Opphavsrett og KI: Når kan du bruke andres stemme, bilde eller verk?

I dag kan du klone en sangers stemme, generere bilder som ligner en ekte person, eller klippe sammen nyhetsklipp med KI-generert video. Alt dette er teknisk enkelt i 2026, men det betyr ikke at det er lovlig.

Bruker du KI til å lage innhold som berører andres rettigheter, kan du komme i konflikt med opptil seks ulike regelverk samtidig. Ingen av dem er skrevet med KI i tankene, men de fleste treffer likevel.

Hvilke lover beskytter andres stemme, bilde og verk mot KI?

Bruker du KI til å lage innhold som berører andres stemme, bilde eller verk, finnes det ikke én lov som regulerer dette. Det er spredt over seks ulike regelverk som alle kan slå inn samtidig.

1. Opphavsretten, du kan ikke bruke andres verk fritt

Åndsverkloven gir skapere enerett til det de har laget, musikk, tekst, film, bilder. Et KI-verktøy som er trent på beskyttede verk og genererer innhold som ligner originalene, kan bryte denne eneretten.

For stemmekloning er det en egen regel: Utøvende kunstnere har enerett til sine innspilte prestasjoner. I praksis betyr dette at et utgitt lydopptak, en sang, en podcast, en taleopptreden, er beskyttet i 70 år etter utgivelsen. Skal du klone en stemme med KI, trenger du alltid et opptak å trene på, og da treffer denne regelen.

En viktig nyanse: Det er selve fremføringen som er beskyttet, ikke stilen. Lovkommentarene er tydelige på at etterligninger faller utenfor. Vil du lage musikk "i stilen til" en artist uten å bruke stemmen deres, er det i utgangspunktet lovlig. Men kloner du den faktiske stemmen fra et opptak, er du inne på beskyttet grunn.

Skaperen har også rett til å bli navngitt og til å motsette seg krenkende bruk. Disse rettighetene kan ikke fraskrives.

2. Retten til eget bilde: Tydelig for foto, uklar for KI

Loven sier at fotografier av en person ikke kan brukes uten samtykke. Vernet varer livet ut pluss 15 år. Loven utvider også vernet til bestilte portretter i andre formater, for eksempel malerier eller tegninger.

For KI-genererte bilder er dette problematisk. Et deepfake-bilde som er laget ved å manipulere et ekte fotografi er trolig fortsatt beskyttet. Men et helt nytt KI-generert bilde, satt sammen fra hundrevis av bilder uten at noe enkeltfoto ligger til grunn, faller kanskje utenfor. Forarbeidene til loven sier nemlig at bilder produsert «rent elektronisk» ikke er omfattet.

KI-loven krever bare at deepfakes merkes, og gir ingen selvstendig rett til å kreve fjerning. For det må du falle tilbake på personvernreglene eller markedsføringsloven.

Les alt du trenger å vite om kravene til å merke KI-innhold her.

Loven ble laget før KI, så kanskje det trengs en oppdatering her!

3. Personvernreglene (GDPR): Det sterkeste vernet i praksis

GDPR definerer personopplysninger som «enhver opplysning om en identifisert eller identifiserbar fysisk person.

Et bilde som gjengir en gjenkjennbar person er behandling av en personopplysning. Å generere og publisere slike bilder krever et behandlingsgrunnlag, altså en lovlig grunn til å behandle opplysningene.

GDPR lister opp seks slike grunnlag, der samtykke og berettiget interesse er de mest aktuelle. For kommersiell bruk av en persons utseende uten at de vet om det, vil berettiget interesse sjelden holde: Den avbildedes rettigheter vil normalt veie tyngre. I praksis betyr det at samtykke ofte er eneste realistiske alternativ.

Stemme kan også være en personopplysning, dersom personen kan identifiseres fra opptaket. Og stemmekloning med KI innebærer typisk biometrisk prosessering, det vil si at KI-systemet analyserer stemmemønsteret teknisk for å gjenskape stemmen.

Da kan de strengeste personvernreglene slå inn: Reglene om biometriske data.

Biometriske data er opplysninger som er behandlet teknisk for å kunne identifisere en bestemt person, som ansiktsgjenkjenning eller stemmeanalyse. Behandling av slike data er som hovedregel forbudt uten uttrykkelig samtykke.

GDPR er i praksis det regelverket som gir best vern mot KI-misbruk. Det gjelder uavhengig av om bildet teknisk sett er et «fotografi» eller ikke – og dekker dermed gapet som opphavsretten etterlater. Selv om GDPR er teknolognøytral, er ikke GDPR skrevet for dette formålet, og håndheving kan ta tid.

KI og GDPR henger tett sammen. Les 6 ting du bør vite om KI og GDPR, og sjekk ut GDPR-hubben om du vil ha et dypdykk og verktøy for å gjøre det rett.

Sjekk GDPR-statusen din gratis på 5 minutter

Få oversikt over hva du har på plass, hva som mangler, og generer lovpålagt behandlingsprotokoll. Juridisk kvalitetssikret for norske virksomheter.

Start nå

4. Markedsføringsloven kan ramme kommersiell misbruk

Markedsføringsloven forbyr blant annet reklame med manipulerte bilder uten merking, bruk av andres navn og likhet i markedsføring uten tillatelse, villedende forretningsmetoder, og etterligning som utnytter andres innsats urimelig.

For en bedrift som vurderer å bruke KI-genererte bilder av gjenkjennbare personer i markedsføring, er dette svært relevant.

5. KI-loven – merkeplikt, men ingen nye rettigheter

KI-loven – Norges kommende gjennomføring av EUs KI-forordning – innfører merkekrav i to lag: Leverandøren av KI-verktøyet skal merke alt innhold maskinlesbart, og du som bruker verktøyet skal i tillegg opplyse synlig om at innholdet er KI-generert når du lager en deepfake.

Men dette er alt KI-loven gjør for de som rammes. KI-forordningen er en produktsikkerhetslov: Den regulerer KI-systemer, ikke rettighetene til menneskene som berøres. Den gir ingen rett til fjerning, ingen rett til erstatning, ingen krav om samtykke.

Hvorfor? Fordi EU valgte å lage KI-forordningen som en produktsikkerhetslov – på linje med regler for maskiner eller kjemikalier. Den regulerer produsentene, ikke rettighetene til de som berøres av produktene.

KI-loven trer i kraft i Norge trolig ila 2026. Bedrifter med EU-kunder bør forholde seg til EU-fristene allerede nå.

Les alt du trenger vite om merking av KI-generert innhold her.

6. Straffeloven – i ytterste konsekvens

Straffeloven rammer den som gjør tilgjengelig bilder av krenkende eller åpenbart privat karakter. Er KI-bildene krenkende, kan det i ytterste konsekvens gi bot eller fengsel.

Sjekk om KI-loven gjelder din bedrift

Svar på noen spørsmål om bedriftens KI-bruk og få en konkret risikoklassifisering og handlingsplan som PDF.

✓ Personlig risikoklassifisering

✓ Konkret handlingsplan

✓ Tar 3 minutter, gratis

Start klassifisering →

Kan KI bryte opphavsrett? Seks eksempler

Du kloner en artists stemme med KI og publiserer musikk. Du trenger et opptak å trene på, og det opptaket er beskyttet i 70 år. Stemmekloning innebærer typisk biometrisk prosessering, (KI-systemet analyserer stemmemønsteret teknisk) og da slår de strengeste personvernreglene inn. KI-loven krever i tillegg merking. Uten samtykke bryter du trolig minst tre regelsett , og merking alene redder deg ikke.

Du lager KI-bilder av en ekte person til markedsføring. Her avhenger det av hvordan bildet er laget. Er det basert på manipulering av et ekte foto, er det trolig beskyttet av retten til eget bilde. Er det rent KI-generert, er rettstilstanden usikker, men personvernreglene gjelder hvis personen er gjenkjennbar. Markedsføringsloven rammer villedende bruk.

Detaljene du kan ta med deg: Du trenger samtykke.

Du klipper sammen nyhetsklipp med KI-generert video. Nyhetsklippene er beskyttet av opphavsretten. Du kan sitere korte klipp i en analyse, men lengre sekvenser som råmateriale krever tillatelse. Blander du ekte og KI-generert innhold, kan det utløse merkeplikten.

Du lager musikk "i stilen til" en artist uten å klone stemmen. Trolig lovlig. Musikkstil er ikke opphavsrettslig beskyttet, og loven er tydelig på at stilimitasjon er tillatt. Men kan lytteren forveksle stemmen med originalen, kan deepfake-reglene treffe.

Du lager en satirisk KI-video av en politiker. Satire har sterkere vern etter ytringsfriheten. KI-loven har en mildere merkeplikt for satire, du skal opplyse om at det er KI-generert, men kan gjøre det diskret. Personvernreglene gjelder likevel.

Du bruker et KI-generert bilde som illustrasjon, og det ligner ingen bestemt person. Her er du trygg. Bildet er verken en deepfake eller en personavbildning. Ingen av personrettighetslovene treffer, og du har ingen plikt til synlig merking.

Bruker dere KI ansvarlig?

Trygg KI-veiviseren hjelper deg kartlegge om KI-bruken i bedriften er i tråd med regelverket – inkludert merkekravene som kommer.

✓ Kartlegger KI-bruk på tvers av avdelinger

✓ Avdekker risiko og gap

✓ Klar til bruk, gratis

Sjekk KI-bruken →

Hvem har ansvaret når KI bruker andres rettigheter?

Når KI-generert innhold passerer fra verktøy til plattform, oppstår spørsmålet: Hvem har ansvar for hva?

Leverandøren av KI-verktøyet (f.eks. Suno, Midjourney, OpenAI) skal bygge inn maskinlesbar merking i alt KI-generert innhold.

Du som bruker verktøyet har ansvar for synlig merking av deepfakes, og det primære ansvaret for å ha rettigheter til bruk av innholdet, slik som samtykke, lisens eller annet grunnlag.

Plattformen (f.eks. Spotify, YouTube) har egne regler. Spotify krever fra 2025 at distributører opplyser om KI-bruk.

Detaljene du kan ta med deg: Du kan ikke gjemme deg bak at "leverandøren merker automatisk". Har du brukt andres stemme eller bilde, er det du som trenger samtykke.

Les mer om hvordan KI-loven vil treffe og hvilke plikter du har i vår komplette guide til Ki-loven.

Hvorfor tetter ikke KI-loven opphavsrettshullene?

KI-loven gir ingen nye rettigheter til de som har rettigheter til innhold som brukes uten lovlig grunnlag. Den gir kun merkeplikt til de som lager dem.

Du som bedrift får plikt til å merke en deepfake du lager. Men den personen som er avbildet i deepfaken får ingen ny rett til å kreve den fjernet, krav på erstatning e.l., dette bestemmes av øvrig lovverk.

For å ivareta rettigheter er vi fortsatt avhengige av opphavsretten, personversreglene og markedsføringloven, men ingen ble laget med tanke på KI.

Opphavsrett til eget ansikt og stemme: Danmarks nye KI-lov, bør Norge følge etter?

Danmark er foreløpig eneste land som foreslår å tette gapet mellom merkeplikt og rettigheter.

I juni 2025 la den danske regjeringen frem et lovforslag som gir alle borgere rett til eget ansikt, stemme og kropp, med vern i 50 år etter dødsåret. Lovforslaget gir rett til å kreve umiddelbar fjerning av KI-generert innhold som bruker dine fysiske kjennetegn uten samtykke. Utøvende kunstnere får et utvidet vern for stemme og likhet. Plattformer kan holdes ansvarlige hvis de ikke reagerer raskt nok. Lovforslaget er ventet vedtatt i første halvdel av 2026, med ikrafttredelse 1. juli 2026.

Det danske lovforslaget fyller noe av gapet KI-forordningen etterlater: Det gir individuelle rettigheter, samtykke, fjerning, erstatning, som KI-forordningen bevisst utelot.

Norge har per april 2026 ingen tilsvarende lovgivning, men Stortingets utredningsseksjon konkluderte i 2024 med at norsk rett har vesentlige hull. For norske bedrifter er rådet: Planlegg for et strengere regime. Den danske loven kan inspirere norsk lovgivning.

Hva koster det å bryte reglene?

Bruker du andres stemme, bilde eller verk uten samtykke, risikerer du sanksjoner fra flere regelverk samtidig. Beløpene legges oppå hverandre.

Opphavsretten: Den som er krenket kan kreve erstatning, og ved bevisst inngrep kan beløpet dobles. Strafferammen er inntil 1 år, og inntil 3 år ved grove brudd.

Hvis et bilde brukes uten samtykke i ren kommersiell sammenheng (annonse, emballasje, produktdekorasjon osv.), er det høy risiko for ansvar og krav om erstatning eller oppreisning. Flere rettsaker viser at at domstolene kan tilkjenne betydelige beløp ved krenkelser i kommersiell bruk, hvor beløpet har ligget på 50-100 000 kroner i dommer fra 2010-tallet.

Disse eksemplene gjelder vanlige fotografier og videoklipp. For KI-generert innhold kan konsekvensene bli større, fordi flere regelverk treffer samtidig:

Personvernreglene (GDPR) gir Datatilsynet mulighet til å ilegge gebyr opptil 20 millioner euro eller 4 % av global omsetning. Grindr fikk 65 millioner kroner i gebyr i Norge for brudd på personvernsreglee.

Markedsføringsloven gir Forbrukertilsynet mulighet til å ilegge gebyr opptil 25 millioner kroner, pluss daglig tvangsmulkt.

KI-loven har de høyeste rammene: Opptil 15 millioner euro for brudd på merkekravene. Her finnes det naturlig nok ingen norsk praksis ennå.

Følg med på KI-loven og når den trår i kraft! Les alt du trenger vite om KI-loven.

4 grep for å unngår og bryte opphavsretten med KI

Regelverket er ikke ferdig utviklet, og flere viktige spørsmål er uavklarte. Men retningen er klar nok til at det kan være lurt å følge disse retningslinjene:

1. Aldri bruk andres stemme eller bilde uten samtykke. Selv med korrekt merking krever de øvrige lovene samtykke. Skaff skriftlig tillatelse, eller bruk KI til å generere innhold som ikke ligner ekte personer.

2. Merk alt KI-innhold som kan forveksles med ekte opptak. KI-loven krever at deepfakes merkes synlig. Begynn med dette nå: Det er god praksis og forbereder bedriften.

3. Sjekk rettighetene før du bruker andres innhold. Bruker du nyhetsklipp, musikk, bilder eller annet materiale som grunnlag for KI-generert innhold, sjekk at du har rettigheter. Sitatretten har klare grenser.

4. Lag en intern KI-policy. Bestem hvem som kan bruke KI til eksternt innhold og hva som er tillatt. En enkel policy som dekker andres rettigheter, deepfakes og merkeplikt gir bedriften et mye bedre utgangspunkt – særlig så lenge rettstilstanden er i utvikling.

Lag en KI-policy for ansattes bruk av KI

Svar på noen spørsmål om bedriftens KI-bruk, og få en konkret risikoklassifisering og KI-policy du kan bruke for de ansatte.

✓ Personlig risikoklassifisering

✓ Konkret Ki-policy i Word og pdf

✓ Tar 5 minutter, gratis

Lag KI-policy