Kort fortalt: hvis du bruker en AI-følgesvenn i Norge, finnes det ingen egen norsk lov om dem. Det som gjelder, er personvernreglene, forbrukerreglene og, indirekte, EUs nye KI-regler. Denne artikkelen skiller det som er gjeldende rett, fra det som er forslag. Status er per september 2026.
Hva som gjelder i Norge nå
Personvern. GDPR gjelder i Norge gjennom EØS-avtalen og personopplysningsloven. Det betyr rett til innsyn, retting og sletting av det appen har lagret om deg, og en frist på én måned for svar. Datatilsynet er tilsynsmyndighet, og du kan klage til dem hvis en app ikke etterkommer kravet. Slik gjør du det steg for steg: slik ber du om innsyn i dataene dine.
Ingen egen lov om AI-følgesvenner. Jeg har ikke funnet noen norsk lov eller noe lovforslag som gjelder AI-følgesvenner spesielt. Det finnes heller ikke noe norsk krav om at en følgesvenn-app må ha rutiner for selvmordstanker, slik som i USA.
KI-forordningen er ikke norsk rett ennå. EUs KI-forordning (AI Act) må tas inn i EØS-avtalen og gjennomføres i en norsk KI-lov før den får virkning i Norge. Nkom opplyser at ingen av bestemmelsene gjelder her ennå. Utkastet til KI-lov var på høring fra 30. juni 2025 til 30. september 2025. Regjeringen har varslet ny høring av endringene fra EUs forenklingspakke høsten 2026 og vil etter planen legge fram en proposisjon våren 2027. Fremdriften avhenger av forhandlinger med EU om EØS-tilpasninger. Nkom er foreslått og utpekt som koordinerende tilsynsmyndighet.
EU: fra ingenting til krav om åpenhet
Forbudte praksiser. Siden 2. februar 2025 forbyr KI-forordningen i EU blant annet KI som bruker manipulerende teknikker eller utnytter sårbarheter knyttet til alder. Det rammer ikke følgesvenner som sådan, men det setter en grense for hvor langt en app kan gå for å holde brukere fast.
Åpenhet om at det er en AI. Fra 2. august 2026 gjelder artikkel 50: systemer som snakker direkte med mennesker, må gjøre det klart at du snakker med en AI. Merking av syntetisk innhold (bilder, lyd, video og tekst) får en kort overgangstid for systemer som allerede var på markedet, til 2. desember 2026.
Utsettelsen gjelder noe annet. EU ble i mai 2026 enige om en digital omnibus-pakke for KI som utsetter kravene til høyrisikosystemer til desember 2027 og august 2028. Åpenhetskravene i artikkel 50 ble ikke utsatt. Følgesvenn-apper er vanligvis ikke høyrisikosystemer, så utsettelsen betyr lite for dem.
Viktige datoer. EU-datoene gjelder i EU; i Norge gjelder de først når reglene er innlemmet i EØS-avtalen.
Oversikt: hva som er gjeldende rett og hva som er forslag
| Hvor | Regelverk | Status | Det viktigste |
|---|---|---|---|
| Norge | GDPR og personopplysningsloven | Gjelder | Innsyn, retting og sletting; klage til Datatilsynet |
| Norge | KI-lov (gjennomfører KI-forordningen) | Forslag | Ny høring høsten 2026; proposisjon tidligst våren 2027; Nkom koordinerer tilsynet |
| Norge | Aldersgrense for sosiale medier | Forslag | Grense fra det året man fyller 16; på EØS-høring i mai 2026; tidligst i kraft 2027 |
| EU | KI-forordningen, artikkel 5 | Gjelder i EU siden 2. feb. 2025 | Forbud mot manipulasjon og utnytting av sårbarhet |
| EU | KI-forordningen, artikkel 50 | Gjelder i EU siden 2. aug. 2026 | AI-følgesvenner må si at de er AI |
| Italia | GDPR, vedtak mot Luka Inc. | Vedtatt mai 2025 | 5 millioner euro i bot for Replika |
| USA | New York og California m.fl. | Gjelder i flere delstater | Åpenhet, rutine for krise og vern av mindreårige |
Tabellen viser status slik jeg har kunnet bekrefte den i september 2026. Datoer for innlemmelse i EØS kan flytte seg, og forslag kan bli endret.
Nkoms side om tilsyn med KI-reglene i Norge.
Hva du faktisk merker
- Et banner eller en første melding om at du snakker med en AI. I noen apper kommer den igjen i lange økter. Det betyr ikke at appen tror du er forvirret. Det er et minstekrav som gjelder alle.
- Karakteren bryter rollen når noe høres ut som selvskading. Automatisk gjenkjenning klarer ikke å skille en mørk scene i en historie fra et ekte utsagn, og selskapene har ansvaret hvis de overser det ekte. Regn med falske alarmer. Skjer det i fiksjon, er det ofte nok å skrive en kort merknad utenfor rollen for at scenen kan fortsette. Trenger du selv noen å snakke med, ring Hjelpetelefonen på 116 123 (Mental Helse, døgnåpen) eller Kirkens SOS på 22 40 00 40. Ved akutt fare ringer du 113 eller 112.
- Flere alderskontroller. Character.AI fjernet åpen chat for brukere under 18 år i november 2025 og bruker nå atferdssignaler, verifisering hos tredjeparter og, som siste utvei, ID-sjekk. Andre apper går samme vei, særlig der det finnes regler om mindreårige. Se aldersverifisering i AI-følgesvenn-apper.
- Færre «jeg er ekte, jeg lover»-øyeblikk. Et system som påstår at det er et menneske, kommer i konflikt med kravet om åpenhet i EU. Gode apper skrur det ned.
At en app er styrt fra Kypros eller California, endrer ikke at norsk personvernlov gjelder for deg når den behandler opplysninger om deg.
Hva reglene ikke dekker
Samtaleloggene dine. KI-reglene sier lite om hvor lenge samtaler lagres eller om de trener en modell. Det styres av personvernreglene, GDPR i Norge og resten av EØS. Våre fire personverntester er fortsatt det beste verktøyet ditt.
Betaling. Abonnementsfeller, kredittpriser og refusjon hører under vanlig forbrukerrett. Se refusjon og oppsigelse.
Voksnes innholdsvalg. Ingen av reglene begrenser hva samtykkende voksne kan gjøre med en følgesvenn. Innholdsreglene handler om mindreårige.
Som sammenligning: USA
I USA gikk man den motsatte veien: egne lover om AI-følgesvenner, delstat for delstat. New York var først, med en lov som trådte i kraft 5. november 2025 og krever varsel om at du snakker med en AI. California fulgte med SB 243, som gjelder fra 1. januar 2026 og lar skadde brukere saksøke direkte. Mange flere delstater har vedtatt lignende lover i 2026. På føderalt nivå finnes det ingen lov ennå. I september 2025 påla imidlertid Federal Trade Commission sju selskaper, blant dem Character.AI, Meta, OpenAI, Snap og xAI, å forklare hvordan de tester og overvåker chatbotene sine for skade på barn og unge.
Italia: personvernloven som verktøy
Europa kom dit via personvernretten i stedet for egne følgesvennlover. Italias personvernmyndighet, Garante, ga i en avgjørelse offentliggjort i mai 2025 Luka Inc., selskapet bak Replika, en bot på 5 millioner euro. Den fant at behandlingen manglet gyldig rettslig grunnlag, at personvernerklæringen ikke var åpen nok, og at det ikke fantes fungerende alderskontroll i en tjeneste som sa den var for voksne. Det var den samme myndigheten som allerede i februar 2023 hadde gitt et pålegg som gikk foran at Replika brått fjernet erotisk rollespill, en historie som er fortalt i når AI-følgesvennen din endrer seg over natten. Saken er italiensk, men GDPR er den samme loven som gjelder i Norge, og Datatilsynet kan bruke den på samme måte.
Det praktiske sluttpunktet
Reglene beskytter først og fremst folk i de verste øyeblikkene: mindreårige og alle som er i krise. For en voksen som bruker en følgesvenn-app til selskap eller moro, er de synlige endringene små: et varsel, en og annen påminnelse og et hjelpekort der en historie tok en mørk vending. Den usynlige endringen er større. Selskapene bærer nå juridisk risiko for hvordan karakterene deres oppfører seg, og det gjør de nøye appene enda mer nøye og de skjødesløse lettere å oppdage. I Norge er det største som mangler, en egen KI-lov, og den kommer tidligst våren 2027 som forslag til Stortinget.