Opphavsrett og KI: Når kan du bruke andres stemme, bilde eller verk?

Du kan klone en sangers stemme. Du kan generere bilder som ligner en ekte person. Du kan klippe sammen nyhetsklipp med KI-generert video.

Alt dette er teknisk enkelt i 2026. Men det betyr ikke at det er lovlig.

Bruker du KI til å lage innhold som berører andres rettigheter, kan du bryte opptil seks norske lover samtidig. Ingen av dem er skrevet med KI i tankene. Men de fleste treffer likevel.

Hvilke lover beskytter andres stemme, bilde og verk mot KI?

Bruk av andres rettigheter i KI-generert innhold er ikke regulert i én lov. Her er de seks rammeverkene som kan treffe.

1. Åndsverkloven – opphavsrett

Åndsverkloven gir skapere enerett til sine verk (§ 3). Det inkluderer retten til å bestemme over bearbeidelser (§ 6). Et KI-verktøy som trenes på beskyttede verk og genererer innhold som ligner originalene, kan bryte denne eneretten.

Utøvende kunstnere har i tillegg enerett til sine prestasjoner (§ 16). En sangers fremføring – inkludert stemmekarakteristikk – er vernet i 70 år etter fremføringen.

Ideelle rettigheter (§ 5) gir skaperen rett til å bli navngitt og til å motsette seg krenkende bruk. Disse rettighetene kan ikke fraskrives.

2. Retten til eget bilde (§ 104 og § 105)

§ 104 fastslår at fotografi som avbilder en person, ikke kan gjengis eller vises offentlig uten samtykke. § 105 presiserer at vernet gjelder «selv om portrettet ikke er fotografisk».

Forarbeidene (Ot.prp.nr.54 (1994–1995)) presiserer at vernet også omfatter «andre personavbildninger som ikke er åndsverk» – nettopp for å unngå omgåelse. Et KI-generert bilde som er gjenkjennbart som en bestemt person, vil etter en formålsorientert tolkning omfattes av bestemmelsens vern.

Vernet varer i den avbildedes levetid og 15 år etter utløpet av dødsåret.

Unntakene i § 104 bokstav a–e (aktuell og allmenn interesse, forsamlinger osv.) er ikke aktuelle for kommersiell bruk.

3. GDPR – personvern og biometriske data

Et bilde som gjengir en gjenkjennbar person er en personopplysning (GDPR art. 4 nr. 1). Å generere og publisere slike bilder er «behandling av personopplysninger» som krever lovlig behandlingsgrunnlag (art. 6).

Samtykke (art. 6 bokstav a) mangler typisk i disse tilfellene. Berettiget interesse (bokstav f) vil neppe holde ved kommersiell utnyttelse av en persons utseende uten samtykke. Den registrertes rettigheter vil «gå foran».

Har KI-systemet benyttet biometriske data (ansiktsmålinger, ansiktsgeometri) for å generere likheten, kommer også GDPR art. 9 til anvendelse. Behandling av biometriske data er som hovedregel forbudt. Unntakene i art. 9 nr. 2 er snevre og vanskelig å oppfylle i en kommersiell situasjon.

Stemme er bekreftet som personopplysning i norske forarbeider (Ot.prp.nr.92 (1998–1999)).

4. Markedsføringsloven

Flere bestemmelser kan treffe:

§ 2 forbyr markedsføring som strider mot god markedsføringsskikk. Bestemmelsen rammer blant annet reklame der kroppen er endret ved «retusjering eller annen manipulering» uten merking. KI-genererte bilder som simulerer en kjent persons utseende kan rammes.

§ 25 forbyr handlinger som strider mot god forretningsskikk næringsdrivende imellom. Næringslivets Konkurranseutvalg (NKU-2012-12) har uttalt at det er «uetisk» å knytte sin markedsføring opp mot en annens navn uten tillatelse.

§ 26 forbyr villedende forretningsmetoder. Bruk av en kjent persons likhet kan gi inntrykk av at personen anbefaler produktet.

§ 30 forbyr etterligning som er en «urimelig utnyttelse av en annens innsats eller resultater».

5. KI-loven – merkeplikt

KI-forordningen (EU 2024/1689) innfører merkekrav i to lag:

Leverandøren av KI-verktøyet skal merke alt KI-generert innhold maskinlesbart (art. 50(2)).

Den som bruker verktøyet og lager en deepfake, skal i tillegg opplyse synlig om at innholdet er KI-generert (art. 50(4)). En deepfake er KI-generert innhold som ligner eksisterende personer og som noen feilaktig kunne tro er ekte (art. 3 nr. 60).

Viktig: Selv med korrekt merking krever de øvrige lovene fortsatt samtykke. Merkekravet erstatter ikke samtykke.

Les alt du trenger vite om merking av KI-generert innhold her.

I Norge gjelder ikke KI-forordningen ennå. Kravene trer i kraft når KI-loven er vedtatt, forventet ila 2026. Norske bedrifter med EU-kunder må forholde seg til EU-fristene.

6. Straffeloven – supplerende vern

Straffeloven § 267 a rammer den som «uberettiget gjør tilgjengelig for en annen bilde (...) av krenkende eller åpenbart privat karakter». Er KI-bildene av krenkende karakter, kan dette i ytterste konsekvens gi bot eller fengsel inntil 1 år.

Sjekk om KI-loven gjelder din bedrift

Svar på noen spørsmål om bedriftens KI-bruk og få en konkret risikoklassifisering og handlingsplan som PDF.

✓ Personlig risikoklassifisering

✓ Konkret handlingsplan

✓ Tar 3 minutter, gratis

Start klassifisering →

Kan KI bryte opphavsrett? Seks eksempler

Du kloner en artists stemme med KI og publiserer musikk. Utøvende kunstnere har enerett til sine prestasjoner (§ 16). Stemmen er en personopplysning og trolig biometrisk data etter GDPR. Etter KI-forordningen er dette en deepfake som skal merkes synlig. Uten samtykke fra artisten bryter du trolig minst tre lover.

Du lager KI-bilder av en ekte person til markedsføring. Retten til eget bilde (§§ 104–105) treffer selv om bildet ikke er et fotografi. GDPR krever behandlingsgrunnlag. Markedsføringsloven §§ 2, 25 og 26 rammer villedende og uetisk bruk. KI-forordningen krever synlig merking. Selv med merking trenger du samtykke.

Du klipper sammen nyhetsklipp med KI-generert video. Nyhetsklippene er vernet som åndsverk (§ 3) og som utøvende kunstneres prestasjoner (§ 16). Klipper du inn KI-genererte sekvenser som kan forveksles med ekte nyheter, utløser det deepfake-merkeplikten. Bruker du klippene uten rettigheter, bryter du opphavsretten i tillegg.

Du lager musikk «i stilen til» en artist uten å klone stemmen. Musikkstil er som hovedregel ikke opphavsrettslig vernet. En KI-generert låt «i stilen til» en kjent artist, uten å bruke stemmen eller kopiere konkrete melodier, er trolig lovlig. Men kan lytteren forveksle stemmen med originalen, kan deepfake-reglene treffe.

Du lager en satirisk KI-video av en politiker. Satire og kunst har et sterkere vern etter ytringsfriheten. KI-forordningen har en mildere regel for kreative og satiriske verk – du skal opplyse om at det er KI-generert, men kan gjøre det diskret. Personvernrettslige vurderinger gjelder likevel.

Du bruker et KI-generert bilde som illustrasjon og det ligner ingen bestemt person. Ingen deepfake. Ingen personavbildning. Ingen identifiserbar person. Du har trolig ingen plikt til synlig merking, og ingen av personrettighetslovene treffer. Leverandøren merker maskinlesbart – det er deres ansvar.

Hvem har ansvaret når KI bruker andres rettigheter?

Når KI-generert innhold passerer fra verktøy til plattform, oppstår spørsmålet: Hvem har ansvar for hva?

Leverandøren (f.eks. Suno, Midjourney, OpenAI) Skal bygge inn maskinlesbar merking – metadata, vannmerke og fingerprinting – i alt KI-generert innhold (art. 50(2)). De fleste bruker Content Credentials-standarden (C2PA) for dette.

Den som bruker verktøyet (artisten, byrået, bedriften) Har ansvar for synlig merking av deepfakes (art. 50(4)). Har det primære ansvaret for å ha rettigheter til å bruke andres stemme, bilde eller verk. Det betyr samtykke, lisens eller annet rettslig grunnlag.

Plattformen (f.eks. Spotify, YouTube, sosiale medier) Har ikke direkte plikter etter KI-forordningens art. 50, men har egne regler. Spotify krever fra 2025 at distributører opplyser om KI-bruk gjennom DDEX-standarden. Opplastede filer gjennomgår vannmerke- og fingeravtrykkskanning. YouTube har lignende krav.

Du kan ikke gjemme deg bak at «leverandøren merker automatisk». Har du brukt andres stemme eller bilde, er det du som trenger samtykke.

Opphavsrett til eget ansikt og stemme – Danmarks nye KI-lov

I juni 2025 vedtok et bredt politisk flertall i Danmark en endring av opphavsrettsloven. Loven trådte i kraft 31. mars 2026.

De viktigste elementene: Alle borgere har rett til å kreve umiddelbar fjerning av KI-generert innhold som bruker deres fysiske kjennetegn uten samtykke. Utøvende kunstnere får et utvidet vern for stemme og likhet. Vernet varer i 50 år etter dødsåret. Plattformer kan bøtelegges dersom de ikke reagerer raskt nok.

Norge har per april 2026 ikke tilsvarende lovgivning. Stortingets utredningsseksjon publiserte i 2024 et notat om lovregulering av deepfakes som konkluderte med at gjeldende norsk rett har vesentlige hull. Det gjelder særlig for rent syntetiske bilder og for ikke-offentlige personer.

For norske bedrifter betyr dette: Planlegg for et strengere regime. Den danske loven kan inspirere norsk lovgivning. Bedrifter som opererer i EU-markedet bør forholde seg til det strengeste nivået.

Stemmekloning og KI-musikk – hva er lovlig?

KI-generert musikk illustrerer godt hvordan regelverkene overlapper.

Situasjon 1: Du lager musikk med KI uten å klone noen. Ingen ekte person imiteres. Ingen deepfake. Distribuerer du via Spotify, skal du opplyse om KI-bruk gjennom DDEX-standarden. Opphavsrettslig er du i grønt så lenge du ikke kopierer beskyttede verk.

Situasjon 2: Du kloner en kjent artists stemme. Nå treffer flere lover samtidig. Enerett til prestasjoner (§ 16). Trolig biometrisk data etter GDPR (art. 9). Deepfake-merkeplikt etter KI-forordningen (art. 50(4)). Artisten kan kreve erstatning etter åndsverkloven § 81. Selv med korrekt merking trenger du samtykke.

Situasjon 3: Du lager musikk «i stilen til» en artist. Musikkstil er som hovedregel ikke vernet. Men linjen er tynn. Kan lytteren forveksle stemmen med originalen, kan deepfake-reglene likevel treffe.

KI-video og nyhetsklipp – opphavsrett og sitatrett

Et stadig vanligere scenario: KI-genererte videoer som klipper sammen ekte nyhetsopptak med syntetisk innhold.

Nyhetsklipp er vernet. TV-sendinger er vernet som utøvende kunstneres prestasjoner (§ 16), som kringkastingssendinger (§ 22), og innholdet kan i tillegg være vernet som åndsverk (§ 3). Du kan ikke fritt klippe og bruke andres opptak.

Sitatretten har grenser. Du kan sitere fra offentliggjorte verk «i samsvar med god skikk og i den utstrekning formålet betinger» (§ 29). Det gir rom for korte klipp i en analyse. Men lengre sekvenser som råmateriale i en KI-video sprenger trolig sitatretten.

Deepfake-regelen gjelder. Blander du ekte opptak med KI-generert innhold som kan forveksles med ekte nyheter, utløser det merkeplikten (art. 50(4)).

Villedning er forbudt. Publiserer du en video som gir inntrykk av at en nyhetsredaksjon har laget innholdet, kan det rammes av markedsføringsloven og potensielt straffeloven.

Slik unngår du å bryte opphavsretten med KI

Regelverket er ikke ferdig utviklet. Men retningen er klar. Fire praktiske tiltak:

1. Aldri bruk andres stemme eller bilde uten samtykke. Selv med korrekt merking krever de øvrige lovene samtykke. Skaff skriftlig tillatelse, eller bruk KI til å generere innhold som ikke ligner ekte personer.

2. Merk alt KI-innhold som kan forveksles med ekte opptak. Etter KI-forordningen skal deepfakes merkes synlig. Begynn med dette nå. Det er god praksis og forbereder bedriften.

3. Sjekk rettighetene før du bruker andres innhold. Bruker du nyhetsklipp, musikk, bilder eller annet materiale som grunnlag for KI-generert innhold, sjekk at du har rettigheter. Sitatretten har klare grenser.

4. Lag en intern KI-policy. Bestem hvem som kan bruke KI til eksternt innhold og hva som er tillatt. En enkel policy som dekker andres rettigheter, deepfakes og merkeplikt gir bedriften et mye bedre utgangspunkt.

og formatendring.

Hvem er «leverandøren» av KI-musikk? Leverandøren er selskapet som utvikler KI-systemet – altså Suno, Udio, Google (MusicLM) osv. Ikke du som bruker verktøyet til å lage musikken. Du er «deployer» (bruker). Så:

• Suno (leverandør) skal merke musikken maskinlesbart – metadata + vannmerke i lydfilen
• Du (bruker) som publiserer musikken skal merke synlig bare hvis den er en deepfake (kloner en bestemt artists stemme)
• Den som tilgjengeliggjør musikken (som Spotify) har indirekte plikt til å ikke ta bort merkingen.

Hjelpeverktøy som trolig faller utenfor KI-merkekravet

For hjelpeverktøy som rettskrivingskontroll og grammatikksjekk, automatisk bildeforbedring (HDR, lysbalanse), oversettelsesverktøy, autofullføring av enkeltord i e-post, KI-basert transkripsjon av møter, og KI-oppsummering av møtereferater, - disse faller trolig under hjelpefunksjonsunntaket fordi de ikke genererer nytt selvstendig innhold (Fortale 133).

Kilder: Artikkel 50(2), 50(4) og 50(5) i KI-forordningen (EU 2024/1689), Fortale 133 og 134, utkast til Code of Practice on Transparency of AI-Generated Content (desember 2025).

Seks vanlige situasjoner for KI-merking

Du bruker KI til å skrive innhold for nettsiden. Har du lest gjennom teksten og publisert den under bedriftens navn, gjelder det redaksjonelle unntaket (art. 50(4)). Du har ingen plikt til å merke teksten, verken synlig eller på annen måte. Leverandørens maskinlesbare merking er deres ansvar og påvirker ikke din bruk.

Du lager illustrasjonsbilder med Midjourney til markedsføring. Dersom bildet kan forveksles med et ekte foto av en ekte person skal du merke synlig. Er det åpenbart en illustrasjon er det ingen merkeplikt fra din side.

Du bruker KI til å redigere produktbilder. Fargejustering og enkel redigering: Dette er trolig hjelpefunksjon, og ingen merkeplikt. «Generative fill» som legger til nye elementer kan utløse merkekravet, her er grensen uklar.

Du bruker KI-basert transkripsjon og oppsummering av møter. Faller trolig innenfor hjelpefunksjonsunntaket, da det ikke er generering av nytt innhold. Faller da trolig utenfor merkekravet.

Du sender KI-skrevne e-poster til kunder. E-post til enkeltkunder er trolig ikke "offentlig interesse"og dermed ingen merkeplikt fra din side.

Du bruker KI bare internt. Merkekravene for brukere retter seg mot innhold som deles eksternt. Ren intern bruk har ingen synlig merkeplikt.

Hva sier lovteksten om Ki-merking?

Her er de sentrale bestemmelsene i original ordlyd, slik at du kan vurdere selv. Vi gjengir på engelsk fordi det er den offisielle lovteksten (norsk oversettelse foreligger ikke ennå).

Artikkel 50(2), leverandørens plikt til maskinlesbar merking:

«Providers of AI systems, including general-purpose AI systems, generating synthetic audio, image, video or text content, shall ensure that the outputs of the AI system are marked in a machine-readable format and detectable as artificially generated or manipulated.»

Artikkel 50(4), brukerens plikt til synlig merking + det redaksjonelle unntaket:

«Deployers of an AI system that generates or manipulates image, audio or video content constituting a deep fake, shall disclose that the content has been artificially generated or manipulated.»
«Deployers of an AI system that generates or manipulates text which is published with the purpose of informing the public on matters of public interest shall disclose that the text has been artificially generated or manipulated. This obligation shall not apply where the AI-generated content has undergone a process of human review or editorial control and where a natural or legal person holds editorial responsibility for the publication of the content.»

Fortale 133, hjelpefunksjonsunntaket:

«To remain proportionate, it is appropriate to envisage that this marking obligation should not cover AI systems performing primarily an assistive function for standard editing or AI systems not substantially altering the input data provided by the deployer or the semantics thereof.»

Det er verdt å merke seg at verken «assistive function», «standard editing» eller «not substantially altering» er definert nærmere i lovteksten eller i fortalene. Per april 2026 finnes det heller ingen rettspraksis eller offisiell veiledning som presiserer grensene. Code of Practice (endelig versjon ventet juni 2026) vil trolig gi mer klarhet.

Kilde: Regulation (EU) 2024/1689, artificialintelligenceact.eu/article/50 og Fortale 133.

5 ting du bør gjøre nå

Selv om de endelige fristene ikke er hundre prosent klare, er retningen tydelig. Her er fem praktiske tiltak:

1. Kartlegg KI-bruken i bedriften. Finn ut hvem som bruker hvilke KI-verktøy, og til hva. Inkluder alle avdelinger – markedsføring, salg, HR, kundeservice.

Gjør kartlegging og lag ki-policy gratis med vår KI-sjekk eller sjekk om din KI-bruk er trygg og lovlig på trygg-ki.lexolve.com.

2. Sjekk om leverandørene dine er klare. Spør leverandørene av KI-verktøyene du bruker om de har planer for å oppfylle merkekravene (vannmerking og metadata). De store aktørene (OpenAI, Google, Adobe) jobber allerede med dette.

3. Lag interne retningslinjer. Bestem hvem som har lov til å bruke KI til eksternt innhold, og hvilke regler som gjelder. En KI-policy er et godt sted å starte.

4. Merk deepfakes og KI-tekst om offentlige saker. Hvis bedriften din lager innhold som kan forveksles med ekte opptak, eller publiserer KI-tekst om saker av offentlig interesse, bør du allerede nå innføre synlig merking.

5. Følg med på de endelige reglene. EU forhandler nå om de siste detaljene. Endelig enighet forventes i løpet av våren 2026. Den norske loven er varslet sensommeren 2026.

Bruker dere KI ansvarlig?

Trygg KI-veiviseren hjelper deg kartlegge om KI-bruken i bedriften er i tråd med regelverket – inkludert merkekravene som kommer.

✓ Kartlegger KI-bruk på tvers av avdelinger

✓ Avdekker risiko og gap

✓ Klar til bruk, gratis

Sjekk KI-bruken →

EUs "kokebok" for merking – Code of Practice

EU har laget et utkast til en bransjenorm som forklarer hvordan merkekravene skal oppfylles i praksis. Den heter "Code of Practice on Transparency of AI-Generated Content".

Første utkast kom i desember 2025, andre utkast på våren 2026, og den endelige versjonen forventes i juni 2026: To måneder før reglene gjelder. Normen er frivillig, men følger du den, har du en trygg havn for å vise at du oppfyller kravene.

KI-merking og GDPR – hva er sammenhengen?

Hvis KI-verktøyet behandler personopplysninger, gjelder GDPR i tillegg til merkekravene. Det betyr at du trenger behandlingsgrunnlag, databehandleravtale og eventuelt en vurdering av personvernkonsekvenser (DPIA).

KI og GDPR henger sammen, les alt du trenger på vår GDPR hub.

Mange bedrifter som allerede har GDPR-arbeidet på plass, har et godt utgangspunkt. KI-forordningen bygger videre på mange av de samme prinsippene: transparens, dokumentasjon og risikovurdering.

Sjekk GDPR-statusen din gratis på 5 minutter

Få oversikt over hva du har på plass, hva som mangler, og generer lovpålagt behandlingsprotokoll. Juridisk kvalitetssikret for norske virksomheter.

Start nå