Spotify Wrapped telah hadir. Setiap tahun sejak 2016, Spotify memproses data mendengarkan selama setahun — setiap pemutaran, lewati, dan pengulangan — menjadi gambaran singkat yang dipersonalisasi tentang perilaku pengguna. Platform mendengarkan tersebut menggambarkannya sebagai “cermin yang menampilkan momen, suasana hati, dan kenangan” yang membentuk tahun tersebut.
Seperti tahun-tahun sebelumnya, Wrapped membanjiri Instagram Stories, mendominasi obrolan grup, dan menginspirasi puluhan artikel tentang kejeniusan pemasaran perusahaan tersebut. Dan, seperti biasa, setiap pemimpin bisnis bertanya-tanya: Bagaimana cara membuat versi sendiri?(jendela baru)
Tidak mengherankan. Spotify Wrapped meraih kesuksesan komersial yang luar biasa. Banyak dari 713 juta penggunanya(jendela baru) membagikan artis, album, dan lagu teratas mereka — secara efektif mengubah analitik pribadi menjadi distribusi gratis. Pada tahun 2024, salah satu presiden Spotify, Alex Norström, menyebutnya sebagai “pendorong besar di balik pertumbuhan MAU dan pelanggan(jendela baru)”, yang mendongkrak kinerja kuartal keempat seperti biasa.
Bisnis di industri lain tergoda untuk mencoba taktik serupa: bank(jendela baru) bereksperimen dengan rekap pengeluaran akhir tahun, platform kebugaran(jendela baru) mencoba rangkuman olahraga tahunan, bahkan toko kelontong(jendela baru) merilis kampanye “tahun Anda dalam pesanan”.
Daya tarik Wrapped membuat orang lebih sulit melihat metodenya sebagai pengawasan. Sebaliknya, hal ini menetapkan preseden berbahaya — yang jauh lebih berisiko bagi sebagian besar bisnis daripada yang terlihat.
Tidak ada yang memberikan persetujuan secara eksplisit untuk Spotify Wrapped
Pembelaan umum untuk Wrapped (dan iklan pengawasan secara umum) adalah: “Konsumen tidak keberatan dilacak jika mereka mendapatkan sesuatu yang berharga sebagai imbalannya.”
Namun, argumen tersebut didasarkan pada premis pertukaran nilai yang adil, di mana kedua belah pihak menyetujui transaksi tersebut. Pengguna Spotify tidak memiliki pilihan itu.
As NPR dicatat(jendela baru) oleh NPR, para peneliti yang mempelajari “paradoks privasi(jendela baru)” menolak kerangka pertukaran nilai yang adil sepenuhnya karena hal itu mengasumsikan konsumen memiliki pilihan nyata untuk melindungi privasi mereka. Pada praktiknya, mereka tidak memilikinya.
Spotify tidak mengizinkan pengguna untuk menarik persetujuan mereka(jendela baru) untuk pengumpulan riwayat streaming dasar. Layanan dirancang sedemikian rupa sehingga memilih untuk tidak memberikan data berarti memilih keluar dari kehidupan modern. Wrapped telah menormalisasi “pelacakan terus-menerus(jendela baru) atas jejak digital yang ditinggalkan konsumen secara daring,” kata Yakov Bart, peneliti pemasaran di Northeastern University. “…Alih-alih merasa diawasi, pengguna (pada dasarnya) merasa diperhatikan.”
Namun bagi bisnis yang lebih kecil dan kurang populer, sekarang bukan saatnya untuk bersikap tidak transparan tentang cara menggunakan data pelanggan. Seiring meningkatnya ketidakpercayaan dan kecurigaan tentang metode pengumpulan data (terutama seputar AI), pelanggan menginginkan lebih banyak informasi — bukan lebih sedikit — tentang apa yang mereka setujui saat menyerahkan data pribadi mereka.
Pengumpulan data wajib yang terperinci bukan hanya masalah pengalaman pelanggan yang meragukan secara etis. Hal ini juga membuka celah risiko regulasi.
Melampaui batas privasi
Wrapped berfungsi karena Spotify melacak semua hal yang dilakukan di platform tersebut: apa yang didengarkan, kapan, berapa kali, dalam urutan apa, bagaimana perilaku berubah sepanjang tahun, artis mana yang dilewati, dan bahkan nada emosional yang disimpulkan dari kebiasaan pengguna. Itu adalah data yang sangat banyak.
Mengumpulkan, menyimpan, dan menggunakan data perilaku sebanyak itu membutuhkan biaya besar dan menantang secara logistik. Hal ini juga menjadi beban tanggung jawab.
Setiap data tambahan yang disimpan — setiap log perilaku, stempel waktu acara, atau preferensi yang disimpulkan — meningkatkan risiko kebocoran data saat terjadi pembobolan(jendela baru). Satu insiden saja dapat merugikan perusahaan kecil lebih dari $1 juta dalam bentuk denda regulasi berdasarkan GDPR, biaya penanganan insiden, gugatan kelompok, kehilangan pelanggan, monitoring kredit wajib, kerusakan reputasi, dan gangguan internal berbulan-bulan.
Spotify sendiri menghadapi denda sebesar €5 juta di Swedia(jendela baru) karena gagal memberikan transparansi penuh kepada pengguna UE tentang data pribadi yang diprosesnya. Itulah mengapa minimisasi data, yaitu hanya mengumpulkan data yang diperlukan untuk menyediakan layanan, sangat penting. Hal ini menunjukkan kredibilitas.
Jika mengumpulkan lebih banyak data daripada yang diperlukan untuk menyediakan layanan, itu bukanlah personalisasi. Itu adalah pengawasan.
Bagi sebagian besar bisnis, risikonya sama sekali tidak sebanding.
Apa yang sebaiknya dilakukan oleh bisnis sebagai gantinya?
Tidak perlu menawarkan rekap tahunan yang mencolok yang memata-matai pelanggan dan menyebarkan temuan tersebut. Yang benar-benar perlu ditawarkan adalah kepercayaan.
Berikut adalah tiga prinsip yang dipegang teguh oleh perusahaan yang mengutamakan privasi (termasuk Proton):
- Kumpulkan data yang benar-benar dibutuhkan. Tidak lebih. Haruskah melacak klik, lokasi, dan detak jantung pengguna jika bisnis berupa aplikasi kalkulator? Jawabannya hampir pasti tidak.
- Mintalah persetujuan yang eksplisit dan mendetail. Pengguna tidak boleh dijebak, didesak, atau dipaksa untuk membagikan data. Jika tidak dapat menjelaskan alasan mengapa suatu poin data dibutuhkan dalam satu kalimat, kemungkinan besar data tersebut tidak perlu dikumpulkan.
- Perlakukan data pengguna sebagai pinjaman, bukan milik sendiri. Perusahaan yang mengutamakan privasi beroperasi dengan asumsi bahwa data pelanggan adalah milik mereka sendiri. Perusahaan hanyalah pengelola sementara. Artinya, jika/ketika pelanggan ingin menghapus data mereka, mereka harus dapat menghapusnya kapan saja dan tetap dapat menggunakan layanan.
Jenis kilas balik tahunan yang lebih baik
Sebagian besar bisnis tidak dapat meniru Wrapped karena tidak memiliki akses mendetail ke data konsumen, kecintaan pada merek, atau dampak budaya seperti yang dimiliki Spotify. Bahkan jika bisa, hal itu tidak akan memikat pelanggan — melainkan akan membuat mereka cemas.
Undang-undang privasi semakin ketat. Sentimen publik mulai bergeser. Ekstraksi data berbasis AI semakin diawasi dengan ketat. Seiring meningkatnya kesadaran masyarakat tentang seberapa banyak perilaku mereka dilacak dan dialihfungsikan secara diam-diam, mereka akan memilih layanan yang menghormati batasan mereka.
Kabar baiknya adalah: Ada cara untuk memberikan rekap akhir tahun yang dipersonalisasi yang mematuhi prinsip utamakan privasi. Sebagai contoh, ringkasan aktivitas opt-in dari Strava hanya mencerminkan olahraga yang sengaja dicatat oleh pengguna, dan rekap Duolingo yang jelas serta berbatas waktu memberi tahu pelajar secara tepat data mana saja yang disertakan.
Ada juga pilihan untuk melewatkan pelacakan data sepenuhnya dengan menawarkan:
- Kuis mandiri “Tahun Anda bersama kami”: Biarkan orang-orang mengeklik kuis interaktif singkat yang mereka jawab sendiri. Hasilnya terasa personal, tetapi respons tersebut tidak pernah dicatat atau disimpan.
- Papan peringkat yang menghormati privasi: Soroti fitur paling populer secara keseluruhan, atau alur kerja paling umum yang diandalkan pelanggan.
- Kisah sukses yang didukung pelanggan: Undang pengguna untuk membagikan pencapaian mereka tahun ini secara sukarela. Ubah kisah-kisah terbaik menjadi kolase atau reel. Tanpa pelacakan — hanya kiriman opt-in.
Jika bertanya, “Bagaimana cara membuat Wrapped versi sendiri?”, pertanyaan yang lebih relevan mungkin adalah: “Bagaimana cara membangun kepercayaan?”
Bukan hanya menghindari jebakan pengawasan gaya Wrapped, tindakan ini juga membantu membangun internet di mana data diperlakukan dengan penuh batasan, pengguna memiliki otonomi, dan loyalitas diperoleh dari kegunaan, bukan intrusi.






