AI i hverdagen

KI-regler på jobben: Hva har arbeidsgiver lov til å kreve?

O
Ole Gunnar Hellenes··7 min lesing

Sist faktasjekket:

To kort viser at arbeidsgiver fritt kan velge KI-verktøy, mens innsyn i KI-logger krever en egen begrunnelse.

TL;DR (Kort oppsummert)

Ja, arbeidsgiver kan som hovedregel bestemme hvilke KI-verktøy du skal bruke i jobbsammenheng og kan også forby bruk av private KI-tjenester som ChatGPT på jobb, gjennom det som kalles styringsretten. Men arbeidsgiver kan ikke fritt overvåke hva du spør en KI-assistent om. Det regnes som et kontrolltiltak og er regulert av arbeidsmiljøloven og personvernregelverket, med krav om saklig grunn, forholdsmessighet og som regel involvering av tillitsvalgte. Denne artikkelen forklarer hovedreglene enkelt. Den er ikke juridisk rådgivning. Er du usikker i en konkret sak, bør du sjekke med tillitsvalgt, HR eller en advokat.

 


 

Kan arbeidsgiver bestemme hvilke KI-verktøy du bruker på jobb?

Ja. Dette følger av noe som kalles styringsretten, en grunnleggende rett arbeidsgiver har til å lede, fordele og kontrollere arbeidet, innenfor rammene av arbeidsavtalen din. Styringsrettens rekkevidde er slått fast av Høyesterett gjennom det som gjerne omtales som Nøkk-dommen. I praksis betyr dette at arbeidsgiver kan pålegge deg å bruke et bestemt, godkjent KI-verktøy i jobben og samtidig forby bruk av andre, ikke-godkjente verktøy, på samme måte som arbeidsgiver kan bestemme hvilket regneark- eller e-postsystem du skal bruke.

Dette er ikke spesielt for KI. Det er den samme retten arbeidsgiver alltid har hatt til å bestemme hvilke verktøy og systemer som brukes i arbeidet.

 


 

Kan arbeidsgiver forby deg å bruke ChatGPT eller andre KI-verktøy privat på jobb?

I stor grad ja, i alle fall når det gjelder bruk i arbeidssammenheng. En vanlig og økende bekymring for arbeidsgivere er at ansatte limer inn sensitiv informasjon, som kundedata eller interne dokumenter, i en privat KI-tjeneste de selv ikke har kontroll over. Mange virksomheter velger derfor å sette klare regler for hvilke verktøy som er godkjent til jobbrelatert bruk, nettopp for å unngå at slik informasjon havner utenfor virksomhetens kontroll.

Det du gjør i rene private ærend i pausen din, er en litt annen sak enn det du gjør i selve arbeidet, men arbeidsgiver har uansett anledning til å sette rammer for hva som er greit å bruke arbeidsutstyr og arbeidstid til.

 


 

Kan arbeidsgiver sjekke hva du har spurt en KI-assistent om?

Her blir svaret mer forbeholdent. Å gå gjennom loggen over hva en ansatt har spurt en KI om, regnes som et kontrolltiltak, altså en handling der arbeidsgiver overvåker eller sjekker opp hva en ansatt gjør, og det er noe annet enn å bestemme hvilket verktøy som skal brukes. Kontrolltiltak er regulert av arbeidsmiljøloven § 9-1, som stiller krav om at tiltaket må ha saklig grunn i virksomhetens forhold (med andre ord: en ordentlig, forretningsmessig grunn, ikke bare nysgjerrighet) og at det ikke innebærer en uforholdsmessig belastning for den ansatte (tiltaket skal ikke gå hardere ut over deg enn det som faktisk trengs for å løse problemet). I tillegg skal denne typen tiltak som hovedregel drøftes med tillitsvalgte før de settes i verk, og de ansatte skal informeres om at kontrollen skjer.

Arbeidsgiver kan altså ikke fritt og uten videre gå inn og lese gjennom hva du har spurt en KI-assistent om, “bare fordi de kan”. Det må finnes en reell, saklig grunn, og fremgangsmåten må følge reglene for kontrolltiltak, på samme måte som med annen overvåking av ansatte, som e-postinnsyn.

Tre ikonkort viser vilkårene for kontrolltiltak: saklig grunn, forholdsmessighet og drøfting med tillitsvalgte.

 


 

Hva har personvernregelverket å si?

Har KI-verktøyet tilgang til personopplysninger, for eksempel om kunder, pasienter eller andre ansatte, kommer personopplysningsloven og GDPR (EUs regelverk for personvern, som personopplysningsloven bygger på) i tillegg til arbeidsmiljøloven. Dette stiller krav til hvordan virksomheten behandler den typen data gjennom et KI-verktøy, uavhengig av om det er en ansatt eller arbeidsgiveren selv som initierer bruken. Det er en viktig grunn til at mange virksomheter er strenge på hvilke KI-tjenester som er godkjent: en tjeneste som lagrer eller bruker data på en måte virksomheten ikke har kontroll over, kan skape et personvernproblem for hele virksomheten, ikke bare for den enkelte ansatte som brukte den.

To lagdelte kort viser at personvernregelverket kommer som et eget lag oppå de vanlige arbeidsplassreglene.

 


 

Hva med KI-forordningen (EU AI Act)? Gjelder den i Norge allerede?

Ikke fullt ut ennå. KI-forordningen, EUs store regelverk for kunstig intelligens (også kalt AI Act), er ennå ikke innlemmet i EØS-avtalen eller gjennomført i norsk rett. Ifølge digitaliserings- og forvaltningsminister Karianne Tung er ambisjonen å fremme forslag til norsk KI-lov for Stortinget våren 2027, men selve datoen for ikrafttredelse er ikke fastsatt og avhenger av forhandlinger om EØS-tilpasninger. Norske virksomheter som opererer i EU-land eller leverer tjenester til EU-kunder, kan likevel allerede være berørt av enkelte deler av regelverket, som forbudet mot visse typer KI-bruk regnet som uakseptabel risiko (dette har allerede vært gjeldende i EU siden februar 2025). For de fleste ansatte i Norge er det derfor fortsatt arbeidsmiljøloven og personopplysningsloven, ikke KI-forordningen, som er det viktigste regelverket å kjenne til i dag. Se vår ordliste-forklaring på KI-forordningen (EU AI Act) hvis du vil vite mer om hva den faktisk inneholder.

 


 

Hva bør du gjøre hvis du er usikker?

Sjekk først om arbeidsplassen din har egne retningslinjer for KI-bruk. Mange virksomheter har begynt å utarbeide dette de siste par årene, nettopp fordi reglene ikke alltid er opplagte for verken ansatte eller ledere. Finnes det ikke klare retningslinjer, er det greit å spørre nærmeste leder eller HR direkte om hva som er godkjent å bruke, fremfor å anta. Er situasjonen mer alvorlig, for eksempel hvis du mistenker at arbeidsgiver overvåker deg uten saklig grunn, er tillitsvalgt eller en arbeidsrettsadvokat riktig sted å gå videre.

 


 

Vanlige spørsmål

Kan jeg nektes å bruke KI i jobben min i det hele tatt?

Ja, arbeidsgiver kan i utgangspunktet velge å ikke tillate KI-verktøy i det hele tatt, på samme måte som de kan velge hvilke andre verktøy og systemer som skal brukes i arbeidet.

Er det ulovlig for arbeidsgiver å se hva jeg har spurt en KI om?

Ikke nødvendigvis ulovlig, men det er strengt regulert. Det må finnes en saklig grunn, tiltaket må ikke være uforholdsmessig belastende og det skal som hovedregel drøftes med tillitsvalgte og gjøres kjent for de ansatte på forhånd, ikke skje i det skjulte uten videre.

Gjelder disse reglene også for hjemmekontor?

Ja, arbeidsmiljøloven og personvernregelverket gjelder uavhengig av hvor arbeidet utføres. Det som avgjør, er om noe skjer i arbeidssammenheng, ikke hvor du fysisk sitter.

Hva om jeg bruker en privat KI-konto til jobbrelaterte spørsmål?

Det kan fortsatt være i strid med virksomhetens retningslinjer, spesielt hvis du limer inn informasjon om jobben, kunder eller kolleger i en tjeneste arbeidsgiver ikke har kontroll over. Sjekk hva som faktisk er godkjent, fremfor å anta at privat bruk alltid er greit bare fordi det skjer på din egen konto.

 


 

Oppsummering og kilder

Arbeidsgiver kan, gjennom styringsretten, bestemme hvilke KI-verktøy du skal bruke i jobben og forby andre. Det arbeidsgiver ikke fritt kan gjøre, er å overvåke hva du spør en KI om uten saklig grunn og uten å følge reglene for kontrolltiltak i arbeidsmiljøloven. Personopplysningsloven kommer i tillegg når KI-bruken involverer personopplysninger, mens EUs KI-forordning foreløpig har begrenset direkte betydning for de fleste norske arbeidstakere. Denne artikkelen er ment som en enkel innføring, ikke juridisk rådgivning for din konkrete situasjon.

Det viktigste å huske:

  • Arbeidsgiver kan bestemme og begrense hvilke KI-verktøy som er godkjent til bruk i jobben, gjennom styringsretten
  • Å overvåke hva du spør en KI om er et kontrolltiltak og krever saklig grunn, forholdsmessighet og som regel involvering av tillitsvalgte
  • Personvernregelverket kommer i tillegg når KI-bruken involverer personopplysninger
  • KI-forordningen (EU AI Act) er ennå ikke innført i norsk lov; regjeringens ambisjon er å fremme en norsk KI-lov for Stortinget våren 2027, men ikrafttredelsesdato er ikke fastsatt

Kilder brukt i denne artikkelen:

Sist oppdatert: August 2026

Merk: Denne artikkelen gir en generell innføring i regelverket og er ikke juridisk rådgivning. Reglene kan slå ulikt ut avhengig av din konkrete arbeidsplass og situasjon.

Les også

Et lite ikon med en grønn lydbølge sitter ved en tom plass ved møtebordet og viser KI-referenten som ekstra deltaker
AI i hverdagen24. aug. 20267 min

En KI lyttet med på møtet ditt: Hva skjer med alt som ble sagt?

KI-baserte møtereferenter som Otter, Fireflies og Teams Copilot er blitt vanlig på norske arbeidsplasser, ofte uten at alle deltakerne aktivt har samtykket. Otter er saksøkt for påstått bruk av møtedata til KI-trening. Her er hva som faktisk skjer med det som blir sagt, og hvordan du sjekker og endrer innstillingene selv.

Les artikkelen →
#ai-i-hverdagen#arbeidsliv#personvern#jus