AI i hverdagen

KI-regler på jobben: Hva har arbeidsgiver lov til å kreve?

O
Ole Gunnar Hellenes··7 min lesing

Sist faktasjekket:

To kort viser at arbeidsgiver fritt kan velge KI-verktøy, mens innsyn i KI-logger krever en egen begrunnelse.

Kort oppsummert

Ja, arbeidsgiver kan som hovedregel bestemme hvilke KI-verktøy du skal bruke på jobb, og forby private tjenester som ChatGPT. Det følger av styringsretten. Men arbeidsgiver kan ikke fritt sjekke hva du spør en KI-assistent om, for det regnes som et kontrolltiltak. Da kreves saklig grunn, forholdsmessighet og som regel drøfting med tillitsvalgte.


Kan arbeidsgiver bestemme hvilke KI-verktøy du bruker på jobb?

Ja. Dette følger av noe som kalles styringsretten. Det er arbeidsgiverens grunnleggende rett til å lede, fordele og kontrollere arbeidet innenfor rammene av arbeidsavtalen din. Hvor langt styringsretten rekker, har Høyesterett slått fast i det som gjerne omtales som Nøkk-dommen. I praksis kan arbeidsgiver derfor pålegge deg å bruke et bestemt, godkjent KI-verktøy i jobben og samtidig forby andre verktøy som ikke er godkjent. Det er på samme måte som arbeidsgiver kan bestemme hvilket regneark- eller e-postsystem du skal bruke.

Dette gjelder altså ikke spesielt for KI, men er den samme retten arbeidsgiver alltid har hatt til å bestemme hvilke verktøy og systemer som brukes i arbeidet.


Kan arbeidsgiver forby deg å bruke ChatGPT eller andre KI-verktøy privat på jobb?

I stor grad ja, i alle fall når det gjelder bruk i arbeidssammenheng. En vanlig og økende bekymring blant arbeidsgivere er at ansatte limer inn sensitiv informasjon i en privat KI-tjeneste som virksomheten ikke har kontroll over. Det kan for eksempel være kundedata eller interne dokumenter. Derfor setter mange virksomheter klare regler for hvilke verktøy som er godkjent til jobbrelatert bruk, så slik informasjon ikke havner utenfor virksomhetens kontroll.

Det du gjør i rene private ærend i pausen din, er en litt annen sak enn det du gjør i selve arbeidet. Men arbeidsgiver har uansett anledning til å sette rammer for hva arbeidsutstyr og arbeidstid skal brukes til.


Kan arbeidsgiver sjekke hva du har spurt en KI-assistent om?

Her blir svaret mer forbeholdent. Å gå gjennom loggen over hva en ansatt har spurt en KI om, regnes som et kontrolltiltak. Det er en handling der arbeidsgiver overvåker eller sjekker hva en ansatt gjør, og det er noe annet enn å bestemme hvilket verktøy som skal brukes. Kontrolltiltak er regulert av arbeidsmiljøloven § 9-1, som stiller to krav. For det første må tiltaket ha saklig grunn i virksomhetens forhold, altså en ordentlig, forretningsmessig grunn og ikke bare nysgjerrighet. For det andre må det ikke innebære en uforholdsmessig belastning for den ansatte. Tiltaket skal med andre ord ikke gå hardere ut over deg enn det som faktisk trengs for å løse problemet. I tillegg skal denne typen tiltak som hovedregel drøftes med tillitsvalgte før de settes i verk, og de ansatte skal informeres om at kontrollen skjer.

Arbeidsgiver kan altså ikke uten videre gå inn og lese hva du har spurt en KI-assistent om, “bare fordi de kan”. Det må finnes en reell, saklig grunn, og fremgangsmåten må følge reglene for kontrolltiltak. Slik er det også med annen overvåking av ansatte, som innsyn i e-post.

Tre ikonkort viser vilkårene for kontrolltiltak: saklig grunn, forholdsmessighet og drøfting med tillitsvalgte.


Hva har personvernregelverket å si?

Personopplysningsloven og GDPR kommer i tillegg til arbeidsmiljøloven når KI-verktøyet har tilgang til personopplysninger, for eksempel om kunder, pasienter eller andre ansatte. GDPR er EUs regelverk for personvern, og personopplysningsloven bygger på det. Reglene stiller krav til hvordan virksomheten behandler slike data i et KI-verktøy, uansett om det er en ansatt eller arbeidsgiveren selv som tar verktøyet i bruk. Det er en viktig grunn til at mange virksomheter er strenge på hvilke KI-tjenester som er godkjent. En tjeneste som lagrer eller bruker data på en måte virksomheten ikke har kontroll over, kan nemlig skape et personvernproblem for hele virksomheten, ikke bare for den ansatte som brukte den.

To lagdelte kort viser at personvernregelverket kommer som et eget lag oppå de vanlige arbeidsplassreglene.


Hva med KI-forordningen (EU AI Act)? Gjelder den i Norge allerede?

Ikke fullt ut ennå. KI-forordningen er EUs store regelverk for kunstig intelligens og kalles også AI Act. Den er ennå ikke innlemmet i EØS-avtalen eller gjennomført i norsk rett. Ambisjonen er å fremme forslag til en norsk KI-lov for Stortinget våren 2027, ifølge daværende digitaliserings- og forvaltningsminister Karianne Tung, som uttalte dette i august 2026. Tung gikk av i forbindelse med en regjeringsomrokkering i september 2026, og Torgeir Micaelsen overtok ansvaret for KI-loven som ny digitaliserings- og forvaltningsminister. Datoen for når loven trer i kraft, er likevel ikke fastsatt, for den avhenger av forhandlinger om EØS-tilpasninger. Men norske virksomheter som driver i EU-land eller leverer tjenester til kunder i EU, kan allerede være berørt av enkelte deler av regelverket. Et eksempel er forbudet mot visse typer KI-bruk som regnes som uakseptabel risiko, og som har vært gjeldende i EU siden februar 2025. For de fleste ansatte i Norge er det derfor fortsatt arbeidsmiljøloven og personopplysningsloven som er viktigst å kjenne til i dag. Vil du vite mer om hva KI-forordningen faktisk inneholder, kan du lese ordliste-forklaringen vår på KI-forordningen (EU AI Act).


Hva bør du gjøre hvis du er usikker?

Sjekk først om arbeidsplassen din har egne retningslinjer for KI-bruk. Mange virksomheter har begynt å lage slike de siste par årene, nettopp fordi reglene ikke alltid er opplagte for verken ansatte eller ledere. Finnes det ikke klare retningslinjer, kan du gjerne spørre nærmeste leder eller HR direkte om hva som er godkjent å bruke, i stedet for å anta. Mistenker du for eksempel at arbeidsgiver overvåker deg uten saklig grunn, er situasjonen mer alvorlig. Da er tillitsvalgt eller en arbeidsrettsadvokat riktig sted å gå videre.


Vanlige spørsmål

Kan jeg nektes å bruke KI i jobben min i det hele tatt?

Ja, i utgangspunktet kan arbeidsgiver velge å ikke tillate KI-verktøy i det hele tatt. Det er på samme måte som arbeidsgiver kan velge hvilke andre verktøy og systemer som skal brukes i arbeidet.

Er det ulovlig for arbeidsgiver å se hva jeg har spurt en KI om?

Ikke nødvendigvis ulovlig, men det er strengt regulert. Det må finnes en saklig grunn, og tiltaket må ikke være uforholdsmessig belastende. Som hovedregel skal det også drøftes med tillitsvalgte og gjøres kjent for de ansatte på forhånd, så det ikke skjer i det skjulte.

Gjelder disse reglene også for hjemmekontor?

Ja, arbeidsmiljøloven og personvernregelverket gjelder uavhengig av hvor arbeidet utføres. Det som avgjør, er om noe skjer i arbeidssammenheng, ikke hvor du fysisk sitter.

Hva om jeg bruker en privat KI-konto til jobbrelaterte spørsmål?

Det kan fortsatt være i strid med virksomhetens retningslinjer, særlig hvis du limer inn informasjon om jobben, kunder eller kolleger i en tjeneste arbeidsgiver ikke har kontroll over. Sjekk derfor hva som faktisk er godkjent. Ikke ta for gitt at privat bruk alltid er greit bare fordi det skjer på din egen konto.


Oppsummering og kilder

Det viktigste å huske:

  • Arbeidsgiver kan bestemme og begrense hvilke KI-verktøy som er godkjent til bruk i jobben, gjennom styringsretten
  • Å overvåke hva du spør en KI om er et kontrolltiltak og krever saklig grunn, forholdsmessighet og som regel involvering av tillitsvalgte
  • Personvernregelverket kommer i tillegg når KI-bruken involverer personopplysninger
  • KI-forordningen (EU AI Act) er ennå ikke innført i norsk lov. Regjeringen har som ambisjon å fremme en norsk KI-lov for Stortinget våren 2027, men datoen for når den trer i kraft, er ikke fastsatt

Kilder brukt i denne artikkelen:

Sist oppdatert: August 2026

Merk: Denne artikkelen gir en generell innføring i regelverket og er ikke juridisk rådgivning. Reglene kan slå ulikt ut avhengig av din konkrete arbeidsplass og situasjon.

Les også

Et lite ikon med en grønn lydbølge sitter ved en tom plass ved møtebordet og viser KI-referenten som ekstra deltaker
AI i hverdagen24. aug. 20267 min

En KI lyttet med på møtet ditt: Hva skjer med alt som ble sagt?

KI-baserte møtereferenter som Otter, Fireflies og Teams Copilot er blitt vanlig på norske arbeidsplasser, ofte uten at alle deltakerne aktivt har samtykket. Otter er saksøkt for påstått bruk av møtedata til KI-trening. Her er hva som faktisk skjer med det som blir sagt, og hvordan du sjekker og endrer innstillingene selv.

Les artikkelen →
#ai-i-hverdagen#arbeidsliv#personvern#jus