Spotify Wrapped er her. Hvert år siden 2016 har Spotify behandlet et års lytteopplysninger — hver avspilling, hvert hopp og hver gjentagelse — til et persontilpasset øyeblikksbilde av atferden din. Lytteplattformen beskriver det som «et speil som viser øyeblikkene, stemningene og minnene» som formet året ditt.

Som det gjør hvert år, oversvømmer Wrapped Instagram Stories, dominerer gruppechatter og inspirerer til dusinvis av artikler om selskapets markedsføringsgenialitet. Og, som en klokke, spør hver bedriftsleder: Hvordan kan vi lage vår egen?(nytt vindu)

Det er ikke rart. Spotify Wrapped er en stor kommersiell suksess. Mange av de 713 millioner brukerne(nytt vindu) har begynt å dele toppartistene, albumene og sangene sine — og gjør dermed personlig analyse effektivt om til gratis distribusjon. I 2024 sa Spotifys medpresident Alex Norström at det var en «enorm driver bak MAU- og abonnentvekst(nytt vindu)», og ga Q4-ytelsen et løft slik det alltid gjør.

Bedrifter i andre bransjer fristes til å prøve lignende taktikker: Banker(nytt vindu) som eksperimenterer med oppsummeringer av årets forbruk, treningsplattformer(nytt vindu) som forsøker seg på årlige treningssammendrag, og til og med dagligvarebutikker(nytt vindu) som lanserer «ditt år i bestillinger»-kampanjer.

Wrappeds sjarm har gjort det vanskeligere for folk å se metodene som overvåking. I stedet har det satt en farlig presedens — en som er langt mer risikabel for de fleste bedrifter enn det ser ut til.

Ingen samtykket eksplisitt til Spotify Wrapped

Et vanlig forsvar for Wrapped (og overvåkingsannonsering generelt) lyder slik: «Forbrukere har ikke noe imot sporing hvis de får noe verdifullt tilbake.»

Dette argumentet er imidlertid basert på premisset om en rettferdig verdiutveksling, der begge parter samtykker til handelen. Spotify-brukere har ikke det valget.

Som NPR bemerket(nytt vindu), avviser forskere som studerer «personvernparadokset(nytt vindu)» rammeverket for rettferdig verdiutveksling fullstendig fordi det antyder at forbrukere har en reell mulighet til å beskytte personvernet sitt. I praksis har de ikke det.

Spotify tillater ikke brukere å trekke tilbake samtykket sitt(nytt vindu) for innsamling av grunnleggende strømmehistorikk. Tjenester er utformet slik at å reservere seg mot å overlevere data betyr å reservere seg mot det moderne livet. Wrapped har normalisert «konstant sporing(nytt vindu) av digitale fotavtrykk forbrukere etterlater på nettet», sier Yakov Bart, en markedsføringsforsker ved Northeastern University. «… I stedet for å føle seg overvåket, føler brukere (seg) i utgangspunktet sett.»

Men for mindre, mindre elskede bedrifter, er det ikke tiden for å være uoversiktlige om hvordan du bruker kundedata. Etter hvert som mistillit og mistanke om datainnsamlingsmetoder (spesielt rundt AI) øker, vil kundene dine ha mer informasjon — ikke mindre — om hva de godtar når de overleverer de personlige dataene sine.

Detaljert, obligatorisk datainnsamling er ikke bare et etisk tvilsomt problem knyttet til kundeopplevelsen. Det gjør deg også sårbar for regulatorisk risiko.

Å krysse personverngrensen

Wrapped fungerer fordi Spotify sporer alt du gjør på plattformen: hva du lytter til, når, hvor mange ganger, i hvilken rekkefølge, hvordan atferden din endres i løpet av året, hvilke artister du hopper over, og til og med den emosjonelle tonen utledet fra vanene dine. Det er mye data.

Å samle inn, lagre og bruke den mengden atferdsdata er dyrt og logistisk utfordrende. Det er også et ansvar.

Hver overflødig bit av data du lagrer — hver atferdslogg, hendelsestidsstempel eller utledet preferanse — er mer data du kan lekke i et brudd(nytt vindu). En enkelt hendelse kan koste et lite firma over én million dollar i bøter under GDPR, kostnader for hendelseshåndtering, gruppesøksmål, kundefrafall, obligatorisk kredittovervåking, omdømmeskade og måneder med interne avbrudd.

Spotify står selv overfor en bot på 5 millioner euro i Sverige(nytt vindu) for ikke å ha gitt EU-brukere full åpenhet om personopplysningene de behandler. Det er derfor dataminimering, å samle inn kun de dataene du trenger for å levere tjenesten, betyr noe. Det signaliserer troverdighet.

Hvis du samler inn mer data enn du trenger for å levere tjenesten din, er det ikke persontilpasning. Det er overvåking.

For de fleste bedrifter er risikoen rett og slett ikke verdt det.

Hva bør bedriften din gjøre i stedet?

Du trenger ikke å tilby en blank årlig oppsummering som spionerer på kundene dine og kringkaster funnene. Det du faktisk trenger å tilby er tillit.

Her er tre prinsipper som personvern-først-selskaper (inkludert Proton) står ved:

  1. Samle inn de dataene du genuint trenger. Ingenting mer. Bør du spore brukernes klikk, plassering og hjertefrekvens hvis bedriften din er en kalkulator-app? Nesten helt sikkert ikke.
  2. Be om eksplisitt, granulært samtykke. Brukerne dine skal ikke lures, dyttes eller overveldes til datadeling. Hvis du ikke kan forklare hvorfor du trenger et datapunkt i én setning, er det svært lite sannsynlig at du trenger å samle det inn.
  3. Behandle brukerdata som lånt, ikke eid. Personvern-først-selskaper opererer med forutsetningen om at kundenes data tilhører dem alene. Selskapet er bare den midlertidige forvalteren. Det betyr at hvis/når en kunde ønsker å slette dataene sine, bør de kunne slette dem når som helst og fremdeles kunne bruke tjenesten.

En bedre type årsoppsummering

De fleste bedrifter kan ikke kopiere Wrapped fordi de ikke deler Spotifys detaljerte syn på forbrukerdata, deres merkevareaffeksjon eller kulturelle påvirkning. Selv om du gjorde det, ville det ikke sjarmert kundene dine — det ville skremt dem.

Personvernlovene strammes inn. Folkets mening endres. AI-drevet datautvinning er under økende granskning. Etter hvert som folk blir mer bevisste på hvor mye av atferden deres som i stillhet spores og gjenbrukes, vil de velge tjenester som respekterer grensene deres.

Den gode nyheten er: Det finnes måter å tilby persontilpassede årsoppsummeringer som overholder personvern-først-prinsippet. For eksempel gjenspeiler Stravas aktivitetssammendrag for dem som melder seg på, bare de treningsøktene brukerne bevisst registrerer, og Duolingos tydelige, tidsbegrensede oppsummering forteller elever nøyaktig hvilke data som er inkludert.

Du har også muligheten til å hoppe over datasporing helt ved å tilby:

  • En selvstyrt «Ditt år med oss»-quiz: La folk klikke seg gjennom en kort interaktiv quiz som de svarer på. Resultatet føles persontilpasset, men du logger eller lagrer aldri svarene.
  • En ledertavle som respekterer personvern: Fremhev de mest populære funksjonene totalt sett, eller de vanligste arbeidsflytene kundene dine er avhengige av.
  • Kundedrevne suksesshistorier: Inviter brukere til å frivillig dele en seier fra året. Gjør de beste om til en kollasj eller en kort video (reel). Ingen sporing — bare frivillige innsendinger.

Hvis du spør «Hvordan bygger vi vår egen Wrapped?», kan det mer relevante spørsmålet være: «Hvordan bygger vi tillit?»

Du vil ikke bare unngå fallgruvene med Wrapped-lignende overvåking, du vil bidra til å bygge et internett der data behandles med tilbakeholdenhet, der brukere har autonomi, og der lojalitet opptjenes gjennom nytte, ikke inntrenging.