Datatilsynets veiledning beskriver hvordan utvikling og bruk av kunstig intelligens kan p\u00e5virke personvernet. Den sentrale rapporten \u00abKunstig intelligens og personvern\u00bb ble publisert 11. januar 2018 og fremhever s\u00e6rlig rettferdighet og diskriminering, form\u00e5lsbegrensning, dataminimering, gjennomsiktighet og retten til informasjon.<\/p>\n\n\n\n
Rapporten m\u00e5 leses sammen med nyere veiledning og erfaringer fra Datatilsynets regulatoriske sandkasse. Sandkasserapportene viser hvordan personvernregelverket kan anvendes p\u00e5 blant annet generative KI-assistenter, samtaleroboter, beslutningsst\u00f8tte, l\u00e6ringsanalyse og automatisert dokumentbehandling.<\/p>\n\n\n\n
Veiledningen forklarer og konkretiserer krav i personopplysningsloven og personvernforordningen (GDPR), men erstatter ikke regelverket. Se ogs\u00e5 ClearNords profil om personopplysningsloven og GDPR for en samlet fremstilling av de bindende kravene.<\/p>\n\n\n\n
Ved KI-st\u00f8ttet oversettelse, transkribering, oppsummering eller tekstproduksjon kan kildetekst, lyd, instrukser og genererte svar inneholde personopplysninger. Virksomheten m\u00e5 derfor vurdere form\u00e5l, behandlingsgrunnlag, dataminimering, informasjon til de registrerte, leverand\u00f8rens rolle, lagring, sikkerhet og eventuell overf\u00f8ring til land utenfor E\u00d8S.<\/p>","protected":false},"excerpt":{"rendered":"
Datatilsynets veiledning beskriver hvordan utvikling og bruk av kunstig intelligens kan p\u00e5virke personvernet. Den sentrale rapporten \u00abKunstig intelligens og personvern\u00bb ble publisert […]<\/p>\n","protected":false},"menu_order":0,"template":"","meta":{"inline_featured_image":false,"footnotes":"","cn_reg_type_label":"Offisiell veiledning og temarapport","cn_reg_audience":"Virksomheter som utvikler, anskaffer eller bruker KI med personopplysninger, herunder ledelse, produkteiere, utviklere, innkj\u00f8pere, jurister, personvernombud, sikkerhetsmilj\u00f8er, kommunikasjonsmedarbeidere og leverand\u00f8rer.","cn_reg_summary":"Datatilsynets veiledning om hvordan personvernprinsippene og virksomhetenes plikter gjelder ved utvikling og bruk av KI. Leses sammen med ClearNords profil om personopplysningsloven og GDPR.","cn_reg_what_regulates":"Veiledningen er ikke et eget regelverk. Den forklarer hvordan personopplysningsloven og GDPR kan f\u00e5 anvendelse n\u00e5r KI-systemer utvikles, trenes, tilpasses eller brukes til \u00e5 behandle personopplysninger.\r\n\r\nSentrale temaer er behandlingsgrunnlag, form\u00e5lsbegrensning, dataminimering, rettferdighet, \u00e5penhet, informasjon, innebygd personvern, informasjonssikkerhet, automatiserte avgj\u00f8relser og vurdering av personvernkonsekvenser.\r\n\r\nNyere sandkasserapporter gir praktiske eksempler p\u00e5 problemstillinger som anonymitet og reidentifisering, tilgangsstyring, gjenbruk av opplysninger, bruk av sensitive personopplysninger og innf\u00f8ring av generative KI-verkt\u00f8y i kontrollerte trinn.","cn_reg_why_matters":"KI-verkt\u00f8y kan behandle flere personopplysninger enn det brukeren umiddelbart ser. Opplysningene kan finnes i treningsdata, interne kunnskapskilder, dokumenter, e-post, lydopptak, instrukser, logger og systemets svar. Fjerning av navn er ikke n\u00f8dvendigvis tilstrekkelig til \u00e5 gj\u00f8re opplysningene anonyme.\r\n\r\nIntegrerte KI-assistenter kan ogs\u00e5 forsterke eksisterende svakheter i tilgangsstyring og informasjonsforvaltning. En ekstern leverand\u00f8r overtar ikke automatisk virksomhetens personvernansvar. Roller, form\u00e5l, behandlingsgrunnlag, databehandleravtaler, sikkerhet og eventuell videre bruk av opplysningene m\u00e5 avklares.\r\n\r\nFor oversettelse, transkribering og oppsummering betyr dette at b\u00e5de kildeinnhold og generert innhold m\u00e5 vurderes. Menneskelig kontroll av resultatet fjerner ikke personvernrisikoen som oppst\u00e5r n\u00e5r opplysningene sendes til og behandles i KI-tjenesten.","cn_reg_obligations":"Identifiser behandlingsansvarlig, eventuell databehandler og andre akt\u00f8rers roller f\u00f8r behandlingen starter\r\nFastsett tydelige form\u00e5l og et gyldig behandlingsgrunnlag etter GDPR artikkel 6\r\nAvklar s\u00e6rskilt grunnlag etter artikkel 9 eller 10 dersom s\u00e6rlige kategorier eller opplysninger om straffbare forhold behandles\r\nBegrens personopplysningene til det som er n\u00f8dvendig for det angitte form\u00e5let\r\nGi de registrerte forst\u00e5elig og tilgjengelig informasjon og legg til rette for at rettighetene kan ut\u00f8ves\r\nBygg personvern inn i l\u00f8sningen og bruk personvernvennlige standardinnstillinger etter artikkel 25\r\nS\u00f8rg for egnet informasjonssikkerhet, tilgangsstyring, lagring, sletting og kontroll med leverand\u00f8rer\r\nGjennomf\u00f8r en vurdering av personvernkonsekvenser dersom behandlingen sannsynligvis medf\u00f8rer h\u00f8y risiko\r\nVurder reglene om automatiserte individuelle avgj\u00f8relser dersom KI-resultatet brukes i avgj\u00f8relser med rettslig eller tilsvarende betydelig virkning\r\nDokumenter vurderingene og kunne vise hvordan personvernregelverket etterleves","cn_reg_actions":"Bruke ClearNords profil om personopplysningsloven og GDPR som juridisk grunnprofil og denne veiledningen som praktisk fordypning\r\nF\u00f8re en oversikt over KI-verkt\u00f8y, bruksomr\u00e5der, datakilder, integrasjoner og hvilke personopplysninger som kan behandles\r\nKlassifisere tekst, lyd og dokumenter f\u00f8r de brukes til KI-st\u00f8ttet oversettelse, transkribering eller oppsummering\r\nForby at beskyttede opplysninger legges inn i KI-tjenester som ikke er vurdert og godkjent for form\u00e5let\r\nUnders\u00f8ke om leverand\u00f8ren lagrer instrukser eller svar, bruker opplysninger til modellutvikling eller overf\u00f8rer data utenfor E\u00d8S\r\nGjennomf\u00f8re og dokumentere DPIA f\u00f8r h\u00f8yrisikobehandling settes i drift\r\nTeste tilgangsstyring, mulighet for reidentifisering, u\u00f8nsket gjenfinning og lekkasje av opplysninger\r\nInnf\u00f8re generative KI-verkt\u00f8y i sm\u00e5, kontrollerte trinn med avgrensede roller og bruksomr\u00e5der\r\nBruke relevante sandkasserapporter som eksempler, men foreta egne vurderinger av virksomhetens l\u00f8sning og datagrunnlag","cn_reg_next_date_label":"","cn_reg_next_date":"","cn_reg_verified_date":"2026-07-16","cn_reg_review_owner":"ClearNord \u2013 faglig ansvarlig for regelverkskartet","cn_reg_change_summary":"Hovedrapportens publiseringsdato er kontrollert, og innholdet er supplert med nyere veiledning, EDPB Opinion 28\/2024 og relevante sandkassefunn publisert til og med 27. mai 2026.","cn_reg_primary_source_url":"https:\/\/www.datatilsynet.no\/regelverk-og-verktoy\/rapporter-og-utredninger\/kunstig-intelligens\/","cn_reg_sources":"Datatilsynet \u2013 Anbefalinger for godt personvern i utvikling og bruk av kunstig intelligens | https:\/\/www.datatilsynet.no\/regelverk-og-verktoy\/rapporter-og-utredninger\/kunstig-intelligens\/anbefalinger\/\r\nDatatilsynet \u2013 Vurder personvernkonsekvensene og bygg personvern inn i l\u00f8sningene | https:\/\/www.datatilsynet.no\/regelverk-og-verktoy\/rapporter-og-utredninger\/kunstig-intelligens\/vurder-personvernkonsekvensene---og-bygg-personvern-inn-i-losningene\/\r\nDatatilsynet \u2013 Regulatorisk sandkasse | https:\/\/www.datatilsynet.no\/regelverk-og-verktoy\/sandkasse-for-kunstig-intelligens\/\r\nDatatilsynet \u2013 Rapporter og funn fra sandkassa | https:\/\/www.datatilsynet.no\/regelverk-og-verktoy\/rapporter-og-utredninger\/rapporter-fra-sandkassa\/\r\nDatatilsynet \u2013 Personvernvennlige samtaleroboter | https:\/\/www.datatilsynet.no\/regelverk-og-verktoy\/rapporter-og-utredninger\/rapporter-fra-sandkassa\/samtaleroboter-pa-offentlige-virksomheters-nettsider\/\r\nDatatilsynet \u2013 NTNU: Copilot med personvernbriller p\u00e5 | https:\/\/www.datatilsynet.no\/regelverk-og-verktoy\/rapporter-og-utredninger\/rapporter-fra-sandkassa\/ntnu-copilot-med-personvernbriller-pa\/\r\nEDPB \u2013 Opinion 28\/2024 om personopplysninger og KI-modeller | https:\/\/www.edpb.europa.eu\/documents\/opinion-of-the-board-art-64\/opinion-282024-on-certain-data-protection-aspects-related-to_en\r\nKI Norge \u2013 Den kommende regulatoriske KI-sandkassen | https:\/\/ki.norge.no\/sandkasse","cn_reg_related_profiles":[3829]},"cn_reg_category":[14],"cn_reg_org":[17,15,16],"cn_reg_topic":[25,24,18,21],"cn_reg_jurisdiction":[28],"cn_reg_status":[35],"cn_reg_significance":[38],"cn_reg_sector":[44,46,42,45,40,47,41,43],"class_list":["post-3927","cn_regulation","type-cn_regulation","status-publish","hentry","cn_reg_category-veiledning-standarder","cn_reg_org-leverandor-offentlig-sektor","cn_reg_org-offentlig-sektor","cn_reg_org-privat-sektor","cn_reg_topic-dokumentasjon","cn_reg_topic-informasjonssikkerhet","cn_reg_topic-ki","cn_reg_topic-personvern","cn_reg_jurisdiction-norge","cn_reg_status-offisiell-veiledning","cn_reg_significance-betydelig","cn_reg_sector-arbeidsliv","cn_reg_sector-finans-forsikring","cn_reg_sector-helse-omsorg","cn_reg_sector-justis-utlendingsfeltet","cn_reg_sector-kommune-fylkeskommune","cn_reg_sector-private-publikumstjenester","cn_reg_sector-statlig-virksomhet","cn_reg_sector-utdanning"],"_links":{"self":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3927","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation"}],"about":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/types\/cn_regulation"}],"version-history":[{"count":1,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3927\/revisions"}],"predecessor-version":[{"id":3928,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3927\/revisions\/3928"}],"wp:attachment":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/media?parent=3927"}],"wp:term":[{"taxonomy":"cn_reg_category","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_category?post=3927"},{"taxonomy":"cn_reg_org","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_org?post=3927"},{"taxonomy":"cn_reg_topic","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_topic?post=3927"},{"taxonomy":"cn_reg_jurisdiction","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_jurisdiction?post=3927"},{"taxonomy":"cn_reg_status","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_status?post=3927"},{"taxonomy":"cn_reg_significance","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_significance?post=3927"},{"taxonomy":"cn_reg_sector","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_sector?post=3927"}],"curies":[{"name":"WordPerfect","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}