Når du bruker AI, er det naturlig å spørre: hva skjer med dataene mine? Her er det du bør ta med i beregningen, og hvordan du beskytter deg, med reglene som gjelder i Norge og EØS.

Hva som skjer med dataene dine

Avhengig av verktøyet kan det du skriver inn bli brukt til å trene modellene eller bli lagret. Hvor er dataene mine? At en amerikansk leverandør tilbyr en region «i EU/EØS» løser residens (hvor data lagres), men ikke nødvendigvis suverenitet: gjennom den amerikanske CLOUD Act kan amerikanske myndigheter kreve data fra USA-tilknyttede selskaper uansett hvor de er lagret. Norge har faktisk egne sky-regioner — Microsoft Azure Norway East (Oslo) og Norway West (Stavanger) er de eneste hyperskaler-regionene fysisk i Norge; AWS og Google Cloud har ingen Norge-region ennå (nærmeste er Stockholm og Finland; en Google-region i Skien er annonsert, ikke i drift). Veier til mer kontroll: en EØS-region i din egen konto, selv-hosting (også hos norske datasenter på fornybar kraft), lokal kjøring på maskinen, eller en leverandør under europeisk jurisdiksjon (for eksempel Mistral).

Reglene som beskytter deg

I Norge gjelder GDPR / personopplysningsloven, som gir deg rettigheter over dine egne data (innsyn, retting, sletting). I Norge er Datatilsynet personvernmyndigheten som håndhever GDPR/personopplysningsloven. For KI-forordningen (når den trer i kraft via EØS) er Nkom (Nasjonal kommunikasjonsmyndighet) utpekt som nasjonalt kontaktpunkt og koordinerende markedstilsynsmyndighet, etter et sektorprinsipp der ulike sektortilsyn fører tilsyn på sine områder. Den formelle rollen blir rettslig etablert først når den norske KI-loven er vedtatt.

Vær obs på DeepSeek og gratisverktøy

DeepSeek er gratis og dyktig (særlig på koding), men reiser personvernspørsmål. I EU/EØS har det fått oppmerksomhet fra myndighetene: Italia (Garante) begrenset behandlingen av italienske brukeres data i januar 2025, og Belgia og Irland åpnet undersøkelser om dataoverføring til Kina. For Norge fant vi ingen egen sak fra Datatilsynet — behandle det informativt, legg ikke inn personopplysninger og sjekk status.

Data under din kontroll

Er datakontroll viktigst for deg, blir plattformer med egen modell og mulighet for selv-hosting som osFoundry interessante: dataene kan bli værende i din egen konto eller på din egen maskin.

Les også

Dette er generell informasjon, ikke juridisk eller skattemessig rådgivning. Regler, priser og frister endrer seg; sjekk offisielle kilder.