Personalizacja na dużą skalę z AI: segmenty, treści i granice prywatności
Personalizacja na dużą skalę z AI to dopasowanie treści, ofert i momentu kontaktu do tysięcy segmentów lub pojedynczych odbiorców na podstawie danych o ich zachowaniu. Granice wyznacza przede wszystkim RODO: profilowanie wymaga podstawy prawnej i przejrzystej informacji, a art. 22 zakazuje decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę. Według wytycznych EDPB z września 2026 r. wiele reklam targetowanych takich skutków nie wywołuje, ale ocenia się to w każdym przypadku osobno.
Na czym polega personalizacja z AI w 2026 roku
Personalizacja nie jest nowa. Sklepy od lat wysyłają przypomnienia o porzuconym koszyku i rekomendują produkty „podobne do oglądanych”. AI zmienia skalę i szczegółowość. Model może przewidzieć, kto prawdopodobnie kupi w ciągu tygodnia, kto zaraz odejdzie, i przygotować dla każdej z tych grup inny komunikat, inny moment wysyłki i inną ofertę.
Warto rozróżnić trzy poziomy. Każdy kolejny wymaga więcej danych i wiąże się z większym ryzykiem prawnym i wizerunkowym.
| Poziom | Przykład | Potrzebne dane | Ryzyko |
|---|---|---|---|
| Segmenty | Inny newsletter dla nowych i stałych klientów | Historia zakupów, data rejestracji | Niskie |
| Mikrosegmenty | Oferta dla osób, które kupują co 6–8 tygodni i nie kupiły od 9 tygodni | Historia zakupów i zachowań, model predykcyjny | Średnie |
| Jeden do jednego | Treść, oferta i moment kontaktu dobierane osobno dla każdej osoby | Szczegółowe dane behawioralne, często z wielu źródeł | Wysokie, zwłaszcza przy cenach i dostępie do oferty |
Raport Salesforce „State of Marketing” pokazuje, że po segmentację opartą na przewidywanych zachowaniach częściej sięgają zespoły korzystające z AI: stosuje ją 38% marketerów używających AI wobec 30% pozostałych. Szerszy obraz tego, jak AI zmienia pracę marketingu, znajdziesz w przewodniku o agentach AI w marketingu.
Jakich danych potrzebujesz i skąd je brać
Personalizacja jest tak dobra jak dane, na których się opiera. Najcenniejsze są dane własne: historia zamówień, zachowanie na stronie i w aplikacji, reakcje na e-maile, zgłoszenia do obsługi klienta. Do tego dochodzą informacje, które klient podaje sam, na przykład preferencje w profilu czy odpowiedzi w quizie produktowym.
Problemem rzadko jest brak danych. Częściej to ich rozproszenie. Według raportu Salesforce tylko 26% marketerów jest w pełni zadowolonych z ujednolicenia danych, a jako główne obawy związane z AI wymieniają prywatność i bezpieczeństwo danych, a zaraz potem dokładność. Zanim zaczniesz personalizować, połącz identyfikatory klienta w sklepie, systemie e-mail i analityce.
- Dane transakcyjne: co, kiedy, za ile i jak często kupuje klient. Na ich podstawie policzysz wartość klienta, o której piszemy w tekście o LTV w sklepie internetowym.
- Dane behawioralne: przeglądane kategorie, wyszukiwania, porzucone koszyki. Ich zbieranie zależy od zgód na pliki cookie, dlatego ważna jest poprawna konfiguracja opisana w tekście o Consent Mode v2 w praktyce.
- Dane deklaratywne: preferencje, rozmiary, zainteresowania podane przez klienta. Są najbardziej wiarygodne i najmniej ryzykowne.
Segmenty predykcyjne: co AI potrafi przewidzieć
Klasyczna segmentacja dzieli klientów według tego, co już zrobili. Segmentacja predykcyjna dzieli ich według tego, co prawdopodobnie zrobią. Najczęściej stosowane modele to:
- Skłonność do zakupu: prawdopodobieństwo zamówienia w określonym czasie.
- Ryzyko odejścia: kto przestaje kupować i kiedy warto zareagować.
- Następny najlepszy produkt: co klient może kupić jako kolejne.
- Przewidywana wartość klienta: ile przychodu przyniesie w najbliższym roku.
Segmenty predykcyjne nie zastępują strategicznej segmentacji rynku. Model powie, kto kupi w przyszłym tygodniu, ale nie powie, dla kogo firma powinna projektować ofertę. Ten drugi poziom opisujemy w tekście o segmentacji rynku i personie zakupowej.
Przykład modelowy: drogeria internetowa wylicza dla każdego klienta przewidywany termin kolejnego zakupu kosmetyku codziennego użytku. Przypomnienie trafia do klienta kilka dni przed tym terminem, a nie w stałym cyklu dla wszystkich. Osoby z wysokim ryzykiem odejścia dostają inny komunikat niż stali klienci, ale nikt nie dostaje innej ceny tego samego produktu.
Jak tworzyć spersonalizowane treści bez chaosu
AI pozwala przygotować dziesiątki wariantów jednej wiadomości. Bez zasad szybko powstaje bałagan: różny ton, sprzeczne obietnice, błędy w szczegółach oferty. Dlatego warto pracować na modułach.
- Stały szkielet. Układ wiadomości, stopka, informacje prawne i warunki promocji są wspólne dla wszystkich wariantów.
- Bloki zmienne. Nagłówek, pierwszy akapit, polecane produkty i wezwanie do działania zmieniają się w zależności od segmentu.
- Biblioteka zatwierdzonych komunikatów. AI tworzy warianty w granicach zatwierdzonych argumentów i tonu, opisanych w wytycznych dla modeli, o których piszemy w tekście o spójności marki w treściach AI.
- Kontrola próbki. Przed wysyłką człowiek czyta losowe warianty z każdego segmentu.
Proces produkcji wielu wariantów treści, z podziałem ról między AI i redaktorów, opisujemy szerzej w artykule o automatyzacji contentu.
Granice prywatności: profilowanie i art. 22 RODO
Większość personalizacji opartej na danych o zachowaniu to profilowanie w rozumieniu RODO. Rozporządzenie definiuje je jako dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na ich wykorzystaniu do oceny niektórych czynników osobowych, na przykład preferencji, zachowań, zainteresowań czy sytuacji ekonomicznej.
Samo profilowanie jest dozwolone, ale ma konsekwencje. Potrzebujesz podstawy prawnej, musisz poinformować o nim w polityce prywatności, a wobec marketingu bezpośredniego, w tym związanego z nim profilowania, każda osoba ma bezwarunkowe prawo sprzeciwu z art. 21 RODO. Po sprzeciwie nie wolno już przetwarzać jej danych w tym celu.
Osobną granicę wyznacza art. 22 RODO. Daje on prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeśli wywołuje ona skutki prawne lub w podobny sposób istotnie wpływa na osobę. Wyjątki to sytuacje, w których decyzja jest niezbędna do zawarcia lub wykonania umowy, dopuszcza ją prawo albo osoba wyraziła wyraźną zgodę. Nawet wtedy osoba musi mieć możliwość uzyskania interwencji człowieka, przedstawienia swojego stanowiska i zakwestionowania decyzji.
Zakres tego przepisu doprecyzował TSUE w wyroku z 7 grudnia 2023 r. w sprawie C-634/21 (SCHUFA). Trybunał uznał, że automatycznie wyliczona ocena, od której w decydującym stopniu zależy decyzja innego podmiotu o zawarciu umowy, sama może być decyzją w rozumieniu art. 22. Sprawa dotyczyła scoringu kredytowego, ale logika ma znaczenie także dla marketingu: liczy się realny wpływ wyniku modelu na osobę, a nie to, kto formalnie „kliknął”.
| Działanie | Ocena ryzyka |
|---|---|
| Kolejność produktów w newsletterze dobierana przez model | Niskie, zwykle brak istotnego wpływu na osobę |
| Wybór momentu wysyłki przypomnienia | Niskie |
| Rabat tylko dla segmentu „ryzyko odejścia” | Średnie, warto ocenić skutki dla pozostałych klientów |
| Automatyczna odmowa sprzedaży ratalnej lub odroczonej płatności | Wysokie, możliwy skutek prawny lub podobnie istotny |
| Wykluczenie osoby z dostępu do oferty na podstawie wyniku modelu | Wysokie, wymaga analizy prawnej |
Europejska Rada Ochrony Danych w wytycznych 3/2025 w wersji 2.0, przyjętych 17 września 2026 r., zauważa, że wiele reklam targetowanych nie wywołuje skutków, o których mowa w art. 22. Ocenia się to jednak indywidualnie. Ta sama rada przypomina, że jeśli podstawą jest zgoda, musi ona spełniać standardy RODO i dać się wycofać. Szerzej o podstawach prawnych przy narzędziach AI piszemy w tekście o RODO a narzędziach AI. Ten artykuł nie jest poradą prawną.
Dane wrażliwe, dzieci i manipulacja: twarde zakazy
Poza RODO personalizację ograniczają dwa nowsze akty unijne.
- Akt o usługach cyfrowych (DSA), art. 26 ust. 3. Platformy internetowe nie mogą wyświetlać reklam opartych na profilowaniu z użyciem danych szczególnych kategorii, takich jak zdrowie, poglądy polityczne, wyznanie czy orientacja seksualna. Według EDPB zakaz obowiązuje niezależnie od tego, czy profilowanie prowadzi platforma, czy ktoś inny.
- DSA, art. 28 ust. 2. Platformy nie mogą wyświetlać reklam opartych na profilowaniu osobom, o których wiedzą z rozsądną pewnością, że są małoletnie.
- AI Act, art. 5. Od 2 lutego 2025 r. zakazane są m.in. systemy AI stosujące techniki manipulacyjne lub wprowadzające w błąd, które istotnie zniekształcają zachowanie i mogą wyrządzić poważną szkodę, a także wykorzystujące słabości wynikające z wieku, niepełnosprawności lub sytuacji społecznej czy ekonomicznej. Szczegóły opisujemy w tekście o AI Act w marketingu.
Nie zapominaj też o kanałach. Wysyłka informacji handlowej e-mailem lub SMS-em wymaga uprzedniej zgody na podstawie Prawa komunikacji elektronicznej, obowiązującego od 10 listopada 2024 r. AI nie zmienia tych zasad. Szczegóły znajdziesz w tekście o zgodach marketingowych i RODO.
Kiedy personalizacja szkodzi marce
Nawet zgodna z prawem personalizacja może zniechęcić klienta. Komunikat, który zdradza zbyt dużą wiedzę o odbiorcy, budzi niepokój zamiast zaufania. Typowe sytuacje to:
- przypomnienia o produktach intymnych lub zdrowotnych w temacie wiadomości,
- zbyt częste wiadomości wywołane każdym zachowaniem na stronie,
- personalizacja oparta na danych, których klient nie podał świadomie,
- różne ceny tego samego produktu bez jasnego wyjaśnienia, z czego wynikają.
Dobrym testem jest pytanie: czy klient, który zobaczy, dlaczego dostał ten komunikat, uzna to za pomocne czy za inwigilację? Jeśli za inwigilację, zmień regułę, nawet jeśli wyniki są dobre. Etyczną stronę tego zagadnienia omawiamy w tekście o etyce AI w reklamie.
Jak wdrożyć personalizację z AI krok po kroku
- Zacznij od jednego scenariusza. Na przykład przypomnienia o ponownym zakupie albo kampanii dla klientów z ryzykiem odejścia. Gotowe wzorce znajdziesz w tekście o scenariuszach automatyzacji dla sklepu.
- Sprawdź podstawę prawną i zgody. Kto może dostać komunikat, jakim kanałem i na jakiej podstawie.
- Zrób przegląd cech w modelu. Usuń te, które mogą wskazywać na dane wrażliwe lub prowadzić do dyskryminacji.
- Zaprojektuj grupę kontrolną. Część odbiorców dostaje komunikację standardową. Bez tego nie wiesz, czy personalizacja coś daje.
- Mierz przychód na odbiorcę. Klikalność rośnie łatwo. Liczy się dodatkowa sprzedaż i marża.
- Skaluj stopniowo. Dopiero gdy pierwszy scenariusz daje mierzalny efekt, dodawaj kolejne.
- Polityka prywatności opisuje profilowanie i jego cel.
- Sprzeciw wobec marketingu bezpośredniego działa w każdym kanale i obejmuje profilowanie.
- Model nie korzysta z cech wskazujących na dane szczególnych kategorii.
- Żadna decyzja o istotnym wpływie na klienta nie zapada wyłącznie automatycznie.
- Komunikacja ma grupę kontrolną i mierzony przyrost przychodu.
- Człowiek przegląda próbkę wariantów treści przed wysyłką.
Najczęściej zadawane pytania
Czy personalizacja reklam to profilowanie w rozumieniu RODO?
Zwykle tak, jeśli opiera się na automatycznej ocenie zachowań lub preferencji konkretnej osoby. Profilowanie wymaga podstawy prawnej i informacji w polityce prywatności, a wobec marketingu bezpośredniego osoba ma bezwarunkowe prawo sprzeciwu.
Kiedy personalizacja podlega art. 22 RODO?
Gdy decyzja jest podejmowana wyłącznie automatycznie i wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę. EDPB wskazuje, że wiele reklam targetowanych takich skutków nie ma, ale ryzyko rośnie np. przy odmowie dostępu do oferty lub przy wykorzystywaniu słabości odbiorcy.
Czy można personalizować na podstawie danych o zdrowiu lub poglądach?
To bardzo ryzykowne. Dane szczególnych kategorii mają w RODO szczególną ochronę, a akt o usługach cyfrowych zakazuje platformom internetowym wyświetlania reklam opartych na profilowaniu z ich użyciem, niezależnie od tego, kto to profilowanie prowadzi.
Czy AI może wysyłać spersonalizowane e-maile bez zgody?
Wysyłka informacji handlowej e-mailem lub SMS-em wymaga uprzedniej zgody na podstawie Prawa komunikacji elektronicznej, obowiązującego od 10 listopada 2024 r. AI nie zmienia tych zasad; personalizacja może dotyczyć tylko osób, z którymi wolno się kontaktować danym kanałem.
Jak sprawdzić, czy personalizacja z AI się opłaca?
Przez test z grupą kontrolną, która dostaje komunikację niespersonalizowaną. Porównujesz przychód lub konwersję na odbiorcę w obu grupach. Sam wzrost klikalności nie wystarczy, bo personalizacja może przesuwać zakupy w czasie zamiast je zwiększać.
Źródła
- Guidelines 3/2025 on the interplay between the DSA and the GDPR, version 2.0, Europejska Rada Ochrony Danych (EDPB), 17 września 2026
- Rozporządzenie (UE) 2016/679 (RODO), art. 4 pkt 4, art. 21 i 22, EUR-Lex
- Profilowanie osób to także scoring kredytowy (wyrok TSUE C-634/21), Czasopismo Lege Artis
- Key takeaways from the CJEU's recent automated decision-making rulings, IAPP
- DSA Article 28 – Online protection of minors, Presencis
- Rozporządzenie (UE) 2024/1689 w sprawie sztucznej inteligencji (AI Act), art. 5, EUR-Lex, 12 lipca 2024
- Zgody marketingowe i kontakty handlowe – co mówi Prawo komunikacji elektronicznej, Prawo.pl, 21 stycznia 2025
- 10 Ways Agentic AI is Supporting Marketing Teams (State of Marketing, 10. edycja), Salesforce, 20 maja 2026
Dostęp do źródeł sprawdzony 28 października 2026. Zauważyłeś błąd? Zgłoś sprostowanie.