Buchen Sie Ihren Wunschtermin!
Jetzt online Termin vereinbarenWer seinen Urlaub über Booking.com bucht, erwartet eine sichere Reservierung und eine zuverlässige Unterkunft. Umso größer ist der Schock, wenn sich ein vermeintliches Hotel gar nicht existiert, eine gefälschte Zahlungsaufforderung eingeht oder plötzlich Geld vom Konto verschwindet. Besonders perfide ist, dass Kriminelle teilweise echte Buchungsdaten verwenden und sich dadurch als tatsächlicher Unterkunftsanbieter ausgeben können.
Für Betroffene stellen sich dann wichtige Fragen: Wie bekomme ich mein Geld zurück? Muss Booking.com für meinen Schaden aufkommen? Welche Rechte habe ich gegenüber meiner Bank oder dem vermeintlichen Vermieter der Unterkunft? Und was sollte ich tun, wenn ich bereits auf einen betrügerischen Link geklickt oder meine Kreditkartendaten eingegeben habe?
Die gute Nachricht ist: Sie müssen einen finanziellen Verlust nicht einfach hinnehmen. Je nach Sachverhalt kommen Ansprüche gegen den Zahlungsempfänger, den tatsächlichen Vertragspartner, die Buchungsplattform oder unter bestimmten Voraussetzungen auch gegen das beteiligte Zahlungsinstitut in Betracht. Entscheidend sind der genaue Ablauf und die verfügbaren Nachweise.
Booking.com Betrug: Wie gehen die Täter vor?
Betrugsfälle rund um Online-Reisebuchungen können unterschiedlich ablaufen. Gemeinsam ist ihnen häufig, dass die Täter das Vertrauen der Reisenden in eine bekannte Buchungsplattform oder in eine tatsächlich existierende Unterkunft ausnutzen.
1. Gefälschte Hotel- und Ferienwohnungsangebote
Eine verbreitete Masche besteht darin, Unterkünfte anzubieten, die gar nicht existieren oder deren Betreiber nichts von dem vermeintlichen Angebot wissen. Reisende buchen im Vertrauen auf die Darstellung, zahlen den geforderten Betrag und stellen später fest, dass die Reservierung nicht wirksam zustande gekommen ist oder vor Ort niemand von der Buchung weiß.
Besonders schwierig ist die Situation, wenn die Unterkunft tatsächlich existiert, aber Kriminelle deren Namen, Bilder oder andere Angaben missbrauchen. Für Verbraucher ist dann oft nicht ohne weiteres erkennbar, ob sie mit dem rechtmäßigen Anbieter kommunizieren.
Auch ein professionell gestalteter Internetauftritt oder eine Bestätigung mit scheinbar plausiblen Angaben bietet keine absolute Sicherheit.
2. Phishing mit echten Buchungsdaten
Eine weitere gefährliche Variante beginnt häufig erst nach einer echten Reservierung. Reisende erhalten eine Nachricht, die angeblich vom Hotel, von einer Ferienwohnung oder vom Buchungsportal stammt. Darin werden sie aufgefordert, ihre Zahlungsdaten erneut zu bestätigen, eine zusätzliche Sicherheitsprüfung durchzuführen oder einen vermeintlich noch offenen Betrag zu bezahlen.
Die Nachricht kann sogar den richtigen Namen, die Buchungsnummer, den Reisezeitraum und die Bezeichnung der gebuchten Unterkunft enthalten. Dadurch wirkt sie besonders glaubwürdig.
Hinter solchen Nachrichten können Kriminelle stehen, die an Informationen über bestehende Reservierungen gelangt sind oder sich Zugang zu Konten von Unterkunftsbetreibern verschafft haben. Die Täter nutzen die echten Angaben, um ihre Opfer auf gefälschte Internetseiten zu locken. Dort sollen Kreditkartendaten, Bankinformationen oder Zugangsdaten eingegeben werden.
Manchmal wird zusätzlich mit einer kurzfristigen Stornierung gedroht, wenn die Daten nicht sofort bestätigt werden. Der dadurch erzeugte Zeitdruck soll verhindern, dass Betroffene die Nachricht sorgfältig überprüfen.
3. Ermittlungen auf europäischer Ebene
Die Europäische Kommission hat am 21. Oktober 2026 ein förmliches Verfahren gegen Booking.com eingeleitet. Dabei geht es um die Frage, ob die Plattform ausreichend gegen betrügerische Unterkunftsangebote und Phishing-Risiken vorgeht und ob sie Nutzerdaten angemessen schützt.
Außerdem wird untersucht, ob bezahlte, in den Suchergebnissen hervorgehobene Angebote hinreichend deutlich als Werbung gekennzeichnet werden.
Nach den von der Europäischen Kommission veröffentlichten Angaben wurden im ersten Halbjahr 2026 insgesamt 1.072 Betrugsmeldungen mit einem bezifferten Schaden von 82.000 Euro erfasst. Die Behörde prüft nun, ob Booking.com die Anforderungen des europäischen Gesetzes über digitale Dienste (Digital Services Act, DSA) erfüllt.
Dabei ist eine rechtliche Unterscheidung wichtig: Die Einleitung des Verfahrens bedeutet noch nicht, dass Booking.com ein Rechtsverstoß nachgewiesen wurde. Es handelt sich um eine behördliche Untersuchung, deren Ergebnis noch offen ist.
Für Geschädigte ist das Verfahren dennoch bedeutsam. Es rückt die Sicherheitsvorkehrungen großer Buchungsplattformen und den Umgang mit betrügerischen Angeboten in den Mittelpunkt. Ob sich daraus im konkreten Einzelfall Ansprüche auf Schadensersatz ergeben, muss allerdings gesondert geprüft werden, stärkt jedoch jedenfalls die Rechtsposition der Betroffenen.
Booking.com Betrug: Wer haftet für meinen finanziellen Schaden?
Ob und von wem Sie Ihr Geld zurückverlangen können, hängt maßgeblich davon ab, wie der Betrug abgelaufen ist.
Ansprüche gegen den Betrüger
Hat ein Täter Sie durch falsche Angaben zu einer Zahlung veranlasst, können grundsätzlich zivilrechtliche Rückzahlungs- und Schadensersatzansprüche bestehen.
Das praktische Problem: Die Täter verwenden häufig falsche Identitäten, ausländische Konten oder zwischengeschaltete Zahlungsdienstleister. Selbst wenn ein Anspruch rechtlich besteht, kann seine Durchsetzung schwierig sein, wenn der Täter nicht ermittelt wird, im Ausland sitzt oder kein pfändbares Vermögen besitzt.
Umso wichtiger ist es, Zahlungsbelege, Nachrichten, E-Mails, Buchungsbestätigungen und die Internetadresse der verwendeten Zahlungsseite zu sichern.
Haftet Booking.com, wenn ich über die Plattform betrogen wurde?
Eine Buchungsplattform ist nicht allein deshalb automatisch für jeden Betrug verantwortlich, weil die Täter ihre Dienste genutzt haben. Entscheidend ist vielmehr, welche Rolle das Unternehmen bei der Buchung gespielt hat, welche Pflichten es treffen und ob es diese verletzt hat.
Dabei können insbesondere folgende Gesichtspunkte relevant sein:
Für eine erfolgversprechende rechtliche Bewertung muss geprüft werden, welche Pflichten Booking.com im konkreten Fall trafen und ob sich ein ursächlicher Zusammenhang zwischen einer Pflichtverletzung und Ihrem Schaden nachweisen lässt.
Welche Rechte habe ich gegenüber meiner Bank oder dem Zahlungsdienstleister?
Wenn Sie Geld durch eine betrügerische Zahlung verloren haben, sollten Sie unverzüglich Ihre Bank oder den beteiligten Zahlungsdienstleister kontaktieren. Die rechtliche Bewertung unterscheidet sich erheblich danach, ob Sie eine Zahlung selbst ausgelöst haben oder ob ein Dritter ohne Ihre Zustimmung auf Ihr Konto zugegriffen hat.
Nicht autorisierte Zahlung: Hat ein Täter ohne Ihre Zustimmung eine Überweisung oder Kartenzahlung ausgelöst, können nach den gesetzlichen Vorschriften über Zahlungsdienste Erstattungsansprüche bestehen. Bei nicht autorisierten Zahlungsvorgängen ist insbesondere § 675u BGB relevant. Die Bank muss den Sachverhalt prüfen; Ausnahmen und gesetzliche Voraussetzungen sind zu berücksichtigen.
Von Ihnen selbst freigegebene Zahlung: Haben Sie die Zahlung selbst ausgelöst, weil Sie eine gefälschte Zahlungsaufforderung für echt hielten, ist die Rechtslage komplizierter. Eine solche Zahlung gilt nicht allein deshalb als nicht autorisiert, weil Sie über den wahren Empfänger getäuscht wurden. Daraus folgt aber nicht, dass jeder Erstattungsanspruch ausgeschlossen ist. Zu prüfen sind unter anderem die konkrete Zahlungsart, die Umstände der Freigabe und mögliche Rückbuchungs- oder Rückrufmöglichkeiten.
Bei einer Kreditkartenzahlung kann gegebenenfalls ein sogenanntes Chargeback-Verfahren in Betracht kommen. Ob eine Rückbuchung möglich ist, hängt unter anderem von den Regeln des Kartenverfahrens und dem Einzelfall ab. Ein Chargeback ist nicht automatisch garantiert.
Bei einer Überweisung sollte die Bank so schnell wie möglich um einen Rückruf der Zahlung gebeten werden. Je früher sie informiert wird, desto größer ist unter Umständen die Chance, dass die Überweisung noch gestoppt oder das Empfängerkonto geprüft werden kann.
Lassen Sie sich nicht vorschnell mit der Aussage abspeisen, Sie hätten die Zahlung selbst freigegeben und deshalb grundsätzlich keinen Anspruch. Ob die Bank rechtmäßig handelt, muss anhand der konkreten Umstände geprüft werden.
Was gilt, wenn meine Buchungs- oder Zahlungsdaten missbraucht wurden?
Wurden personenbezogene Daten im Zusammenhang mit Ihrer Buchung unbefugt verarbeitet oder offengelegt, können zusätzlich datenschutzrechtliche Fragen entstehen.
Die Datenschutz-Grundverordnung (DSGVO) verpflichtet Verantwortliche unter anderem dazu, geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu treffen. Je nach Sachverhalt können Informationspflichten, Auskunftsrechte und weitere Ansprüche bestehen.
Ein Anspruch auf Schadensersatz nach Art. 82 DSGVO setzt allerdings einen Verstoß gegen die Datenschutz-Grundverordnung, einen materiellen oder immateriellen Schaden und einen ursächlichen Zusammenhang voraus. Ein Datenschutzverstoß allein führt nicht automatisch zu einem Zahlungsanspruch. Ebenso genügt die bloße Sorge vor einem möglichen Missbrauch nicht in jedem Fall für eine Entschädigung.
Wenn Ihre Daten missbraucht wurden, sollte deshalb geprüft werden, welche Informationen betroffen sind, wer für ihre Verarbeitung verantwortlich war und ob sich ein konkreter Schaden nachweisen lässt.
Welche Schritte sollten Betrugsopfer jetzt unternehmen?
Wenn Sie von einem Betrug im Zusammenhang mit einer Reisebuchung betroffen sind, kommt es auf ein schnelles und zugleich geordnetes Vorgehen an.
1. Beweise sichern
Speichern Sie sämtliche relevanten Unterlagen, bevor Sie Nachrichten oder Benutzerkonten löschen. Dazu gehören insbesondere:
Notieren Sie außerdem, wann Sie welche Nachricht erhalten, welche Daten Sie eingegeben und wann Sie die Zahlung freigegeben haben. Diese Informationen können später entscheidend sein.
2. Bank oder Kreditkartenanbieter sofort informieren
Wenn Sie Zahlungsdaten auf einer verdächtigen Seite eingegeben haben, kontaktieren Sie umgehend Ihre Bank beziehungsweise Ihren Kartenanbieter. Lassen Sie betroffene Karten gegebenenfalls sperren und klären Sie, ob weitere Abbuchungen verhindert werden können.
Bei einem kompromittierten Onlinebanking-Zugang sollten Sie die Zugangsdaten über einen sicheren Weg ändern und die Bank über den möglichen Fremdzugriff informieren.
Warten Sie nicht erst ab, ob der Betrag tatsächlich abgebucht wird. Bereits bekannt gewordene Zugangsdaten können für weitere Betrugsversuche genutzt werden.
3. Booking.com und die tatsächliche Unterkunft kontaktieren
Melden Sie den Vorfall der Buchungsplattform über die offiziellen Kontaktwege. Kontaktieren Sie die Unterkunft zusätzlich über eine unabhängig überprüfte Telefonnummer oder E-Mail-Adresse. Verwenden Sie dafür nicht einfach die Kontaktdaten aus der verdächtigen Nachricht.
Klären Sie, ob die Buchung tatsächlich besteht, ob die Unterkunft eine zusätzliche Zahlung verlangt und ob der betreffende Nachrichtenverlauf von ihr stammt.
Fordern Sie eine schriftliche Stellungnahme an und bewahren Sie die Antwort auf. Diese kann bei der späteren Prüfung möglicher Ansprüche hilfreich sein.
4. Strafanzeige erstatten
Erstatten Sie bei einem konkreten Betrugsverdacht Strafanzeige bei der Polizei. Das ist grundsätzlich auch online über die zuständige Onlinewache möglich.
Eine Strafanzeige führt nicht automatisch zur Rückzahlung des Geldes. Sie kann aber helfen, Ermittlungen einzuleiten und Täter oder Zahlungsströme zu identifizieren. Zivilrechtliche Ansprüche müssen gesondert verfolgt werden.
5. Ansprüche schriftlich geltend machen
Lassen Sie prüfen, welche Ansprüche in Ihrem Fall bestehen, welche Fristen gelten und ob eine anwaltliche Aufforderung oder ein gerichtliches Vorgehen wirtschaftlich sinnvoll ist.
Welche Fristen muss ich nach einem Booking.com Betrug beachten?
Bei Betrugsfällen sollten Sie nicht zu lange warten. Je nach Anspruch können unterschiedliche gesetzliche Fristen gelten.
Für viele zivilrechtliche Ansprüche gilt grundsätzlich die regelmäßige Verjährungsfrist von drei Jahren. Sie beginnt in der Regel mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger die anspruchsbegründenden Umstände sowie die Person des Schuldners kennt oder ohne grobe Fahrlässigkeit kennen müsste. Für bestimmte Ansprüche gelten jedoch Sonderregelungen.
Bei Zahlungsdiensten bestehen darüber hinaus besondere gesetzliche Anzeige- und Beanstandungsfristen. Für nicht autorisierte oder fehlerhaft ausgeführte Zahlungsvorgänge ist insbesondere § 676b BGB relevant. Unter den gesetzlichen Voraussetzungen kann eine verspätete Anzeige dazu führen, dass Ansprüche ausgeschlossen sind. Deshalb sollten Sie einen verdächtigen Zahlungsvorgang unverzüglich melden.
Auch bei einer möglichen Rückbuchung per Kreditkarte können Fristen nach den jeweiligen Kartenregeln gelten. Diese sind nicht mit der gesetzlichen Verjährung gleichzusetzen.
Wichtig ist deshalb: Verlassen Sie sich nicht darauf, dass Sie für die Durchsetzung Ihrer Ansprüche automatisch mehrere Jahre Zeit haben. Je früher der Sachverhalt rechtlich geprüft wird, desto besser lassen sich Beweise sichern und geeignete Schritte einleiten.
Wie kann eine Kanzlei Geschädigten nach einem Booking.com Betrug helfen?
Unsere Kanzlei unterstützt Sie dabei, den Sachverhalt rechtlich einzuordnen und mögliche Ansprüche zu prüfen.
Wir prüfen insbesondere:
Je nach Ergebnis können wir Sie bei der außergerichtlichen Geltendmachung Ihrer Ansprüche unterstützen und prüfen, ob weitere rechtliche Schritte sinnvoll sind.
Booking.com Betrug: Lassen Sie Ihren Fall rechtlich prüfen
Haben Sie Geld an einen vermeintlichen Unterkunftsanbieter überwiesen? Wurden Ihre Kreditkartendaten über einen gefälschten Link abgegriffen? Oder weigert sich Ihre Bank, eine verdächtige Zahlung zu erstatten?
Dann sollten Sie die Angelegenheit nicht auf sich beruhen lassen. Auch wenn die Täter schwer zu ermitteln sind, können je nach Sachverhalt Ansprüche gegen weitere Beteiligte bestehen. Entscheidend ist eine sorgfältige Prüfung des Einzelfalls.
Nehmen Sie Kontakt zu unserer Kanzlei auf und lassen Sie Ihre rechtlichen Möglichkeiten prüfen. Eine erste Einschätzung kann helfen, die nächsten Schritte festzulegen, mögliche Anspruchsgegner zu identifizieren und wichtige Fristen im Blick zu behalten.
Eine telefonische Erstberatung ist bei uns kostenlos. Einen Termin können Sie bequem online buchen. Schildern Sie uns Ihren Fall und halten Sie nach Möglichkeit Ihre Buchungsbestätigung, den Schriftwechsel und die Zahlungsbelege bereit.
Je früher Sie handeln, desto eher können Beweise gesichert und mögliche Rückforderungswege geprüft werden.
👉 Bleiben Sie rechtlich informiert: Abonnieren Sie unseren kostenlosen Newsletter und erhalten Sie aktuelle Rechtstipps und wichtige Informationen zu Verbraucherrechten und rechtlichen Entwicklungen.
Ja, je nach Einzelfall bestehen Möglichkeiten, verlorenes Geld zurückzufordern. Entscheidend ist insbesondere, ob die Zahlung autorisiert wurde, welche Zahlungsart verwendet wurde und ob mögliche Pflichtverletzungen der Buchungsplattform oder des Zahlungsdienstleisters vorliegen.
Booking.com haftet nicht automatisch für jeden Betrugsfall. Eine Haftung kann jedoch infrage kommen, wenn das Unternehmen bestehende vertragliche oder gesetzliche Pflichten verletzt hat und dadurch ein nachweisbarer Schaden entstanden ist.
Bei nicht autorisierten Zahlungsvorgängen bestehen grundsätzlich Erstattungsansprüche nach § 675u BGB. Wurde die Zahlung hingegen selbst freigegeben, ist die Rechtslage komplizierter. Dennoch sollten mögliche Rückforderungsansprüche geprüft werden.
Informieren Sie unverzüglich Ihre Bank, lassen Sie die betroffene Karte gegebenenfalls sperren und überprüfen Sie Ihre Kontobewegungen. Bei bereits erfolgten Belastungen kann unter Umständen ein Chargeback-Verfahren helfen.
Die EU-Kommission untersucht laut dem Artikel seit dem 21. Oktober 2026, ob Booking.com seinen Verpflichtungen zum Schutz der Nutzer ausreichend nachkommt. Das Verfahren begründet noch keinen automatischen Schadensersatzanspruch. Mögliche Ansprüche müssen individuell geprüft werden.
Unter bestimmten Voraussetzungen ja. Liegt ein Verstoß gegen die DSGVO vor, der einen nachweisbaren materiellen oder immateriellen Schaden verursacht hat, können Schadensersatzansprüche nach Art. 82 DSGVO bestehen.
Für viele zivilrechtliche Ansprüche gilt grundsätzlich eine dreijährige Verjährungsfrist. Bei nicht autorisierten Zahlungen und Kreditkartenrückbuchungen können jedoch besondere Anzeige- und Ausschlussfristen gelten. Betroffene sollten deshalb möglichst schnell handeln.
Ja. Ein Rechtsanwalt kann prüfen, gegen wen Erstattungs- oder Schadensersatzansprüche bestehen, und diese außergerichtlich oder gegebenenfalls gerichtlich geltend machen. Die Anwaltskanzlei Lenné aus Leverkusen bietet hierfür eine kostenlose telefonische Erstberatung an.
Angestellte Rechtsanwältin aus der Anwaltskanzlei Lenné.
Wir helfen Ihnen gerne! Kontaktieren Sie uns. Oder vereinbaren Sie hier online einen Termin für eine telefonische kostenfreie Erstberatung.