Skytjenester og AI: Dette bør kommunene kreve av leverandørene

Økende kompleksitet og globalisering av AI og skybaserte tjenester skaper utfordringer. Derfor mener NKF det er behov for at kommuner har kontroll på hvordan data behandles i moderne skytjenester. Ansvaret knyttet til personvern og databehandling ligger ikke bare hos leverandør, men også hos kommunen som behandlingsansvarlig. Hva bør kommunene ha kontroll på og hvilke krav bør de stille?

Publisert 18. mai 2026 av Per Ove Akselvoll | Oppdatert 19. mai 2026

Skytjenester og AI utvikles raskt og globalt. For kommunalteknikere som forvalter alt fra VA-systemer og GIS-data til driftsovervåking i skyen, betyr det at ansvaret for personvern og datakontroll blir mer krevende – og mer aktuelt enn noen gang.

Et ferskt eksempel: Microsoft har endret hvordan forespørsler til Copilot håndteres, slik at enkelte forespørsler kan behandles utenfor EU. Det reiser spørsmål om dataene faktisk er anonymisert etter GDPR, eller om de fortsatt er personopplysninger. NKFs leverandør Skykontoret valgte å midlertidig deaktivere funksjonen i påvente av avklaringer. Det illustrerer en bredere utvikling: kompleksiteten øker, og kommunen – som behandlingsansvarlig – sitter med ansvaret uansett hva leverandøren gjør.

Fem krav kommunene bør stille

Kontroll på dataflyt. Få tydelig svar på om data kan behandles utenfor EU/EØS, også ved midlertidige behov. Generelle vilkår er ikke nok.

Transparens i AI-tjenester. Hva skjer med forespørslene? Lagres eller gjenbrukes data? Holder «anonymiseringen» juridisk mål? Nye funksjoner krever ny innsikt – ikke bare eksisterende avtaler.

Reell styringsmulighet. Funksjoner kan ofte slås av eller på, men det forutsetter at kommunen kjenner dem, forstår konsekvensene og har rutiner for å ta valg.

Oppdaterte avtaler og risikovurderinger. Databehandleravtaler må gjenspeile dagens bruk, inkludert AI. Dette er løpende arbeid, ikke en engangsøvelse.

Evne til å håndtere endringer. Skytjenester endrer seg kontinuerlig. Det krever varslingsrutiner, vurderinger før nye funksjoner tas i bruk, og tett samarbeid mellom IT og personvern.

Hva betyr dette i praksis?

For den enkelte kommunaltekniker handler dette sjelden om å velge bort teknologi, men om å være en mer bevisst bestiller. Når nye AI-funksjoner dukker opp i verktøyene vi bruker daglig – fra saksbehandling til kartløsninger – må vi stille spørsmålene før vi tar dem i bruk, ikke etterpå.

NKF mener dette er et område der kommunene har mye å hente på å dele erfaringer på tvers. Kunnskapen finnes – den må bare settes i system.

Les mer om NKFs produkter - nettverk, kurs og digitale verktøy