Napster traite un nombre limité de renseignements personnels identifiables (RPI) à des fins d'authentification (généralement une adresse e-mail pour l'authentification unique, ou SSO). En dehors de ce cas, la plateforme n'en collecte pas, sauf si l'utilisateur les fournit volontairement au cours d'une interaction. Par défaut, ces données sont supprimées à la fin de la session, sauf si leur conservation est explicitement requise par un accord commercial.