Kortversionen: om du använder en AI-kompanjon i Sverige finns det ingen särskild svensk lag för den, men flera EU-regler och svenska lagar gäller ändå. De rör inte priser så mycket, men de påverkar vad appen måste berätta, hur den får hantera dina personuppgifter och vilka rättigheter du har som kund. Läget här är den 1 oktober 2026.
Från ingenting till ett lapptäcke
EU gick först med AI-förordningen. Förbuden i artikel 5 har gällt sedan den 2 februari 2025. Artikel 50, öppenhetsreglerna, gäller från den 2 augusti 2026.
Sverige har inte klart med tillsynen. Den svenska kompletterande lagen till AI-förordningen är inte antagen, och vi har inte hittat någon proposition. Utredningen SOU 2025:101 föreslog att Post- och telestyrelsen (PTS) ska vara huvudansvarig tillsynsmyndighet och gemensam kontaktpunkt, med elva marknadskontrollmyndigheter och start den 2 augusti 2026. Under tiden har PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac tillfälliga uppdrag som nationella behöriga myndigheter till och med den 31 december 2026.
Sociala medier-förslaget är inte lag. Utredningen SOU 2026:35, ”En åldersgräns för barns tillgång till sociala medier”, publicerades den 2 juni 2026. Den föreslår att barn inte ska ha inloggad åtkomst till sociala plattformar före det år de fyller 15, med föreslagen start den 1 januari 2028. Förslaget är ute på remiss, och svaren ska vara inne den 16 oktober 2026. Det är ett förslag under remiss, inte en lag, och det handlar om sociala medier snarare än AI-kompanjoner.
Till jämförelse: i USA kom den första lagen skriven specifikt om AI-kompanjoner i New York den 5 november 2025, följd av Kalifornien den 1 januari 2026, och sedan har över ett dussin delstater antagit egna lagar. Där finns också granskning på federal nivå: i september 2025 beordrade den amerikanska handelskommissionen FTC sju företag – bland dem Character.AI, Meta, OpenAI, Snap och xAI – att redogöra för hur de testar och övervakar sina chattbotar med avseende på skada för barn och tonåringar. Det är sammanhanget, inte lagen som gäller dig.
Viktiga datum för EU och Sverige. Datumen är de som angetts av myndigheterna i källorna.
Vad reglerna kräver
Regelverken skrevs av olika lagstiftare, men fyra idéer återkommer.
- Säg att det är en AI. AI-förordningens artikel 50 ställer krav på öppenhet från den 2 augusti 2026: du ska få veta att du interagerar med ett AI-system.
- Hantera personuppgifter lagligt. GDPR gäller alla appar som behandlar personuppgifter om människor i EU. IMY, Integritetsskyddsmyndigheten, beslutade den 5 februari 2025 vägledningen ”GDPR vid användning av generativ AI” (IMY-2024-9162). Den riktar sig i första hand till offentlig sektor, men IMY säger att den också vägleder privata aktörer: rättslig grund, minimera personuppgifter i prompter, och hälsouppgifter kräver en särskild grund. Vi har inte hittat någon IMY-åtgärd mot en AI-kompanjonapp.
- Behandla minderåriga annorlunda. Det finns ingen svensk lag om åldersverifiering för AI-kompanjoner som vi har hittat. På EU-nivå publicerade kommissionen riktlinjer för skydd av minderåriga under DSA den 14 juli 2025. Förslaget SOU 2026:35 är ännu inte lag.
- Följ konsumenträtten. Se nedan om ångerrätt och den nya ångerfunktionen.
Vem som kan göra något åt det
Det här är den del som betyder mest för företagen, och indirekt för dig, eftersom den avgör hur allvarligt reglerna tas.
| Nivå | Regelverk | Gäller från | Vad som utmärker |
|---|---|---|---|
| EU | AI-förordningen, artikel 5 | 2 feb 2025 | Förbjudna AI-metoder |
| EU | AI-förordningen, artikel 50 | 2 aug 2026 | Öppenhet: du ska få veta att det är en AI |
| Sverige | Brottsbalken 4 kap. 6 c § | Gäller | Olaga integritetsintrång: böter eller fängelse i upp till två år |
| Sverige | Ångerfunktion (prop. 2025/26:84) | 19 jun 2026 | Webbplatser och appar ska erbjuda en funktion på nätet för att ångra köp |
| Sverige | Ångerrätt, distansavtalslagen (2005:59) | Gäller | 14 dagar för distansköp, med undantag för digitalt innehåll |
| Sverige | AI-tillsyn (SOU 2025:101) | Ej antagen | Tillfälliga uppdrag till och med 31 dec 2026 |
| Sverige | Åldersgräns sociala medier (SOU 2026:35) | Förslag | Föreslagen start 1 jan 2028, remiss till 16 okt 2026 |
Tabellen speglar läget den 1 oktober 2026. Förslag kan ändras och datum kan flyttas.
IMY:s officiella sida om att lämna ett klagomål.
Vad du faktiskt märker
- En banner eller ett första meddelande som säger att du pratar med en AI. I vissa appar upprepas den under långa sessioner. Det betyder inte att appen tror att du är förvirrad – det är ett golv som läggs på alla.
- Karaktären som bryter rollen när något låter som självskada. Automatisk upptäckt kan inte pålitligt skilja en mörk scen i en berättelse från ett verkligt uttalande. Räkna med falska larm. Om det händer i fiktion brukar en kort anteckning utanför rollen låta scenen fortsätta.
- Fler ålderskontroller. Character.AI tog bort öppna chattar för användare under 18 i november 2025 och använder nu beteendesignaler, verifiering via tredje part och, som reserv, ID-kontroll. Andra appar rör sig åt samma håll.
- Färre ”jag är på riktigt, jag lovar”-ögonblick. En karaktär som envisas med att den är människa är en risk för företaget, och bra appar justerar bort det.
Dina rättigheter som användare i Sverige
Dina personuppgifter. Du har rätt till registerutdrag (GDPR artikel 15) och till radering (artikel 17). Vänd dig först till företaget – IMY kan inte radera uppgifter åt dig, men erbjuder en mall för brevet. Svaret ska komma utan onödigt dröjsmål och senast inom en månad, med möjlighet till förlängning. Om företaget inte svarar kan du lämna ett klagomål via IMY:s e-tjänst. Klagomålet ska gälla GDPR, du måste vara berörd, företaget måste kunna identifieras och du uppger vem du är. Klagomålet blir en allmän handling och företaget får en kopia. Våra fyra integritetskontroller är fortfarande ditt bästa verktyg.
Betalning och uppsägning. Vid köp på distans har du 14 dagars ångerrätt enligt distansavtalslagen. Det finns ett undantag för digitalt innehåll som inte levereras på ett fysiskt medium, om du uttryckligen samtyckt till att leveransen börjar och accepterat att du förlorar ångerrätten (2 kap. distansavtalslagen). Löpande digitala tjänster, som prenumerationer, omfattas enligt det vi har sett normalt inte av det undantaget, så ångerrätten finns oftast kvar – men kontrollera villkoren. Sedan den 19 juni 2026 ska företag som ingår avtal på distans via webbplatser och appar erbjuda en ångerfunktion på nätet och informera om den före avtalet. Den ger ingen ny rätt och är inte en allmän uppsägningsknapp för prenumerationer. Vi har inte hittat någon svensk regel om enkel uppsägning av löpande prenumerationer. Se återbetalningar och uppsägningar. Gratis rådgivning får du hos Hallå konsument (0771-525 525, hallakonsument.se – där finns också öppettider). Vill du driva en tvist kan Allmänna reklamationsnämnden (ARN, arn.se, 08-508 860 00) pröva den gratis och ge en icke bindande rekommendation, om företaget först helt eller delvis har sagt nej eller inte svarat inom rimlig tid.
Bedrägerier och hot. Romansbedrägeri anmäler du till Polisen: ring 114 14 eller gå till en polisstation, och 112 om brottet pågår. Det går att anmäla bara kortbedrägeri på webben, och det kräver svenskt personnummer. Vid sextortion eller hot med nakenbilder ska du spara användarnamn, konton, meddelanden och skärmdumpar och ringa 114 14. Spara aldrig material som visar minderåriga. För att få vuxna bilder borttagna pekar Brottsoffermyndigheten på StopNCII (gratis, över 18 år); för unga under 18 finns ECPAT (020-112 100) och Bris (116 111).
Vad lagarna inte täcker. De flesta regler säger lite om hur länge samtalsloggar sparas eller om de tränar en modell – det styrs fortfarande av GDPR. Skatten: normal moms i Sverige är 25 % (Skatteverket). Och val av innehåll för vuxna: vi har inte hittat någon svensk lag som begränsar vad samtyckande vuxna får göra med en kompanjon.
Deepfakes och bilder
Brottsbalken 4 kap. 6 c § om olaga integritetsintrång straffar den som sprider en bild av någons nakna kropp eller sexualliv när det kan orsaka allvarlig skada – böter eller fängelse i upp till två år. Om bestämmelsen också täcker helt syntetiska bilder är omdebatterat, och det finns ingen officiell proposition om saken. Vi kallar det därför en omdebatterad lucka och påstår inget mer.
Utanför Sverige
Europa kom dit på en annan väg – dataskyddslag snarare än kompanjonlag. Italiens dataskyddsmyndighet, Garante, bötfällde Luka Inc., företaget bakom Replika, med 5 miljoner euro i ett beslut som tillkännagavs den 19 maj 2025. Den fann ingen giltig rättslig grund för behandlingen, en integritetspolicy som inte var tillräckligt öppen och ingen fungerande åldersverifiering i en tjänst som sa sig vara för vuxna. Det var samma myndighet vars beslut i februari 2023 föregick att Replika plötsligt tog bort erotiskt rollspel – en historia som berättas i när din AI-kompanjon förändras över en natt.
Det praktiska
Reglerna skyddar främst människor i de värsta stunderna – minderåriga och den som är i kris – och dina uppgifter och pengar. För en vuxen som använder en kompanjonapp för sällskap eller nöje är de synliga förändringarna små: en notis, en och annan påminnelse, ett kort med ett telefonnummer där en berättelse tog en mörk vändning. Den osynliga förändringen är större. Företagen bär juridisk risk för hur deras karaktärer beter sig, och det tenderar att göra de noggranna apparna noggrannare och de slarviga lättare att upptäcka.