Old version
April 22, 2026 06:17 UTC
8750944580c18d0c6e7fe61e43f7738756fa4eb261c5b8b6897d898ab5f83aef
CA-V-001925
New version
May 5, 2026 08:36 UTC
87ad90226c99b9a0ba9f7191055fb9aa4f7d3634cd294876a7e0d755807d94ca
CA-V-002172
Share 𝕏 Share in Share
Change Summary
Booking.com removed a dedicated privacy section that previously explained how it and its insurance partners handle personal data when you purchase insurance products through the platform. The section previously clarified that both Booking.com and the insurer are jointly responsible for how your data is used, and encouraged you to review the insurer's privacy notice. This section is no longer in the updated privacy statement as of May 5, 2026.
medium severity
Added
Removed
Modified

April 22, 2026 06:17 UTC
May 5, 2026 08:36 UTC
f1Skip to main contentf1Skip to main content
n2USDn2VND
3Choose your currency.3Choose your currency.
n4Your current currency is U.S. Dollarn4Your current currency is Vietnam Dong
5Choose your language.5Choose your language.
6Your current language is English (US)6Your current language is English (US)
7Get help with your reservation7Get help with your reservation
32Information regarding specific markets and products & services32Information regarding specific markets and products & services
33Ground transportation33Ground transportation
34Insurance34Insurance
n35US Insurancen
36US (other than California)
37How we protect personal data35How we protect personal data
38How we use cookies & other tracking technologies36How we use cookies & other tracking technologies
39How we use artificial intelligence and make automated decisions37How we use artificial intelligence and make automated decisions
275For further information about the relationship between Booking.com and Booking.c273For further information about the relationship between Booking.com and Booking.c
>om Distribution B.V., and to exercise your rights regarding personal data that i>om Distribution B.V., and to exercise your rights regarding personal data that i
>s collected through the Booking.com platform, contact us as described in the sec>s collected through the Booking.com platform, contact us as described in the sec
>tion Your rights.>tion Your rights.
276Insurance-related call recordings may be kept for up to 12 months to comply with274Insurance-related call recordings may be kept for up to 12 months to comply with
> specific provisions from insurance-related laws and regulations. If you purchas> specific provisions from insurance-related laws and regulations. If you purchas
>e an insurance product over the phone, we can verify and confirm your insurance >e an insurance product over the phone, we can verify and confirm your insurance 
>purchase in the event of disputes.>purchase in the event of disputes.
277Back to top275Back to top
n278US Insurancen
279If you purchase an insurance product while using our platform and live in the US
>, the information in this section applies to you. It adds to, or replaces, the r 
>elevant information in other parts of this privacy notice. If you do not live in 
> the US and purchase an insurance product then this section on Insurance applies 
> to you instead. 
280Where we refer to personal data in this section of the privacy notice, it means 
>the same as personal information under California law and non-public personal in 
>formation under, for example, the Gramm-Leach-Bliley Act. 
281We generally collect personal data as part of providing insurance products. We, 
>alongside our contracted insurer, are each individually responsible for determin 
>ing how your personal data will be handled for our respective business processes 
>. Accordingly, if you disclose personal data to us in connection with the purcha 
>se of an insurance product, we encourage you to also review the insurer’s privac 
>y notice to understand how your personal data will be handled by them. 
282Responsible parties
283The Booking.com entities responsible for offering insurance product options on o
>ur platform, and the associated processing of your personal data, are Booking.co 
>m B.V. and Booking.com Distribution Insurance Solutions, LLC (“BDIS”). 
284Booking.com Distribution B.V. (“BDBV”) is the designated company manager of BDIS
>. The details of the insurer will be visible in the insurance policy and related 
> documentation provided to you when you purchase insurance on our platform. 
285The insurance products you purchase are distributed by BDIS. BDIS is a Delaware 
>Limited Liability Company registered to conduct business in all states, as well  
>as the District of Columbia, and is a duly licensed insurance producer in all st 
>ates and the District of Columbia. BDIS has a resident license in Connecticut, w 
>ith offices in Connecticut at 800 Connecticut Ave, Norwalk, CT 06854. The BDIS C 
>onnecticut Resident Producer License Number is 3002601274. 
286Where BDIS is the distributor, offering an insurer’s insurance products and serv
>ices to Booking.com customers that live in the US, it acts as a controller for a 
>ny processing of personal data it undertakes outside of Booking.com B.V. systems 
>. Booking.com B.V. acts as a controller for any personal data it collects on our 
> platform for insurance purposes. 
287Personal data we collect
288In addition to what we list in the section Personal data you give to us, to offe
>r you insurance we might also collect: 
289Individual details: name, address (and proof of address), other contact details,
> gender, marital status, family details, date and place of birth, professional o 
>r employment-related information (e.g. employer and business travel details, job 
> title and employment history), relationship to the policyholder, insured, benef 
>iciary or claimant, images, visual information (e.g. any photos you upload on yo 
>ur account); 
290Unique Identification details: identification numbers issued by government bodie
>s or agencies (e.g. social security or national insurance number, passport numbe 
>r, ID number, tax identification number, driver’s license number); 
291Financial information: payment card number and information, bank account numbers
> and account details, income, and other financial information; 
292Insured risk: information about the insured risk, which contains personal data a
>nd may include, only to the extent relevant to the risk being insured:Health dat 
>a: current or former physical or mental medical conditions, health status, injur 
>y or disability information, medical procedures performed, relevant personal hab 
>its (e.g. smoking or consumption of alcohol), prescription information, medical  
>history; 
293Criminal records data: criminal convictions, including driving offenses; and
294Other special categories of personal data: racial or ethnic origin, biometric da
>ta (for example from a passport or identity document that is used to identify th 
>e passport or document holder); 
295Policy information: information about the quotes you receive and the policies yo
>u obtain; 
296Credit and anti-fraud data: credit history and credit score, information about f
>raud convictions, allegations of crimes, and sanctions details received from var 
>ious anti-fraud and sanctions databases, regulators, or law enforcement agencies 
>; 
297Previous claims: information about previous claims, which may include health dat
>a, criminal records data, and other special categories of personal data (as desc 
>ribed in the Insured risk definition); 
298Current claims: information about current claims, which may include health data,
> criminal records data, and other special categories of personal data (as descri 
>bed in the Insured risk definition); 
299Marketing data: whether or not the individual has consented to receive marketing
> from us and/or from third parties and/or their marketing preferences; and 
300Website and communication usage: such as internet and other electronic network a
>ctivity information, computer, device, and connection information (e.g. IP addre 
>ss, browser type, domain name, operating system, unique device identifier), deta 
>ils of your visits to our websites or apps, and information collected through co 
>okies and other tracking technologies, including traffic data, location data, we 
>b logs, and other communication data, and the resources that you access. 
301Background checking information: such as inclusion on a sanctions list or a publ
>ic list of disqualified directors, the existence of previous or alleged criminal 
> offenses, or confirmation of clean criminal records, and information in relatio 
>n to politically exposed persons (“PEPs”). 
302Inferences (e.g. analytics and preferences)
303Comments, feedback, or other information provided to us: such as social media in
>teractions with our social media presence, comments provided on feedback forms o 
>r surveys, and questions or information sent to our support services. 
304Recipients of your personal data
305We may share certain elements of your personal data with third parties, which un
>der US state privacy laws may be considered the sale of personal data. This may  
>include information related to inferences and analytics. We may also share your  
>personal data with service providers who assist us with delivering marketing mes 
>sages or advertisements. 
306In addition to the information provided in the sections on “How we share persona
>l data…”, we may share your personal data with the following categories of recip 
>ients where necessary to offer, administer, and manage the insurance products an 
>d services provided to you: 
307Insurance market participants: Where necessary to offer, administer, and manage 
>the insurance products and services provided to you, such as insurers and insura 
>nce underwriters, reinsurers, agents, brokers, producers, and claims adjusters.  
>The insurance underwriter is the insurer that is underwriting your insurance sta 
>tement and is named in your policy documentation. 
308Vetting and risk management agencies: Such as credit reference, criminal record,
> fraud prevention, data validation, and other professional advisory agencies, wh 
>ere necessary to prevent and detect fraud in the insurance industry and take ste 
>ps to assess the risk in relation to prospective or existing insurance policies  
>and services; 
309Legal advisers, claims adjusters, and claims investigators: Where necessary to i
>nvestigate, adjudicate, or defend legal claims, insurance claims, or other claim 
>s of similar nature; 
310Medical professionals: e.g. Where you provide health information in connection w
>ith a claim against your insurance policy; 
311Law enforcement bodies: Where necessary to facilitate the prevention or detectio
>n of crime or the apprehension or prosecution of offenders; 
312Public authorities, regulators, and government bodies: Where necessary for us to
> comply with our legal and regulatory obligations; 
313Third-party suppliers: where we outsource our processing operations to suppliers
> that process personal data on our behalf. These processing operations shall rem 
>ain under our control and will be carried out in accordance with our security st 
>andards and strict instructions; 
314Successors of the business: where Booking.com or the insurance products and serv
>ices are sold to, acquired by, or merged with another organization, in whole or  
>in part. Where personal data is shared in these circumstances, it will continue  
>to be used in accordance with this privacy notice; 
315How your personal data is processed and used for insurance products and services
316When offering insurance, BDIS may have to use and share personal data that is re
>levant to underwrite and sell the insurance product. This list of information re 
>lates to you as a potential or actual policyholder, and to the beneficiaries und 
>er a policy, family members, claimants, and other parties involved in a claim. 
317In order to transact in insurance, provide offers, arrange insurance coverage, a
>nd handle insurance claims (where relevant), the personal data you provide to us 
> during the booking process is shared with BDIS, potentially other parties retai 
>ned by Booking.com, third-party administrators of claims, and the insurer provid 
>ing the policy. This may include any of the details in section 2 and travel deta 
>ils. Additional information may also be requested in order to provide the insura 
>nce coverage and services and in order to issue a policy and/or handle an insura 
>nce claim, including names of family members, medical information and records, a 
>nd/or other beneficiaries’ information, as well as other information necessary t 
>o conduct or support the investigation of an insurance claim (“Insurance-Specifi 
>c Data”). 
318If you make a claim under an insurance policy, this claim may be directly handle
>d by BDIS, by the insurer, or by a third-party administrator. This means that yo 
>u may be asked to provide personal data in order to submit the claim directly to 
> the claims adjuster. The insurer will inform you accordingly at the point of co 
>llection of your information. When your claim is handled by the insurer, BDIS an 
>d/or BDBV may receive information about the status of your claim in order to pro 
>vide you with customer support services. 
319In addition to the purposes described in Purposes of collecting and processing y
>our personal data, we use the information we collect about you in connection wit 
>h the insurance products and services to: 
320Offer, administer, and manage the insurance products and services provided to yo
>u, including providing initial and renewal quotations and client care informatio 
>n; 
321Carry out due diligence, identity, credit reference, bankruptcy, sanctions, data
> validation, anti-money laundering, “Know Your Customer,” and other business acc 
>eptance, vetting, and risk management agency checks; 
322Apply the insurer’s product-specific eligibility rules to allow them to evaluate
> risks relating to your prospective or existing insurance policy; 
323Process payments, including your payments for the insurance premium and any adju
>stments; 
324Support or assist the insurer to administer, investigate, and settle claims or c
>omplaints in relation to insurance policies and/or the services provided; 
325Facilitate the prevention, detection, and investigation of crime and the apprehe
>nsion or prosecution of offenders; 
326Enforce our agreements, trace debtors, and recover any outstanding debt in conne
>ction with the insurance products and services provided; 
327Fulfill legal and regulatory obligations, resolve disputes, and monitor complian
>ce with same; 
328Support and/or assist insurers in performing analytics for risk modeling purpose
>s and trends; 
329Conduct market research and canvas your views about the insurance products and s
>ervices to develop and improve our products and services generally; 
330Research, audit, report, and for other business operations purposes, including d
>etermining the effectiveness of our promotional campaigns and evaluating busines 
>s performance; and 
331Perform benchmarking, modeling, market research, and data analyses associated wi
>th the development of new and existing processes, products, and services. 
332Impact of failing to provide information
333You are required to provide any personal data we reasonably require (in a form a
>cceptable to us) to meet our obligations in connection with the insurance produc 
>ts and services we provide to you, including any legal and regulatory obligation 
>s. If the information provided is either incomplete and/or inaccurate, we may be 
> unable to offer the insurance products and/or services to you and/or we may ter 
>minate the services provided with immediate effect. This is because we may be re 
>quired to do so in accordance with the applicable federal and state laws, rules, 
> and regulations of all states. 
334For California Residents – California Law
335Service Provider
336We may act as service providers under the California Consumer Protection Act (CC
>PA). This means that we may collect and use Personal Information on behalf of an 
>other company (for example, where BDIS provides insurance products and services  
>to third-party insurers and producers). Where your Personal Information is proce 
>ssed by us acting as a service provider, that other company’s privacy notice wil 
>l explain its privacy practices. Note that in some instances, BDIS and other Boo 
>king.com companies or business units may be acting as a service provider for oth 
>er members of Booking.com, and, in those instances, this section of the privacy  
>notice will apply. If you make a request to us to exercise your rights where we  
>act as a service provider under the CCPA, we may be required to disclose your re 
>quest to the relevant company. 
337Personal Information Not Covered by this California Section of the Privacy Notic
>e 
338The following sets out some of the categories of Personal Information that are n
>ot subject to the CCPA, and therefore are not covered by this section of the Not 
>ice. Note that other sections of the Notice may still apply in addition to other 
> privacy notices that we may issue addressing our specific relationship with you 
>, including privacy notices that are sent to individuals. 
339Health or medical information that we collect and that is subject to the Health 
>Insurance Portability and Accountability Act of 1996 (“HIPAA”), the California C 
>onfidentiality of Medical Information Act, or the Health Information Technology  
>for Economic and Clinical Health Act. For this type of data, a separate HIPAA pr 
>ivacy notice is provided to certain individual consumers as required under appli 
>cable laws, rules, and regulations. 
340Information we collect in connection with the issuance of financial products or 
>services to you that are to be used primarily for your personal, family, or hous 
>ehold purposes and that is subject to the Gramm-Leach-Bliley Act (“GLBA”) or the 
> California Financial Information Privacy Act. For example, where we handle a cl 
>aim for you as an individual. Note that this exclusion may not apply to all of y 
>our Personal Information, including to personal information collected before you 
> become a customer. 
341Information we collect and provide for use that is subject to the Fair Credit Re
>porting Act. 
342Information we collect as a motor vehicle record and that is subject to the Driv
>er's Privacy Protection Act of 1994. 
343Publicly available information from government records and information we have a
> reasonable basis to believe is lawfully made available to the general public by 
> you or by widely distributed media, or by a person to whom you have disclosed t 
>he information and not restricted it to a specific audience. 
344De-identified or aggregated information.
345Categories of Personal Information Collected & Disclosed
346The following identifies the categories of Personal Information we may collect a
>bout you. Note that our collection, use, and disclosure of Personal Information  
>about you will vary depending upon the circumstances and nature of our interacti 
>ons or relationship with you. 
347Depending on how you use our insurance products and services, we, the insurer, o
>r the third-party claims administrative company may collect (or you might provid 
>e) the following categories of Personal Information: 
348Identifiers, such as real name, alias, job title, address, email address, date o
>f birth, policy number, salary information, social security number, driver’s lic 
>ense number, other government identifiers, credit card number, and tax ID. 
349Online Identifiers, such as unique personal identifiers, device IDs, ad IDs, IP 
>addresses, and cookie data. 
350Customer or Claimant Records, such as paper or electronic customer or claimant r
>ecords containing Personal Information, as well as information provided by an in 
>surance broker/agent or reinsurer for underwriting purposes and information incl 
>uded in a list of claims, such as name, signature, physical characteristics or d 
>escription, address, telephone number, education, current employment, employment 
> history, social security number, passport number, driver’s license or state ide 
>ntification card number, insurance policy number, bank account number, payment c 
>ard number, gender, height, weight, medical information (including reports and m 
>edical bills), health insurance information, details about home address, securit 
>y and travel plan arrangements, records of personal property, products or servic 
>es purchased or obtained. 
351Financial Information, such as your bank account or credit card number and other
> payment details. 
352Characteristics of Protected Classifications under California Law, such as age (
>40 years or older), race, national ancestry, national origin, citizenship, relig 
>ion or creed, marital status, pregnancy, medical condition, physical or mental d 
>isability, sex, sexual orientation, and veteran or military status. 
353Usage Data, such as Internet or other electronic network activity information re
>garding a California resident's interaction with portals, Internet websites, app 
>lications, or advertisements, including, but not limited to, browsing history, c 
>lickstream data, search history, and content of public posts. 
354Biometric Information, such as individual biological or behavioral characteristi
>cs including measurements of physical characteristics such as height, weight and 
> blood pressure, sleep, health, or exercise data that contain identifying inform 
>ation. 
355Education Information, such as education records directly related to a student m
>aintained by an educational institution or party acting on its behalf, such as g 
>rades, transcripts, class lists, student schedules, student identification codes 
>, and student disciplinary records. 
356Geolocation Data, such as physical location or movements.
357Audio, Video, and Other Electronic Data, such as audio information including cal
>l recordings, video and photographs, recorded meetings and webinars, and CCTV fo 
>otage to secure our offices and premises. 
358Professional or Employment-Related Information, such as employment history, qual
>ifications, licensing, and disciplinary record. 
359Inferences and Preferences, such as inferences drawn from any of the information
> described in this section about a consumer including inferences reflecting the  
>consumer’s preferences, characteristics, behavior, and abilities. 
360Sensitive Personal Information, such as social security number, driver’s license
> number, racial or ethnic origin, religious or philosophical beliefs, medical co 
>ndition, and physical or mental disability. 
361Sources of Personal Information
362We generally collect Personal Information from the following categories of sourc
>es: 
363Directly from you and automatically;
364Our affiliates, sister companies, and subsidiaries;
365Brokers and agents;
366Corporate policyholders; and
367Our vendors and service providers (e.g. third-party administrators).
368Purposes for Collecting and Disclosing Personal Information
369In addition to the purposes described in Purposes of collecting and processing y
>our personal data, we collect and otherwise process the personal information we  
>collect for the following business or commercial purposes: 
370Inferences;
371Find locations on request.
372If you would like more information about the recipients of your personal informa
>tion, see also the sections on “How we share personal data.” 
373Sensitive Personal Information
374We use and disclose sensitive personal information permitted by law and as reaso
>nably necessary and proportionate: (i) to perform our services requested by you; 
> (ii) to help ensure security and integrity, including to prevent, detect, and i 
>nvestigate security incidents; (iii) to detect, prevent, and respond to maliciou 
>s, fraudulent, deceptive, or illegal conduct; (iv) to verify or maintain the qua 
>lity and safety of our services; (v) for compliance with our legal obligations;  
>(vi) to our service providers who perform services on our behalf; and (vii) for  
>purposes other than inferring characteristics about you. 
375Retention of Personal Information
376We retain the Personal Information we collect only as reasonably necessary for t
>he purposes described in this notice or otherwise disclosed to you at the time o 
>f collection. For example, we will retain certain identifiers for as long as it  
>is necessary to comply with our tax, accounting, and recordkeeping obligations,  
>to administer certain policies and coverage, and for research, development, and  
>safety purposes, as well as an additional period of time as necessary to protect 
>, defend, or establish our rights, defend against potential claims, and to compl 
>y with our legal obligations. From time to time, we may also de-identify your Pe 
>rsonal Information, retain it, and use it for a business purpose in compliance w 
>ith CCPA. 
377Disclosure of Personal Information to Third Parties and Other Recipients
378The categories of Personal Information we may have disclosed for a business purp
>ose in the preceding twelve (12) months include: 
379Identifiers (e.g. your name, account number, email address, IP address, governme
>nt-issued identification number) 
380Financial, medical, or health insurance information (e.g., your bank account num
>ber, payment card number, or medical information—if provided by you or on your b 
>ehalf) 
381Characteristics of protected classifications under California or federal law (e.
>g., your gender, religion, or sexual orientation) 
382Commercial information (e.g., your purchase information or buying history)
383Internet or other electronic network activity information (e.g., information abo
>ut your website or app usage) 
384Geolocation data (e.g. your physical location)
385Visual information (e.g. any photographs you upload on your account)
386Inferences (e.g. analytics and preferences)
387Professional or employment-related information (e.g., employer and business trav
>el details) 
388Sensitive information (e.g. driver’s license, state identification or passport n
>umber, account sign-in details, communications between you and a Trip Provider v 
>ia Booking.com) 
389If you would like more information about the categories previously mentioned, th
>e specific types of personal information we collect, or the purposes for which w 
>e collect them, see also the sections on Personal data we collect and process an 
>d Purposes of collecting and processing your personal data. 
390The categories of third parties and other recipients to whom we may disclose per
>sonal information for a business purpose may include: 
391Agents and brokers;
392Insurers;
393Reinsurers.
394We may “share” the following categories of Personal Information: online identifi
>ers and usage data. We disclose this information to third-party advertising netw 
>orks, analytics providers, and social networks for purposes of marketing and adv 
>ertising. 
395Your rights
396If you live in the US (other than in California), and would like to understand a
>nd exercise your rights, see our section on US (other than California). 
397To understand and exercise your rights under California law, see our section on 
>California. 
398Back to top
399US (other than California)
400If you live in the US (other than in California), the information in this sectio
>n applies to you. It adds to, or replaces, the information in other parts of thi 
>s privacy notice. 
401In addition to the categories of personal data we may collect about you listed i
>n Personal data we collect and process, other categories include: 
402Geolocation data (e.g. your physical location)
403Inferences (e.g. analytics and preferences)
404Sensitive data (citizenship or immigration status, data revealing your racial or
> ethnic origin, religious beliefs, mental or physical health diagnosis, or sexua 
>l orientation) you provide 
405We may share certain elements of your personal data with third parties, which un
>der US state privacy laws may be considered the sale of personal data. This sale 
> of personal data may include information related to inferences. 
406If you subscribe to receive SMS or other text messages, we will not share your t
>ext messaging opt-in data and consent with third parties for their own marketing 
> or promotional purposes. We may share your personal data, including your consen 
>t status, with third parties that assist us in providing our messaging services. 
407Genius Reward Visa Signature® Credit Card
408If you apply for a Genius Reward Visa Signature® Credit Card (“card”), we shall 
>share certain personal data with Imprint Payments, Inc. for the purpose of provi 
>ding you with travel credits as defined in the terms and conditions that you rec 
>eive when you apply for the card (“card terms”). Imprint Payments, Inc, as recip 
>ient of your personal data, manages our co-branded credit card program and acts  
>as an independent controller. 
409For the purpose of awarding you rewards under this program, we shall share with 
>Imprint Payments, Inc.: 
410Information related to all trip reservations made using your card or associated 
>additional cards on Booking.com; 
411Information related to all trip reservations made by you while logged in to your
> Booking.com account, regardless of the form of payment used. 
412The application for this card is voluntary and is subject to approval in accorda
>nce with the card terms. If you exercise your right of erasure of your Booking.c 
>om account, your cardholder rights will not be affected. However, you will not b 
>e able to receive rewards under this program. You can withdraw from the program, 
> as outlined in the card terms. 
413You can choose how your personal data is used by us as described in the section 
>Your rights and other rights as follows: 
414Right
415Description
416Opt out of the selling of dataYou can ask us not to sell your personal data to t
>hird parties. 
417Opt out of targeted advertisingYou can ask us not to use your personal data for 
>targeted advertising. 
418Opt out of profilingYou can ask us not to use your personal data for profiling, 
>which may have a legal effect or other significant impact on you. 
419If you’re a parent, legal guardian, or the authorized agent of a consumer and wi
>sh to exercise rights on behalf of a consumer, contact us as described in Your r 
>ights. We may need to verify your identity and authorization before completing t 
>he request. 
420When you exercise your rights, we verify your identity based on whether the name
> and the email address you provide in the request match the data you provided wh 
>en using our services and other verification details. You may authorize another  
>individual to exercise opt-out rights on your behalf. If we receive such a reque 
>st, we’ll send an email to confirm you authorized the requester to act for you. 
421Back to top
422How we protect personal data276How we protect personal data
423We combine people, processes, and technology to protect your personal data and r277We combine people, processes, and technology to protect your personal data and r
>espect your privacy.>espect your privacy.
424This includes, among other things, that we:278This includes, among other things, that we:
599End of dialog content453End of dialog content
600«454«
601»455»
t602Sut456MoTuWeThFrSaSu
603Mo
604Tu
605We
606Th
607Fr
608Sa
609Close calendar457Close calendar
610Sign in to continue458Sign in to continue
611Sign in to your account459Sign in to your account
Stay ahead of the changes

Watch this before it changes again

Follow unlimited companies, monitor the clauses that matter across every platform, and get the full institutional analysis on what each change obligates you to do.