Ansiktsgjenkjenning og politiet: Hva har de faktisk lov til i Norge?
Sist faktasjekket:
Kort oppsummert
Norsk politi bruker ikke ansiktsgjenkjenning i sanntid, og lovforslaget som ligger på bordet, åpner heller ikke for det. KI-forordningen (EUs AI Act) forbyr slik bruk som hovedregel, men lar hvert land lovfeste tre snevre unntak for politiet. Norges forslag fra november 2025 tar ingen av dem i bruk og regulerer bare identifisering i etterkant av en hendelse.
Hvorfor dette plutselig er blitt aktuelt
Ansiktsgjenkjenning har vært teknisk mulig lenge. Men først nå, når KI-forordningen blir en del av norsk lov, får vi en klar grense i loven for hva norsk politi har lov til. NRK omtalte saken under den personlige tittelen “Når ansiktet ditt kan få deg fengslet”. Poenget er at et kamera i det offentlige rom i teorien kan kjenne deg igjen i sanntid, uten at du vet om det.
Planen var opprinnelig at loven om kunstig intelligens skulle tre i kraft i Norge fra sensommeren 2026. Den planen har glidd. Regjeringen opplyser selv i august 2026 at den norske KI-loven sendes ut på en ny høring høsten 2026. Årsaken er at EU-kommisjonen vedtok endringer i KI-forordningen sommeren 2026, gjennom sin forenklingspakke på det digitale området. Innlemmelsen i EØS-avtalen er heller ikke i mål, så det er fortsatt uklart nøyaktig når loven faktisk gjelder i Norge. Noen deler av KI-forordningen har likevel allerede trådt i kraft eller er på vei inn i EU, mens andre er utsatt. Blant dem som er utsatt, er enkelte høyrisikokrav, nå med frist i 2027 og 2028. Det gjør det lett å miste oversikten over hva som gjelder når, så denne artikkelen holder seg til ett konkret og godt avgrenset punkt i regelverket, nemlig biometrisk fjernidentifikasjon.
Hovedregelen: forbudt, med tre unntak
KI-forordningen plasserer sanntids biometrisk fjernidentifikasjon i offentlig rom i en høyrisiko-kategori. Med det menes at et system automatisk identifiserer navngitte personer på kamerabilder i sanntid. For rettshåndhevende myndigheter i EU er dette i utgangspunktet forbudt. Men på dette punktet har EU bevisst latt hvert medlemsland bestemme en del selv. Loven åpner for at landene KAN lovfeste unntak for sanntidsbruk til tre formål, og så er det opp til hvert land om det vil bruke dette handlingsrommet, og i så fall hvor mye. Teknologirådet er regjeringens eget uavhengige rådgivningsorgan for teknologipolitikk, og det har oppsummert de tre unntakene EU-regelverket åpner for:
- For å finne bortførte og savnede personer, samt ofre for mishandling og menneskehandel.
- For å avverge et nært forestående terrorangrep eller et overhengende drap på personer.
- For å finne mistenkte for lovbrudd med en strafferamme på minst fire års fengsel.
Legg merke til hvor snevert unntakene er formulert. Enda viktigere er det at Norge foreløpig IKKE har valgt å ta dem i bruk. Justis- og beredskapsdepartementet sendte forslaget sitt på høring 21. november 2025, og det er tydelig på dette punktet. Forslaget regulerer bare politiets bruk av KI til biometrisk fjernidentifikasjon ETTER en hendelse, og det “åpner ikke for bruk i sanntid”. Departementet skriver også rett ut at “politiet bruker i dag ikke systemer for biometrisk fjernidentifikasjon i sanntid”. De tre unntakene over er altså det EU-regelverket TILLATER at Norge lovfester hvis Stortinget ønsker det. De er ikke vedtatt norsk politipraksis.
Hva som fortsatt er uklart eller under endring
Nasjonal kommunikasjonsmyndighet (Nkom) er utpekt som en av tilsynsmyndighetene for KI-forordningen i Norge. Oppgaven er å sørge for at reglene faktisk blir fulgt, og ikke bare står på papiret. Samtidig var AI-forordningen per sommeren 2026 ennå ikke satt i kraft i sin helhet i Norge, påpeker det juridiske fagmiljøet Nordia Law. I en overgangsperiode er det derfor personopplysningsloven og GDPR som setter grensene for det meste av kameraovervåking og biometrisk databehandling, og ikke en ferdig KI-lov.
Reglene kommer altså ikke på plass på én bestemt dato. De trer i kraft bit for bit, og ulike deler gjelder fra ulike tidspunkter. Fordi området har endret seg raskt gjennom 2026, bør du sjekke datoen nøye hvis du leser en eldre kilde om temaet.
Hva betyr dette for deg konkret?
I praksis bruker ikke norsk politi sanntids ansiktsgjenkjenning i dag, og lovforslaget som ligger på bordet, gir heller ikke lov til det. Det gjelder både generell overvåking av folkemengder og de tre unntakene EU-regelverket i prinsippet tillater. Om Norge senere vil lovfeste noen av unntakene, er et åpent politisk spørsmål som Stortinget selv må ta stilling til, ifølge Teknologirådet. Enkelte partier, som Frp, har allerede tatt til orde for å følge de svenske reglene og åpne for sanntidsbruk. Regjeringens forslag er altså foreløpig strengere enn det EU-regelverket tillater.
Det forslaget faktisk regulerer, er identifisering i etterkant, altså ikke i sanntid. Da analyserer politiet opptak etter at en alvorlig kriminalsak har skjedd, for eksempel bilder fra sosiale medier eller overvåkingskameraer, og sammenligner dem med passregisteret. For denne bruken foreslår Justis- og beredskapsdepartementet at påtalemyndigheten i visse tilfeller skal godkjenne den på forhånd.
Når temaet diskuteres i mediene, er det ofte dette skillet som skaper mest forvirring. Sanntidsbruk er foreløpig verken tillatt eller i bruk, mens bruk i etterkant er det som faktisk reguleres nå.
| Type bruk | Tillatt i prinsippet etter EU-regelverket? | Faktisk status i Norge nå |
|---|---|---|
| Sanntids ansiktsgjenkjenning (generell overvåking) | Nei, forbudt som hovedregel | Ikke tillatt, ikke i bruk |
| Sanntids ansiktsgjenkjenning (de tre unntakene) | Ja, hvis landet lovfester det | Ikke lovfestet eller i bruk ennå |
| Etterfølgende identifisering (analyse i etterkant av en hendelse) | Ja, under andre vilkår | Det konkrete som reguleres av lovforslaget fra november 2025 |
Vanlige spørsmål
Er dette det samme som artikkelen om KI-loven generelt?
Nei, den kommer i tillegg. Den brede oversiktsartikkelen om KI-loven dekker hele regelverket for forbrukere. Denne artikkelen går i dybden på ett konkret punkt som oversikten ikke har plass til å forklare i detalj, nemlig politiets bruk av biometrisk fjernidentifikasjon.
Kan private aktører, som butikker, bruke ansiktsgjenkjenning på deg?
Det styres av andre regler enn dem som gjelder for politiet, først og fremst personopplysningsloven og GDPR. Derfor faller det utenfor denne artikkelen, som handler om rettshåndhevende myndigheter. Uavhengig av KI-forordningen må private aktører som bruker biometrisk teknologi, oppfylle strenge krav til samtykke og formål. Når en privatperson bruker KI til å lage bilder av noen uten samtykke, er norsk regulering fortsatt uavklart på flere punkter.
Hvorfor akkurat fire års strafferamme som grense?
En fast strafferamme gjør det mulig å avgrense “alvorlig kriminalitet” på en objektiv og forutsigbar måte, så vurderingen ikke blir overlatt til skjønn i hvert enkelt tilfelle. Lignende grenser brukes også andre steder i strafferetten for å skille grov kriminalitet fra mindre alvorlige lovbrudd.
Kommer disse reglene til å bli strengere eller løsere over tid?
Det er for tidlig å si sikkert. Regelverket er ferskt og innføres gradvis, og både EU og Norge kan justere det etter hvert som de høster erfaring. EUs “Digital Omnibus”-pakke har allerede utsatt enkelte andre høyrisikokrav i KI-forordningen, så tidslinjen er ikke hugget i stein.
Oppsummering og kilder
Det viktigste å huske:
- Sanntids ansiktsgjenkjenning i det offentlige rom er som hovedregel forbudt i EU/Norge
- EU-regelverket åpner for at land kan lovfeste tre snevre unntak for politiets sanntidsbruk, men Norge har foreløpig ikke gjort det
- Det norske lovforslaget som ble sendt på høring i november 2025, regulerer bare bruk i etterkant av en hendelse, ikke i sanntid
- Private aktørers bruk av ansiktsgjenkjenning reguleres av andre regler, altså GDPR og personopplysningsloven
Kilder brukt i denne artikkelen:
- NRK: Når ansiktet ditt kan få deg fengslet
- Teknologirådet: Skal norsk politi få bruke ansiktsgjenkjenning på gata?
- Regjeringen.no: Høring – Regler for politiets bruk av KI til ansiktsgjenkjenning (21.11.2025)
- Altinget: Vil gjøre det ulovlig med manipulerende maskiner
- Nkom: Nkom blir vaktbikkje for kunstig intelligens i Norge
- Nordia Law: Ansiktsgjenkjenning og kameraovervåking – hva er forbudt?
- Regjeringen.no: Tung vil sende KI-loven med endringer på høring (04.08.2026)
Sist oppdatert: September 2026
Les også
Kan du bli feilaktig anklaget for KI-juks? Slik fungerer detektorene, og slik svikter de
Skoler og universiteter bruker i økende grad KI-detektorer for å avsløre tekst skrevet av en chatbot. Forskning viser nøyaktighet ned mot 61 prosent, og norske studenter er allerede blitt anklaget feilaktig. Her er hvordan detektorene faktisk fungerer, og hva du bør vite hvis du blir anklaget.
Digitalt klasseskille: Hvorfor bruker noen deler av Norge KI mye mer enn andre?
KI-bruken i Norge øker, men ikke likt overalt. Tall fra KPMG viser at Oslo bruker generativ KI på jobb mer enn dobbelt så mye som Midt-Norge. Her er hva som ligger bak forskjellen, og hvorfor det bekymrer fagfolk.
Hva betyr KI-loven (AI Act) i praksis for deg som forbruker?
Du har kanskje hørt at EU har laget en egen "KI-lov", men hva betyr den faktisk for deg som vanlig forbruker i Norge, og hva gjelder allerede i dag? Her er en enkel gjennomgang, med en tydelig status på hva som faktisk er vedtatt og hva som fortsatt er usikkert.