Booking.com krijgt een fikse boete, omdat het bedrijf maar liefst 22 dagen te laat een datalek meldde, terwijl dat binnen 72 uur moet gebeuren.