Kort fortalt

  • Rapporten gjelder planlagt KI-støttet referatføring i barnevernstjenesten i tre kommuner.
  • Datatilsynets vurdering av rettslig grunnlag har forutsetninger og er ikke et godkjenningsvedtak.
  • Verktøyet var ikke testet med reelle brukere, og informasjonssikkerhet og modellvalg inngikk ikke i vurderingen.

Tre kommuner undersøker referatføring

Datatilsynet publiserte 15. oktober en rapport fra et sandkasseprosjekt med Kongsvinger, Stange og Ringsaker kommune. Kommunene vurderer en KI-assistent som tar opp samtaler, transkriberer lyden og lager utkast til møtereferater i barnevernstjenesten.

Prosjektet gjelder dokumentasjon av samtaler, ikke KI-støtte til barnevernets faglige beslutninger. Rapporten beskriver at en saksbehandler skal redigere og ferdigstille utkastet før journalføring. Partene skal få den ferdige møteoppsummeringen og kunne komme med innsigelser som journalføres separat.

Rettslig grunnlag med vilkår

I rapporten vurderer Datatilsynet at kommunene har rettslig grunnlag for behandlingen av personopplysninger, også lydopptak og transkribering. Tilsynet viser til personvernforordningen artikkel 6 nr. 1 bokstav e og artikkel 9 nr. 2 bokstav g, sammen med barnevernsloven §§ 2-2 og 12-4.

Konklusjonen bygger på at løsningen oppfyller de angitte formålene og ivaretar dataminimering og lagringsbegrensning. Datatilsynet presiserer at verktøyet ikke var testet med reelle brukere. Kommunene planlegger en pilot, først med rollespill; forventninger om tidsbesparelse og bedre dokumentasjon er derfor ikke dokumenterte resultater fra slik bruk.

Dette er en vurdering av eksisterende norsk personvern- og barnevernsregelverk i det konkrete prosjektet, ikke en ny lov eller en generell tillatelse til KI-opptak. Datatilsynet understreker at sandkassens konklusjoner ikke er offisielle avgjørelser, vedtak eller godkjenninger.

Sletting, informasjon og protester

Datatilsynet anbefaler at lydopptaket slettes når transkripsjonen foreligger, og at transkripsjonen slettes når referatet er ferdigstilt. Det endelige referatet med saksbehandlerens justeringer skal arkiveres. Dette er tilsynets råd i rapporten, ikke en egen anbefaling fra KIavisa.

Rapporten beskriver planlagt informasjon i innkallingsbrev, personvernerklæring og muntlig ved møtestart. Kommunenes foreløpige rutine innebærer at KI-assistenten ikke skal brukes mens en protest vurderes. Kommunene oppgir også at de i praksis vil imøtekomme alle protester ved en eventuell innføring.

Datatilsynet knytter nødvendighet og forholdsmessighet til tillit: Dersom møtedeltakere holder tilbake opplysninger på grunn av verktøyet, kan det utfordre om bruken oppfyller formålet. Rapporten beskriver dessuten uavklarte spørsmål om innsyn i lydopptak og transkripsjoner.

Hva prosjektet ikke har vurdert

Sandkasseprosjektet omfatter ikke kravene til informasjonssikkerhet, valg av konkrete KI-modeller eller tilpasning til kommunenes IT-arkitektur. Rapporten legger ansvaret for egnede sikkerhetstiltak og oppfølging av leverandørene på den behandlingsansvarlige. Den dokumenterer ikke at en bestemt modell eller leverandør er sikkerhetsgodkjent.

Originalkilden oppgir dato, ikke klokkeslett eller tidssone. Sjudagersgrensen beregnes konservativt når kilden bare oppgir en dato.

Supplerende originalkilder

Kilder og åpenhet

Dette sammendraget bygger på Datatilsynet sin originalpublikasjon fra 15. oktober 2026. Les kilden for full dokumentasjon og eventuelle senere oppdateringer.

Les originalkilden hos Datatilsynet

Eget norsk sammendrag, skrevet med KI-assistanse. Påstander og resultater fra leverandøren er ikke uavhengig testet av KIavisa. Illustrasjonsfotoet viser ikke nødvendigvis produktet eller hendelsen. Slik jobber vi med kilder.