AI-resepsjonist: når kan KI svare telefonen for bedriften?

Av Redaksjonen i Bedriftsabonnement.no · Publisert 30. oktober 2026

En AI-resepsjonist er en talebot som tar imot telefonen for bedriften, forstår hva den som ringer vil, og kan svare på faste spørsmål, booke timer, sette over samtalen eller ta imot en beskjed. Den fungerer best når mange anrop handler om det samme og kan løses etter faste regler, og dårligst når samtalen krever skjønn, gjelder sensitive forhold eller preges av utydelig tale. Før første samtale må personvernet være på plass: behandlingsgrunnlag, informasjon til innringeren, databehandleravtale og kontroll på hvor opptak og transkripsjoner havner. I EU gjelder KI-forordningens krav om at folk skal få vite at de snakker med en maskin fra 2. august 2026, mens regjeringen tar sikte på å legge fram den norske KI-loven for Stortinget våren 2027.

Av redaksjonen i Bedriftsabonnement.no. Regelverksomtalen bygger på KI-forordningen og endringsforordningen fra juli 2026 i EUR-Lex, pressemeldinger fra Digitaliserings- og forvaltningsdepartementet, Datatilsynets veiledninger, personopplysningsloven på Lovdata og Nasjonalbibliotekets rapport om norsk talegjenkjenning, og er kontrollert 1. oktober 2026. Kildene er listet nederst.

Kort fortalt

• En AI-resepsjonist kombinerer talegjenkjenning, en språkmodell og syntetisk tale, og kobles til sentralbord, kalender og kundesystem.
• Den egner seg for gjentakende henvendelser, timebestilling, ruting og beskjeder – særlig utenfor åpningstid og når alle linjer er opptatt. Komplekse og sensitive saker bør gå til et menneske.
• Personopplysningsloven gjelder fullt ut: dere trenger behandlingsgrunnlag for hvert formål, må informere før samtalen og må ha databehandleravtale med leverandøren.
• Datatilsynet mener det som regel ikke holder å si at samtalen «kan» bli tatt opp. Innringeren skal vite om den faktisk tas opp, hvorfor, og hvor mer informasjon finnes.
• KI-forordningen artikkel 50 krever at personer informeres om at de samhandler med KI. Kravet gjelder i EU fra 2. august 2026, men er ennå ikke gjennomført i norsk rett.
• Regn på tapte anrop før dere kjøper. Ubesvarte anrop, andel nye kunder, sannsynlighet for oppdrag og dekningsbidrag gir et grovt anslag på hva en løsning kan forsvare å koste.

Hva en AI-resepsjonist faktisk gjør

En AI-resepsjonist – også kalt AI-sentralbord, talebot eller automatisk telefonsvarer med AI – svarer anropet med syntetisk stemme og lar innringeren snakke fritt. Talen gjøres om til tekst, en språkmodell tolker hva personen vil, og systemet svarer med tale eller utfører en handling. Hva den kan gjøre, avhenger mindre av selve KI-modellen enn av hvilke systemer den er koblet til og hvilke regler bedriften har satt opp.

Typiske oppgaver er:

• Svare på faste spørsmål: åpningstider, adresse, parkering, leveringstid og hvilke tjenester dere tilbyr.
• Booke timer: opprette, flytte eller avbestille avtaler direkte i kalenderen, innenfor rammer dere har satt.
• Rute samtaler: sette over til riktig person eller avdeling ut fra hva innringeren sier, ikke ut fra tastetrykk.
• Ta beskjed: registrere navn, nummer og sak, og sende det videre som e-post, SMS eller oppgave i kundesystemet.
• Oppsummere: lage et skriftlig sammendrag av samtalen til den som skal følge opp.
• Sortere henvendelser: spørre om postnummer, type oppdrag og hvor mye det haster, slik at riktig person ringer tilbake først.

Boten kan ikke gjøre mer enn den har fått tilgang til. Har den bare lesetilgang til kalenderen, kan den foreslå tider, men ikke booke. Språkmodeller kan dessuten formulere troverdige svar også når de mangler grunnlag. Oppsettet må derfor si tydelig hva boten skal svare på, og når den skal sette over til et menneske.

AI-resepsjonist, tastevalg eller svarservice

Klassisk talesvar med tastevalg (IVR) er forutsigbart og enkelt å drifte, men innringeren må selv finne riktig valg i menyen. En svarservice med mennesker håndterer det uventede, men koster mer per samtale og har ofte avgrensede åpningstider. En AI-resepsjonist forstår fri tale og kan være tilgjengelig hele døgnet, men er aldri bedre enn oppsettet og dataene den har tilgang til.

Egenskap	Tastevalg (IVR)	Svarservice med mennesker	AI-resepsjonist
Hvordan innringeren styrer	Taster eller enkle talekommandoer	Fri samtale	Fri tale
Tilgjengelighet	Hele døgnet	Avtalt åpningstid	Hele døgnet
Svarer på spørsmål	Bare innspilte meldinger	Ja, ut fra instruks og skjønn	Ja, ut fra kunnskapsgrunnlag og regler
Booker timer	Sjelden	Ja, med tilgang til kalender	Ja, med integrasjon mot kalender
Uventede saker	Nei	Ja	Begrenset – bør sette over
Personopplysninger som behandles	Nummer og valg i menyen	Beskjeder, eventuelt opptak	Tale, transkripsjon og oppsummering, ofte i skytjenester
Hovedrisiko	Innringeren gir opp i menyen	Kapasitet og kostnad	Feiltolkning, feil svar og personvern

Løsningene utelukker ikke hverandre. AI-resepsjonisten kan for eksempel ta anrop utenfor åpningstid og ved kø, mens ansatte eller en svarservice tar resten.

Hvor AI-resepsjonisten fungerer – og hvor den ikke gjør det

Godt egnet

• Mange like henvendelser: «Når åpner dere?», «Har dere ledig time torsdag?», «Kan jeg flytte timen min?».
• Anrop utenfor åpningstid, i lunsjen eller når alle er ute på oppdrag – for eksempel hos håndverkere, verksteder, frisører og små kontorer.
• Bedrifter som har en ryddig kalender og et kundesystem boten kan kobles mot.

Dårlig egnet

• Saker som krever skjønn eller forhandling, som reklamasjoner, klager og sammensatte tilbud.
• Samtaler der innringeren kan oppgi helseopplysninger eller andre særlige kategorier av personopplysninger, med mindre risikoen er grundig vurdert på forhånd.
• Situasjoner der en feil kan få alvorlige følger, som akutte skader eller sikkerhetshendelser. Da skal innringeren raskt få et menneske eller beskjed om å ringe nødnummer.
• Innringere som snakker utydelig, blander språk eller ringer fra støyende omgivelser.

Norsk tale og dialekter

Norsk talegjenkjenning har blitt betydelig bedre. Språkbanken ved Nasjonalbiblioteket testet i en rapport fra januar 2024 flere systemer på tale fra NRK-sendinger og fant at de beste transkriberer godt og håndterer ulike dialekter godt. Systemene var likevel bedre på noen dialekter enn andre, de gjorde flere feil når folk snakket i munnen på hverandre, og enkelte systemer produserte tekst som ikke var sagt.

Rapporten viser også et eksempel der stedsnavnet Kautokeino ikke ble gjenkjent. For en resepsjonist er nettopp navn, adresser og stedsnavn kritiske. Testen bygde på TV- og radiotale, og det var så få opptak med telefonkvalitet at de ikke ble analysert for seg. Resultatene kan derfor ikke overføres direkte til telefonsamtaler – test løsningen med egne kunder, dialekter og typiske navn før den settes i drift.

Integrasjoner: sentralbord, kalender og kundesystem

Verdien av en AI-resepsjonist ligger i det den er koblet til. Uten integrasjoner blir den en mer avansert telefonsvarer.

• Sentralbord og telefoni: Anropene må kunne sendes til AI-tjenesten, for eksempel ved viderekobling ved opptatt eller ubesvart, eller via en SIP-kobling hvis dere bruker IP-telefoni. Sjekk hvordan det gjøres i deres mobile sentralbord eller øvrige bedriftstelefoni, og om boten kan sette samtalen tilbake til en ansatt uten at innringeren må ringe på nytt.
• Telefonnummer: Når anropene rutes eller viderekobles fra sentralbordet, beholder dere telefonnummeret til firmaet utad. Det er rutingen bak nummeret som endres.
• Kalender: Boten trenger skrivetilgang for å booke, og regler for varighet, buffer mellom avtaler og hvilke tjenester som kan bookes uten at en ansatt godkjenner.
• Kundesystem (CRM): Beskjeder og oppsummeringer bør havne der saken følges opp, ikke i en egen innboks ingen eier.
• Kontorstøtte: Bruker dere allerede KI i kontorstøtten, for eksempel Microsoft 365 Copilot, bør tilgangsstyring og personvernvurderinger ses i sammenheng.

Hver integrasjon er også en ny dataflyt. Skriv ned hvilke opplysninger som går hvor, hvem som har tilgang og hvor lenge de lagres – den oversikten trenger dere uansett i personvernarbeidet. Leveres løsningen som skytjeneste, gjelder de samme vurderingene som for andre skytjenester for bedrifter: hvor data lagres, hvem som har tilgang og hvordan dere kommer ut av avtalen.

Personvern: dette må være på plass før første samtale

Personopplysningsloven gjennomfører EUs personvernforordning (GDPR), og forordningen gjelder som norsk lov. Det finnes ingen egne regler om lydopptak i personvernregelverket, skriver Datatilsynet – de generelle reglene gjelder. Tilsynet påpeker også at selve stemmen kan være en personopplysning, fordi den kan si noe om sinnsstemning og språklige evner.

Behandlingsgrunnlag for hvert formål

Det må finnes et behandlingsgrunnlag for hver opplysning og hvert formål, og det må være identifisert før opplysningene samles inn. Å besvare og rute en henvendelse er ett formål. Å lagre lydopptak for kvalitetssikring er et annet, og å la leverandøren bruke samtalene til å forbedre egne modeller er et tredje.

Datatilsynet mener at ønsket om god kvalitet i kundeservice ikke i seg selv gjør lydopptak lovlig. Opptaket må være reelt nødvendig, mindre inngripende alternativer bør prøves først, og kundene må kunne reservere seg, for eksempel ved å trykke en tast. Tilsynet peker på notater og referater som mindre inngripende enn lydopptak – en skriftlig oppsummering uten lagret lyd er i tråd med det, men er fortsatt en personopplysning.

Informer før samtalen starter

Ifølge Datatilsynets veiledning om lydopptak er det vanskelig å gi all lovpålagt informasjon i selve samtalen. Det bør derfor være tilstrekkelig å si før samtalen starter at den tas opp, hva formålet er, og at mer informasjon finnes på nettsiden. Den utfyllende informasjonen må da ligge lett tilgjengelig der.

Formuleringen «samtalen kan bli tatt opp» er som regel ikke nok, fordi innringeren ikke får vite om det faktisk skjer. En velkomstmelding kan for eksempel lyde: «Du snakker med en digital assistent. Samtalen tas opp og transkriberes for å registrere henvendelsen din. Trykk 0 hvis du heller vil snakke med en av oss. Mer om personvern finner du på nettsiden vår.» Tilpass teksten til det løsningen faktisk gjør.

Databehandleravtale – og hvem som bruker dataene

Leverandøren som behandler samtalene på vegne av dere, er databehandler, og forholdet skal reguleres i en databehandleravtale etter personvernforordningen artikkel 28. En databehandler kan bare behandle opplysningene etter instruks fra dere og kan ikke bruke dem til egne formål.

Spør derfor konkret om samtaler, transkripsjoner eller oppsummeringer brukes til å trene eller forbedre leverandørens modeller, og få svaret inn i avtalen. Be også om oversikt over underleverandører, for eksempel dem som leverer talegjenkjenning og språkmodell.

Opptak, transkripsjoner og lagringstid

Opplysningene skal ikke lagres lenger enn det som er nødvendig for formålet. Hos en AI-resepsjonist finnes de ofte i flere former: lydfil, full transkripsjon, oppsummering, kalenderoppføring og logg. Fastsett lagringstid for hver av dem, og sjekk at sletting faktisk skjer også hos leverandøren og underleverandørene.

Den som er tatt opp, har rett til innsyn. Ifølge Datatilsynet kan innsyn i et lydopptak oppfylles ved å utlevere lydfilen, og den første kopien skal være gratis. Sørg for at dere kan finne igjen og hente ut en bestemt samtale.

Overføring ut av EØS

All overføring av personopplysninger ut av EØS krever et særskilt grunnlag. Til USA kan opplysninger overføres på grunnlag av EU-kommisjonens adekvansbeslutning hvis mottakeren står på listen over virksomheter sertifisert under EU-U.S. Data Privacy Framework. Ellers trengs et annet overføringsgrunnlag, som standard personvernbestemmelser, og eventuelt tilleggstiltak. Be leverandøren dokumentere hvor tale, transkripsjoner og oppsummeringer behandles og lagres – også hos underleverandørene.

Vurdering av personvernkonsekvenser

Personvernforordningen artikkel 35 krever en vurdering av personvernkonsekvenser (DPIA) når en behandling sannsynligvis gir høy risiko, særlig ved bruk av ny teknologi. Datatilsynets liste over behandlinger som alltid krever DPIA, omfatter blant annet innovativ teknologi kombinert med minst ett annet kriterium – tilsynet bruker helseopplysninger som eksempel – og systematisk monitorering av ansatte. Er dere usikre, anbefaler Datatilsynet å gjennomføre vurderingen.

For virksomheter som kjøper KI-baserte løsninger, anbefaler tilsynet i tillegg å gjøre en risikovurdering og ved behov utrede personvernkonsekvensene før kjøpet, stille krav til innebygd personvern og teste løsningen jevnlig etter at den er tatt i bruk.

Informasjonssikkerhet og svindelforsøk

En AI-resepsjonist er en ny inngang til bedriften. Avgrens hva den kan gi ut: ikke ansattes private numre, ikke kundeopplysninger til noen som bare oppgir et navn, og aldri endringer av betalingsinformasjon over telefon. Svindlere som utgir seg for å være kunder, leverandører eller kolleger, er et kjent problem – se vår gjennomgang av telefonsvindel mot bedrifter – og boten må ha minst like strenge regler som en ansatt.

Administrasjonspanelet bør kreve tofaktorinnlogging, og endringer i oppsett og tilganger bør logges. Se også våre råd om IT-sikkerhet i bedriften.

KI-forordningen: plikten til å si at det er en maskin

EUs KI-forordning, forordning (EU) 2024/1689, trådte i kraft 1. august 2024 og gjelder i hovedsak fra 2. august 2026. Artikkel 50 nr. 1 pålegger tilbydere av KI-systemer som skal samhandle direkte med mennesker, å utforme dem slik at personene får vite at de samhandler med et KI-system. Unntaket er når det er åpenbart for en rimelig godt informert, oppmerksom og forsiktig person. Informasjonen skal gis klart og tydelig senest ved første samhandling og oppfylle gjeldende krav til tilgjengelighet (artikkel 50 nr. 5).

Plikten i nr. 1 ligger formelt på tilbyderen – den som utvikler systemet eller får det utviklet, og bringer det i omsetning eller tar det i bruk under eget navn eller varemerke. Bygger dere en egen talebot, kan dere selv bli tilbyder. Kjøper dere en ferdig tjeneste, bør dere kreve at KI-informasjonen er innebygd og kan tilpasses, og uansett legge den inn i velkomstmeldingen.

To andre punkter i artikkel 50 kan bli aktuelle:

• Følelsesgjenkjenning: Den som bruker et system som utleder følelser eller intensjoner fra biometriske data, skal informere dem som utsettes for det (nr. 3). Tilbyr løsningen stemningsanalyse av stemmen, bør dere avklare om dette gjelder – eller slå funksjonen av hvis dere ikke trenger den.
• Klonet stemme: KI-generert lyd som ligner en virkelig person og kan fremstå som ekte, regnes som «deep fake», og den som bruker slikt innhold, skal opplyse om at det er KI-generert (nr. 4). Å klone en ansatts stemme krever også et gyldig grunnlag for å bruke stemmen.

Endringene fra juli 2026

Endringsforordning (EU) 2026/1744, datert 8. juli 2026, utsetter reglene for høyrisikosystemer til 2. desember 2027 og 2. august 2028. Kravet om å informere om at man snakker med KI, er ikke utsatt. I EU kan brudd på artikkel 50 gi bøter på opptil 15 millioner euro eller 3 prosent av global årsomsetning, for små og mellomstore bedrifter det laveste av de to (artikkel 99).

Status i Norge

Forordningen er ennå ikke gjennomført i Norge. Digitaliserings- og forvaltningsdepartementet sendte utkast til KI-lov på høring 30. juni 2025 med sikte på ikrafttredelse sensommeren 2026, og Nkom er utpekt som koordinerende KI-tilsyn. 4. august 2026 meldte departementet at loven sendes på ny høring i høst på grunn av endringene i EU, og at statsrådens ambisjon er å fremme loven for Stortinget våren 2027. Regjeringen arbeider samtidig med å innlemme forordningen i EØS-avtalen.

30. oktober 2026 sendte departementet endringene i EUs KI-forordning på en egen norsk høring, med frist 11. desember 2026. Tilleggshøringen gjelder den digitale omnibusen om KI. Departementet opplyser at høringsnotatet ikke foreslår endringer i gjeldende norsk regelverk, og at arbeidet med lovproposisjonen fortsetter. Se høringen om EUs KI-omnibus og departementets pressemelding fra 30. oktober.

Departementet understreker at det ikke er «fritt fram» i mellomtiden: personvernregelverket, straffeloven og åndsverkloven gjelder også ved bruk av KI. For en norsk bedrift er det i dag personvernreglene som setter de bindende kravene. Å si fra om KI i første setning er likevel enkelt og gjør at oppsettet ikke må endres når KI-loven kommer.

Regel	Hva den krever	Gjelder i Norge i dag?
Personopplysningsloven / GDPR art. 6	Behandlingsgrunnlag for hvert formål	Ja
GDPR art. 13 og Datatilsynets veiledning om lydopptak	Informasjon før samtalen: at den tas opp, formål og hvor mer informasjon finnes	Ja
GDPR art. 28	Databehandleravtale med leverandøren	Ja
GDPR kapittel V	Overføringsgrunnlag ved behandling utenfor EØS	Ja
GDPR art. 35	Vurdering av personvernkonsekvenser ved sannsynlig høy risiko	Ja
KI-forordningen art. 50 nr. 1 og 5	Personer skal få vite at de samhandler med KI, senest ved første samhandling	I EU fra 2.8.2026. Ikke gjennomført i Norge – lovforslag planlagt våren 2027
KI-forordningen art. 50 nr. 3 og 4	Informasjon ved følelsesgjenkjenning og ved bruk av «deep fake»-lyd	Som over

Regn på det: kostnaden mot tapte anrop

Hva en AI-resepsjonist er verdt, avhenger av hvor mange henvendelser dere faktisk mister i dag. Hent antall ubesvarte anrop (A) fra sentralbordets statistikk eller anropsloggen, ikke fra generelle anslag. Anslå deretter ut fra egen erfaring hvor stor andel som er nye forespørsler (B), hvor mange som verken ringer tilbake eller tar kontakt på annen måte (C), hvor mange som ville blitt oppdrag (D), og dekningsbidraget per oppdrag (E). Til slutt må dere anslå hvor stor andel AI-resepsjonisten realistisk fanger opp (F), siden noen legger på når de hører en maskin.

Tapt dekningsbidrag per måned = A × B × C × D × E. Det AI-resepsjonisten kan hente inn, er tapt dekningsbidrag × F.

Faktor (eksempel)	Tenkt verdi	Resultat
A: Ubesvarte anrop per måned	80	80 anrop
B: Nye forespørsler	30 %	24 anrop
C: Ringer ikke tilbake	50 %	12 anrop
D: Ville blitt oppdrag	25 %	3 oppdrag
E: Dekningsbidrag per oppdrag	5 000 kr	15 000 kr tapt per måned
F: Fanget opp av AI-resepsjonisten	60 %	9 000 kr per måned

I dette tenkte eksempelet kan løsningen koste opptil rundt 9 000 kroner i måneden før den taper penger. Samlet kostnad omfatter fast månedspris, bruksbasert pris per minutt eller samtale, oppstartskostnad fordelt over avtaleperioden og intern tid til oppsett og oppfølging. Be om alle priskomponenter skriftlig, og sjekk om de er oppgitt med eller uten mva.

Regnestykket har også en annen side. Tid ansatte i dag bruker på enkle samtaler, kan frigjøres – men bare hvis boten faktisk løser henvendelsen. Ender de fleste samtalene med «noen ringer deg tilbake», er gevinsten mindre enn den ser ut. Mål derfor andelen løste henvendelser i prøveperioden, ikke bare andelen besvarte anrop.

Sjekkliste før dere kjøper en AI-resepsjonist

• Oppgaver: Skriv ned hvilke henvendelser boten skal løse selv, hvilke den skal sette over, og hvilke den aldri skal håndtere.
• Norsk tale: Be om prøveperiode og test med egne ansatte og kunder, dialekter, navn, adresser og samtaler fra bil og støyende steder.
• Menneskelig utvei: Innringeren skal alltid kunne komme til et menneske eller legge igjen beskjed, og boten skal sette over når den er usikker.
• Velkomstmelding: Den skal si at det er en digital assistent, om samtalen tas opp, hva formålet er og hvor mer informasjon finnes.
• Opptak: Sjekk om lydopptak kan slås av, og om lagringstid kan styres separat for lyd, transkripsjon og oppsummering.
• Databehandleravtale: Krev avtale etter artikkel 28, liste over underleverandører og skriftlig svar på om samtaledata brukes til modelltrening.
• Lagringssted: Få dokumentert hvor data behandles og lagres, og hvilket overføringsgrunnlag som brukes utenfor EØS.
• Innsyn og sletting: Dere må kunne finne, utlevere og slette en bestemt samtale.
• Integrasjoner: Kalender, kundesystem, sentralbord og e-post eller SMS – og hvem som har tilgang i hver ende.
• Sikkerhet: Tofaktorinnlogging, rollebasert tilgang, logging og klare regler for hva boten kan gi ut.
• Pris og avtale: Alle priskomponenter skriftlig, med eller uten mva, oppsigelsestid og hvordan dere får ut data når avtalen avsluttes.
• Måling: Andel løste henvendelser, andel satt over til menneske, avbrutte samtaler og klager.

Slik går dere fram

1. Mål anropene i fire uker: når folk ringer, hva det gjelder, og hvor mange som blir ubesvart.
2. Velg ett avgrenset bruksområde å starte med, for eksempel anrop utenfor åpningstid.
3. Gjør personvernarbeidet: formål, behandlingsgrunnlag, vurdering av om DPIA kreves, informasjonstekst og oppdatert personvernerklæring. Involver de ansatte, slik Datatilsynet anbefaler når lydopptak innføres.
4. Kjør en prøveperiode, og les et utvalg transkripsjoner for å finne feiltolkninger.
5. Utvid gradvis, og hold rutingen i sentralbordet oppdatert når ansatte slutter eller bytter rolle.

Ofte stilte spørsmål

Hva er en AI-resepsjonist? En talebot som svarer bedriftens telefon, forstår fri tale og kan svare på faste spørsmål, booke timer, rute samtaler og ta imot beskjeder. Den kobles til sentralbord, kalender og kundesystem.

Må vi si fra at kunden snakker med AI? I EU krever KI-forordningen artikkel 50 fra 2. august 2026 at personer får vite at de samhandler med KI, med mindre det er åpenbart. Regelen er ennå ikke gjennomført i Norge, men det enkleste er å si det i velkomstmeldingen.

Er det lov å ta opp telefonsamtaler med kunder? Det kan være lov med behandlingsgrunnlag, informasjon før samtalen, klart formål og begrenset lagringstid. Datatilsynet mener at kvalitetssikring alene ikke er nok, og at «kan bli tatt opp» som regel er for uklart.

Forstår en AI-resepsjonist dialekter? De beste norske systemene håndterte dialekter godt i Nasjonalbibliotekets tester, men var bedre på noen enn andre. Testene gjaldt TV- og radiotale, så test med reelle telefonsamtaler.

Kan vi beholde telefonnummeret med AI-sentralbord? Som regel ja. Når anrop rutes eller viderekobles fra sentralbordet, er det rutingen bak nummeret som endres, ikke nummeret.

Trenger vi databehandleravtale med leverandøren av AI-resepsjonisten? Ja. Når leverandøren behandler samtaler, transkripsjoner eller beskjeder på vegne av dere, kreves databehandleravtale etter personvernforordningen artikkel 28.

Hvordan regner vi ut hva ubesvarte anrop koster? Gang antall ubesvarte anrop med andelen nye forespørsler, andelen som ikke ringer tilbake, sannsynligheten for oppdrag og dekningsbidraget per oppdrag – med tall fra egen anropsstatistikk.

Kilder

Opprinnelig kildekontroll: 1. oktober 2026. Opplysningene om tilleggshøringen fra 30. oktober er kontrollert 31. oktober 2026.

• EUR-Lex: Forordning (EU) 2024/1689 (KI-forordningen): definisjoner av tilbyder, følelsesgjenkjenning og «deep fake» (artikkel 3), åpenhetsplikter (artikkel 50), bøter (artikkel 99) og ikrafttredelse og anvendelse (artikkel 113).
• EUR-Lex: Forordning (EU) 2026/1744 (Digital Omnibus on AI): datert 8. juli 2026, kunngjort 24. juli 2026; utsatte høyrisikoregler til 2. desember 2027 og 2. august 2028 og overgangsfrist til 2. desember 2026 for artikkel 50 nr. 2.
• Regjeringen: Tung vil sende KI-loven med endringer på høring: ny høring høsten 2026, ambisjon om lovforslag våren 2027, EØS-innlemmelse pågår (pressemelding 04.08.2026).
• Regjeringen: Høring – EUs KI-omnibus og pressemeldingen om tilleggshøringen: åpnet 30. oktober 2026, høringsfrist 11. desember 2026. Departementet foreslår ikke endringer i gjeldende norsk regelverk i dette høringsnotatet.
• Regjeringen: Lov om kunstig intelligens i Norge sendes nå på høring: første høring 30.06.2025 og Nkom som koordinerende KI-tilsyn.
• Lovdata: Lov om behandling av personopplysninger (personopplysningsloven): LOV-2018-06-15-38, gjennomfører personvernforordningen i norsk rett.
• Datatilsynet: Lydopptak av samtaler: stemmen som personopplysning, informasjonsplikt over telefon, kvalitetssikring, reservasjon og innsyn i opptak.
• Datatilsynet: Behandlingsgrunnlag: krav om behandlingsgrunnlag for hvert formål før innsamling.
• Datatilsynet: Databehandleravtale: krav etter personvernforordningen artikkel 28.
• Datatilsynet: Behandlingsansvarlig og databehandler: databehandler kan ikke bruke opplysningene til egne formål.
• Datatilsynet: Overføring av personopplysninger ut av EØS: krav til overføringsgrunnlag og adekvans for USA via EU-U.S. Data Privacy Framework.
• Datatilsynet: Vurdering av personvernkonsekvenser (DPIA): artikkel 35 og Datatilsynets liste over behandlinger som alltid krever DPIA.
• Datatilsynet: Anbefalinger for godt personvern i utvikling og bruk av kunstig intelligens: råd ved kjøp og bruk av KI-baserte systemer.
• Nasjonalbiblioteket (Språkbanken): Status for norsk talegjenkjenning (2024): test av talegjenkjenning på norsk, dialekter, overlappende tale og feiltranskripsjon.

Forbehold: Artikkelen er generell informasjon, ikke juridisk rådgivning. Status for den norske KI-loven og EUs regelverk kan endre seg etter 1. oktober 2026. Regneeksempelet bruker tenkte tall. Vi oppgir ikke priser på AI-resepsjonister fordi de varierer mellom leverandører og avtaler; be om skriftlig pris og sjekk om den er med eller uten mva.