Ansiktsgjenkjenning og politiet: Reglene i Norge forklart

TL;DR (Kort oppsummert)

Ansiktet ditt er i ferd med å bli et konkret lovspørsmål i Norge. Når KI-forordningen (EUs AI Act) gradvis innlemmes i norsk lov gjennom 2026, forbyr den som hovedregel sanntids biometrisk ansiktsgjenkjenning i det offentlige rom, men åpner for at hvert land selv kan velge å lovfeste tre snevert definerte unntak for politiet: å finne bortførte eller savnede personer, å avverge et nært forestående terrorangrep og å finne mistenkte for alvorlig kriminalitet med minst fire års strafferamme. Det viktige poenget mange overser: Norges eget lovforslag (sendt på høring november 2025) tar foreløpig IKKE i bruk noen av disse unntakene og åpner ikke for sanntidsbruk i det hele tatt, kun for å identifisere personer i etterkant av en hendelse. Denne artikkelen går gjennom hva EU-regelverket i prinsippet tillater, hva Norge faktisk regulerer akkurat nå og hvorfor grensene er trukket akkurat der de er.

Hvorfor dette plutselig er blitt aktuelt

Ansiktsgjenkjenning har lenge vært teknisk mulig. Det er derimot først nå, gjennom innføringen av KI-forordningen i norsk lov, at det finnes en klar, lovfestet grense for hva norsk politi faktisk har lov til. NRK har omtalt saken med en direkte, personlig vinklet tittel: “Når ansiktet ditt kan få deg fengslet”. Det handler ikke om en fjern, teknisk personvernregel. Det handler om at et kamera i det offentlige rom, i teorien, kan identifisere deg spesifikt, i sanntid, uten at du vet det.

Ifølge Altinget legger regjeringen opp til at loven om kunstig intelligens skal tre i kraft i Norge fra sensommeren 2026, om lag samtidig som resten av EU. Det er verdt å presisere at deler av KI-forordningen allerede er trådt i kraft eller er under gradvis innføring. Andre deler, inkludert enkelte høyrisikokrav, er blitt utsatt gjennom EUs “Digital Omnibus”-pakke. Det gjør det lett å bli forvirret om nøyaktig hva som gjelder når. Denne artikkelen fokuserer derfor spesifikt på biometrisk fjernidentifikasjon, ett konkret og godt definert punkt i regelverket.

Hovedregelen: forbudt, med tre unntak

KI-forordningen setter sanntids biometrisk fjernidentifikasjon i offentlig rom i en høyrisiko-kategori. Det vil si det å automatisk identifisere navngitte personer på et kamerabilde i sanntid. Denne praksisen er i utgangspunktet forbudt for rettshåndhevende myndigheter i EU. Samtidig er dette et punkt der EU bevisst har overlatt en del av avgjørelsen til hvert enkelt medlemsland: loven åpner for at land KAN lovfeste unntak for sanntidsbruk til tre formål, men det er opp til landet selv å bestemme om, og eventuelt hvor mye av, dette handlingsrommet det vil ta i bruk. Teknologirådet, regjeringens eget uavhengige rådgivningsorgan for teknologipolitikk, har oppsummert de tre unntakene EU-regelverket åpner for:

For å finne bortførte og savnede personer, samt ofre for mishandling og menneskehandel.
For å avverge et nært forestående terrorangrep eller et overhengende drap på personer.
For å finne mistenkte for lovbrudd med en strafferamme på minst fire års fengsel.

Det er verdt å legge merke til hvor snevert disse unntakene er formulert i EU-regelverket. Men det viktigste å forstå er dette: Norge har foreløpig IKKE valgt å ta disse unntakene i bruk. Justis- og beredskapsdepartementets eget forslag, sendt på høring 21. november 2025, er eksplisitt på dette punktet: forslaget regulerer kun politiets bruk av KI til biometrisk fjernidentifikasjon ETTER en hendelse og “åpner ikke for bruk i sanntid”. Departementet skriver også rett ut at “politiet bruker i dag ikke systemer for biometrisk fjernidentifikasjon i sanntid”. De tre unntakene over er altså det EU-regelverket i prinsippet TILLATER at Norge kan lovfeste hvis Stortinget ønsker det, ikke noe som allerede er vedtatt norsk politipraksis.

Hva som fortsatt er uklart eller under endring

Nkom (Nasjonal kommunikasjonsmyndighet) er utpekt som en av tilsynsmyndighetene for KI-forordningen i Norge og skal bidra til å sikre at reglene faktisk følges i praksis, ikke bare eksisterer på papiret. Det juridiske fagmiljøet Nordia Law presiserer at AI-forordningen per sommeren 2026 ennå ikke var formelt satt i kraft i Norge i sin helhet. Det betyr at det i en overgangsperiode er personopplysningsloven og GDPR som i praksis setter grensene for det meste av kameraovervåking og biometrisk databehandling, ikke den ferdig implementerte KI-loven.

Dette er en viktig nyanse: reglene er ikke en fullstendig, ferdig etablert vegg fra én bestemt dato. Det er en gradvis prosess der ulike deler av regelverket trer i kraft på ulike tidspunkter. Hvis du leser en eldre kilde om temaet, er det derfor verdt å sjekke datoen nøye, siden dette er et område som har beveget seg raskt gjennom 2026.

Hva betyr dette for deg konkret?

I praksis betyr dette at norsk politi i dag, ifølge det konkrete lovforslaget som er på bordet, ikke bruker og ikke får bruke sanntids ansiktsgjenkjenning i det hele tatt. Det gjelder både generell overvåking av folkemengder og de tre unntakstilfellene EU-regelverket i prinsippet tillater. Om Norge på et senere tidspunkt vil lovfeste noen av de tre unntakene for sanntidsbruk, er et åpent politisk spørsmål Stortinget selv må ta stilling til, ifølge Teknologirådet. Enkelte partier, som Frp, har allerede tatt til orde for å følge svenske regler og åpne for sanntidsbruk, mens regjeringens eget forslag altså foreløpig er strengere enn det EU-regelverket tillater.

Det som faktisk reguleres av det konkrete forslaget nå, er noe annet: etterfølgende, ikke-sanntids biometrisk identifisering. Det vil si å analysere opptak i etterkant av en allerede begått alvorlig kriminalsak, for eksempel bilder fra sosiale medier eller overvåkingskameraer, sammenlignet med passregisteret. Her foreslår Justis- og beredskapsdepartementet at påtalemyndigheten i visse tilfeller skal godkjenne bruken på forhånd.

Dette skillet mellom sanntid (foreløpig ikke tillatt/i bruk) og etterfølgende bruk (det som faktisk reguleres nå) er ofte det som skaper mest forvirring når temaet diskuteres i mediene.

Type bruk	Tillatt i prinsippet etter EU-regelverket?	Faktisk status i Norge nå
Sanntids ansiktsgjenkjenning (generell overvåking)	Nei, forbudt som hovedregel	Ikke tillatt, ikke i bruk
Sanntids ansiktsgjenkjenning (de tre unntakene)	Ja, hvis landet lovfester det	Ikke lovfestet eller i bruk ennå
Etterfølgende identifisering (analyse i etterkant av en hendelse)	Ja, under andre vilkår	Det konkrete som reguleres av lovforslaget fra november 2025

Vanlige spørsmål

Er dette det samme som artikkelen om KI-loven generelt?

Nei, det er et supplement til den. Den brede oversiktsartikkelen om KI-loven dekker hele regelverket for forbrukere generelt. Denne artikkelen går i dybden på ett spesifikt, konkret punkt, politiets bruk av biometrisk fjernidentifikasjon, som den brede oversikten ikke har plass til å forklare i detalj.

Kan private aktører, som butikker, bruke ansiktsgjenkjenning på deg?

Dette reguleres av andre regler enn de som gjelder spesifikt for politiet, primært personopplysningsloven og GDPR, og faller utenfor denne artikkelens fokus på rettshåndhevende myndigheter. Private aktørers bruk av biometrisk teknologi er underlagt strenge samtykke- og formålskrav uavhengig av KI-forordningen. Også når en privatperson bruker KI til å lage bilder av noen uten samtykke, er norsk regulering fortsatt uavklart på flere punkter.

Hvorfor akkurat fire års strafferamme som grense?

Det er en lovgivningsteknisk måte å avgrense “alvorlig kriminalitet” på en objektiv, forutsigbar måte, fremfor å overlate vurderingen til skjønn i det enkelte tilfelle. Grensen samsvarer med lignende avgrensninger brukt andre steder i strafferettslig lovgivning for å skille grov kriminalitet fra mindre alvorlige lovbrudd.

Kommer disse reglene til å bli strengere eller løsere over tid?

Det er for tidlig å si sikkert. Regelverket er ferskt og under gradvis innføring, og både EU og Norge kan justere det basert på praktisk erfaring. Verdt å merke seg at EUs “Digital Omnibus”-pakke allerede har utsatt enkelte andre høyrisikokrav i KI-forordningen, noe som viser at tidslinjen ikke er hugget i stein.

Oppsummering og kilder

KI-forordningen forbyr som hovedregel sanntids ansiktsgjenkjenning i det offentlige rom, men åpner for at land kan lovfeste tre snevert avgrensede unntak for politiet: å finne bortførte/savnede, å avverge et nært forestående terrorangrep og å finne mistenkte for lovbrudd med minst fire års strafferamme. Norge har foreløpig IKKE lovfestet noen av disse unntakene. Det konkrete forslaget fra Justis- og beredskapsdepartementet (november 2025) regulerer kun bruk i ETTERKANT av en hendelse, ikke i sanntid. Regelverket er under gradvis innføring gjennom 2026, og personopplysningsloven/GDPR setter i mellomtiden grensene for det meste av annen kameraovervåking og biometrisk databehandling.

Det viktigste å huske:

Sanntids ansiktsgjenkjenning i det offentlige rom er som hovedregel forbudt i EU/Norge
EU-regelverket åpner for at land kan lovfeste tre snevre unntak for politiets sanntidsbruk, men Norge har foreløpig ikke gjort det
Det konkrete norske lovforslaget (høring november 2025) regulerer kun bruk i etterkant av en hendelse, ikke i sanntid
Private aktørers bruk av ansiktsgjenkjenning reguleres av andre regler (GDPR/personopplysningsloven)

Kilder brukt i denne artikkelen:

Sist oppdatert: August 2026

Ansiktsgjenkjenning og politiet: Hva har de faktisk lov til i Norge?