıra 23 Eylül 2025 ve 26 Mayıs 2026 tarihlerindeki resmi bilgi taleplerine verilen yanıtların incelendiği bir ön sürecin ardından geldi. Süreç, Hollanda Tüketici ve Piyasalar Otoritesi (ACM) ile işbirliği içinde yürütülüyor. Komisyon önümüzdeki aşamada ek bilgi talepleri ve yerinde incelemelerle kanıt toplayacak. Reuters'ın aktardığına göre DSA ihlallerinde yıllık küresel cironun yüzde 6'sına kadar para cezası verilebiliyor; ancak soruşturmanın açılması doğrudan bir ihlal kararı veya ceza anlamına gelmiyor. Avrupa Komisyonu daha önce de büyük çevrim içi platformları DSA kapsamına almış ve benzer denetim mekanizmalarını devreye sokmuştu.
Türkiye açısından
Booking.com üzerinden 2017'deki mahkeme kararından bu yana Türkiye'deki oteller için rezervasyon yapılamıyor; ancak platform Türkiye'deki kullanıcılara yurt dışındaki tesisler için rezervasyon hizmeti vermeyi sürdürüyor. Dolayısıyla yurt dışı seyahati planlayan Türkiye'deki kullanıcılar da platform içi mesajlaşmalar ve sahte ödeme talepleriyle karşılaşabiliyor. Konaklama sektöründe verilerin hedef haline gelmesi daha önce Diana Otel rezervasyon motorundaki müşteri kayıtlarına erişim bildirimi gibi örneklerle de gündeme yansımıştı.
Öte yandan Türkiye Büyük Millet Meclisi gündeminde yer alan Yabancı Dijital Konaklama Platformları Kanunu Teklifi ile benzer yabancı platformlara yönelik yeni kurallar planlanıyor. TBMM Bayındırlık, İmar, Ulaştırma ve Turizm Komisyonu'ndan geçen ve Meclis gündeminde bulunan teklif yasalaşırsa yabancı platformların Kültür ve Turizm Bakanlığı'ndan iki yıl süreli izin belgesi alması, Türkiye'de temsilci bulundurması ve uyuşmazlıklarda Türk hukukunun geçerli olması öngörülüyor. Teklif henüz yasalaşmadı; kabul edilirse 1 Ocak 2027'de yürürlüğe girmesi planlanıyor.
Booking.com mesajında nelere dikkat edilmeli
Rezervasyon süreçlerinde karşılaşılan oltalama yöntemlerine karşı Booking.com güvenlik rehberinde yer alan temel önlemler şunlardır:
- Kart ve ödeme bilgilerinizi e-posta, telefon, SMS ya da WhatsApp üzerinden paylaşmayın; Booking.com kart bilgisini bu kanallardan istemez.
- Rezervasyon onay belgenizdeki ödeme koşullarından farklı bir banka hesabına havale yapmayın.
- Gelen mesajdaki bağlantılara tıklamak yerine doğrudan resmi web sitesi veya mobil uygulama üzerinden rezervasyonunuzu kontrol edin.
- Şüpheli durumlarda yalnızca resmi uygulama veya web sitesindeki Müşteri Hizmetleri kanallarıyla iletişim kurun.
- Şüpheli bir bağlantıya tıkladıysanız veya bilgi paylaştıysanız hemen hesap şifrenizi değiştirin, iki faktörlü doğrulama özelliğini açın ve kart bilgisi girdiyseniz bankanızla iletişime geçin.
Benzer dolandırıcılık mesajlarına karşı Meta ve SİBERAY'ın ortak farkındalık kampanyası da şüpheli mesajlarda bir kez daha bakılmasını öneriyor.
Kaynaklar
- Avrupa Komisyonu — Commission to investigate how Booking.com combats scams and fraud under the Digital Services Act (IP/26/2223), 21 Ekim 2026
- Reuters — Booking.com targeted in EU investigation into phishing scams, fraudulent listings, 21 Ekim 2026
- Anadolu Ajansı — European Commission launches probe into Booking.com over fraud, scam risks, 21 Ekim 2026
- Booking.com — Safety Tips for Travelers
- TBMM — Yabancı Dijital Konaklama Platformları Kanunu Teklifi, Esas No 2/3803
- NTV — Booking, Expedia ve Airbnb'ye yeni kurallar: teklif komisyondan geçti, 6 Ekim 2026
Kapak görseli (temsili): Amsterdam-Booking.com aan Rembrandtplein — Romaine / Wikimedia Commons, CC0 (1200×675 kırpıldı).
.jpg){kind=link}