regulations.no
Sjekk bedriften
KI-regelverk › Status

Gjelder KI-loven i Norge? Nei — ikke ennå.

Sist verifisert 29. september 2026Kontrollert mot oppgitte kilderKilder nederst

Status per 29.09.2026: Norges KI-lov er ikke vedtatt. Forslaget ble sendt på høring 30. juni 2025 (frist 30. september 2025). Daværende digitaliseringsminister Karianne Tung varslet 4. august 2026 ny høring høsten 2026, med proposisjon våren 2027 som uttalt ambisjon. Statsråden ble skiftet ut 11. september 2026. Vi har ikke funnet en ny kunngjøring i kildene vi kontrollerte 29. september 2026. Ikrafttredelsesdato er ikke fastsatt. Personvernreglene og arbeidsmiljøloven kap. 9 er allerede i kraft og kan gjelde når de respektive vilkårene er oppfylt. Om KI-forordningen har direkte territoriell rekkevidde for en norsk virksomhet, krever en konkret vurdering av rolle, system, markedsplassering og hvor KI-resultater brukes.

Hva gjelder for en norsk bedrift i dag

RegelGjelder i NorgeHjemmel
Personvernplikter når vilkårene for behandlingen er oppfylt (databehandleravtale, DPIA, automatiserte avgjørelser)Betinget — loven er i kraft nåGDPR art. 22, 28, 35 · personopplysningsloven
Kontrolltiltak overfor ansatte — drøfting og informasjon når lovens vilkår er oppfyltBetinget — loven er i kraft nåArbeidsmiljøloven §§ 9-1, 9-2
KI-forordningen — mulig direkte EU-tilknytning etter artikkel 2Må vurderes konkretAI Act art. 2(1)(a)–(d)
KI-forordningen — øvrige norske bedrifterEtter eventuell norsk ikrafttredelse — dato ikke fastsattKrever EØS-innlemmelse + norsk lov

Tidslinje

Hvem fører tilsyn i Norge?

Regjeringen har bestemt at Nkom (Nasjonal kommunikasjonsmyndighet) skal være koordinerende markedstilsynsmyndighet og nasjonalt kontaktpunkt når regelverket gjennomføres i Norge (Nkom, 24.03.2026). Den samlede tilsynsstrukturen er ikke endelig fastsatt. Datatilsynet fører allerede tilsyn med personvern. En regulatorisk sandkasse er under etablering hos Nkom, Digdir/KI Norge og Datatilsynet.

Vanlige spørsmål

Vi bruker bare ChatGPT og Copilot — gjelder noe av dette oss?

Personvernreglene kan gjelde nå når personopplysninger behandles, blant annet for hva som kan limes inn og om et databehandlerforhold gjør databehandleravtale nødvendig. Artikkel 4 om KI-kompetanse gjelder for leverandører og brukere innenfor KI-forordningens territorielle virkeområde; norsk ikrafttredelsesdato er ikke fastsatt.

Vi bruker KI i rekruttering. Er det høyrisiko?

Siling, rangering eller vurdering av søkere kan omfattes av vedlegg III punkt 4. Artikkel 6(3) må vurderes før endelig klassifisering; et vedlegg III-system som profilerer fysiske personer, er alltid høyrisiko. Følelsesanalyse av søkere kan være forbudt etter artikkel 5(1)(f) når forordningen gjelder. Personvern- og arbeidsmiljøregler må vurderes uansett.

Må vi si fra at chatboten vår er KI?

Artikkel 50(1) legger en design- og informasjonsplikt på leverandøren når forordningens territorielle virkeområde gjelder, med mindre KI-interaksjonen er åpenbar. Informasjonen må være klar, tydelig, tilgjengelig og gis senest ved første kontakt. En bruker bør kontrollere leverandørens design og hvem som styrer brukerflaten. Plikten til maskinlesbar merking i artikkel 50(2) er en egen leverandørplikt. Norsk ikrafttredelsesdato er ikke fastsatt.

Kan denne siden brukes som juridisk råd?

Siden er veiledning fra Echo Algori Data, ikke fra advokat. Hver rettslig påstand har kilde og verifiseringsdato i faktaregisteret. For enkeltsaker: bruk advokat.

Hva betyr dette for akkurat deres verktøy?
Tre kartleggingsspørsmål først; fortsett til full vurdering med 15 spørsmålsgrupper for åtte dokumentutkast.
Ta tominuttersjekken

Endringslogg

Kilder

  1. Konsolidert Regulation (EU) 2024/1689 (AI Act), art. 2, 4, 5, 6, 26, 50, 113; vedlegg III — EUR-Lex, CELEX 02024R1689-20260727
  2. Digital Omnibus on AI, Regulation (EU) 2026/1744, OJ 2026-07-24, in force 2026-07-27
  3. Datatilsynet: «Ny lov om KI sendt på høring» (30.06.2025); regjeringen.no høringsnotat, Digitaliserings- og forvaltningsdepartementet
  4. Regjeringen.no, 04.08.2026: «Tung vil sende KI-loven med endringer på høring» — https://www.regjeringen.no/no/aktuelt/tung-vil-sende-ki-loven-med-endringer-pa-horing/id3169693/
  5. Nkom, 24.03.2026: «Hvem skal håndheve KI-forordningen i Norge?» — https://nkom.no/ki/regulering/hvem-handhever
  6. Nkom: «Nye krav til KI-merking i EU – hva betyr dette for Norge?» — https://nkom.no/ki/regulering/nye-krav-til-ki-merking-i-eu--hva-betyr-dette-for-norge
  7. Digi.no, 02.08.2026: «Nye EU-regler for KI: Norge og EØS henger ennå langt etter» — https://www.digi.no/artikler/nye-eu-regler-for-ki-norge-og-eos-henger-enna-langt-etter/575266
  8. Regjeringen.no, 26.05.2026: innspill om høyrisiko-KI — https://www.regjeringen.no/id3161303/
  9. EFTA EEA-Lex: Regulation (EU) 2024/1689, EØS-status — https://www.efta.int/eea-lex/32024r1689
  10. EFTA EEA-Lex: Regulation (EU) 2026/1744 (Digital Omnibus), EØS-status — https://www.efta.int/eea-lex/32026r1744
  11. Regjeringen.no, 11.09.2026: «Endringar i regjeringa» (statsrådsskifte) — https://www.regjeringen.no/no/aktuelt/endringar-i-regjeringa/id3172378/
  12. Regjeringen.no, 25.09.2026: «Regjeringa og partane i arbeidslivet inngår KI-avtale» (presseinvitasjon, signering 02.10.2026) — https://www.regjeringen.no/no/aktuelt/regjeringa-og-partane-i-arbeidslivet-inngar-ki-avtale/id3173698/
  13. Lov om arbeidsmiljø (arbeidsmiljøloven) kap. 9; personopplysningsloven / GDPR
  14. Advokatloven §§ 7, 66 og 67 — Lovdata