La DPA olandese ha imposto una multa di € 475.000 a Booking.com  perché la società ha impiegato troppo tempo per segnalare una violazione dei  dati personali. L'evento risale a dicembre 2018 quando, un gruppo di  criminali è riuscito a mettere le mani sui dati personali di oltre 4.000  clienti e su informazioni relative alle carta di credito di quasi 300 persone.  Spacciandosi per lo staff di Booking.com nelle e-mail o al telefono, i  criminali hanno anche cercato di impossessarsi dei dati della carta di credito  di altre vittime.