אתר Booking.com נקנס ב-558,000$ (כ-1.8 מיליון שקל) בשל איחור בדיווח על דליפת מידע בהתאם לתקנות GDPR. האירוע התרחש בשנת 2018 במהלכו האקרים הצליחו להשיג גישת ניהול לחלק ממסד הנתונים