Privatliv og ansvarlig brug

Brug AI sikkert på skolen

AI-School hjælper skoler med at bruge AI ansvarligt og med at bevare kontrollen over adgang, tilsyn og databehandling. Vi har indgået aftaler med udbyderne af AI-modeller om behandling af personoplysninger. Derfor er chatfunktionen i skolens miljø også indrettet med omtanke.

Ofte stillede spørgsmålStil dit spørgsmål

Skolens ledelse kan også selv bestemme, hvordan AI-School håndterer personoplysninger i chats: De kan blive sendt videre, skjult, erstattet eller blokeret. Kontooplysninger bliver ikke sendt videre til AI-udbyderen. Oplysninger, som brugerne selv indtaster, kan dog blive sendt videre. Brug derfor kun det nødvendige, og følg skolens retningslinjer for lydoptagelser.

Se videoen for at finde ud af, hvordan det fungerer. Nedenfor kan du læse mere om foranstaltningerne og aftalerne.

Download forklaringen som PDF

Vil du hellere læse det i ro og mag? Denne PDF giver dig et overskueligt overblik over, hvordan du arbejder sikkert med AI-School.

Denne PDF er på nederlandsk.

Sikker brug på skolen

Et trygt læringsmiljø

AI-School er udviklet specielt til skoler og kan tilgås via skolens digitale miljø.

Vejledning og overvågning

Eleverne får vejledning og overvåges, mens de bruger applikationen.

Beskyttelse af personoplysninger

AI-School bruger tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger.

Mulighed for anonym brug

Applikationen kan også bruges med anonyme konti uden brug af personoplysninger.

Privatliv og databehandling

Databeskyttelsesforordningen (GDPR)

Hvad er databeskyttelsesforordningen?

Uddannelsesinstitutioner indsamler og bruger mange personoplysninger om deres elever og studerende. Databeskyttelsesforordningen forpligter jer til at behandle oplysningerne omhyggeligt og beskytte elevernes privatliv.

Hvordan understøtter AI-School overholdelse af databeskyttelsesforordningen?

AI-School bruger en databehandleraftale, roller, opbevaringsperioder og tekniske foranstaltninger til beskyttelse af privatlivet. Skolen er fortsat dataansvarlig og har ansvaret for sin egen opsætning og brug.

Hvilken databehandleraftale?

AI-School bruger standardaftalen fra Privacyconvenant Onderwijs som grundlag for databehandleraftalen.

Privacyconvenant Onderwijs

Hvad sker der med de chats, der sendes?

Den valgte AI-model modtager promptens indhold, relevant kontekst fra chatten og eventuelle valgte dokumenter eller værktøjsresultater for at generere et svar. Indholdet sendes uden at være knyttet til AI-School-kontoen.

Konto- og administrationsoplysninger

AI-School behandler blandt andet navn, e-mailadresse og elevnummer til konti og administration. Disse oplysninger føjes ikke automatisk til prompten til en AI-model.

Personoplysninger i chatten eller en optagelse?

Hvis en bruger selv indsætter personoplysninger i en prompt, et dokument eller en værktøjsopgave, kan den valgte modeludbyder behandle oplysningerne. Indtast derfor ikke unødvendige personoplysninger. Hvis det er muligt, kan administratoren aktivere beskyttelse af personhenførbare oplysninger (PII). AI-School kan ikke automatisk filtrere personoplysninger fra lydfiler. Følg derfor skolens retningslinjer for optagelser.

Databeskyttelsesrådgiver

Grip IT Consultancy

Patrick Lankhaar, FG0016243. Har du spørgsmål om privatliv og databeskyttelse, kan du kontakte databeskyttelsesrådgiveren direkte.

privacy@ai-school.info +31 10 310 7997Registreringsnummer hos det nederlandske handelskammer: 68836066

Tilsyn og vejledning

Tilsyn og indholdsfiltre

Chathistorik

Afhængigt af de tildelte roller og rettigheder kan autoriserede lærere se chathistorikken for at vejlede og følge elevernes brug.

Få overblik under undervisningen

Lærere kan starte en undervisningstime og følge eleverne, mens den foregår.

Indholdsfiltre

AI-School og modeludbydere bruger sikkerhedsforanstaltninger og indholdsfiltre til at begrænse uønskede eller risikable svar. Filtrene mindsker risikoen, men kan ikke forhindre alle uønskede svar.

Sikker adgang

Log ind med din skolekonto

Vi kobler AI-School sammen med Microsoft eller Google, så du kan logge sikkert ind med din skolekonto. Skolen skal give tilladelse til brugen af vores Microsoft-applikation eller kan indsende sin egen Microsoft-applikation, som vi kan koble til.

Koblingen kontrollerer, om e-mailadressen er registreret i AI-School-applikationen. På den måde forhindrer vi, at e-mailadresser, der ikke er registreret, kan bruge skolens miljø.

Aftaler og dokumenter

AI-School-abonnement

Se vores almindelige abonnementsvilkår for AI-School, servicevilkår og privatlivspolitik. Disse dokumenter er en del af aftalen med AI-School. Derudover indgår vi en databehandleraftale med skolens ledelse.

Almindelige abonnementsvilkår Servicevilkår Privatlivspolitik

Bag kulisserne

Hvad sker der, når jeg stiller et spørgsmål i chatten?

1
Hent spørgsmål
Når der kommer et nyt spørgsmål, hentes chatten spørgsmål og svar først fra vores database.
2
Send krypteret
Chathistorikken sendes krypteret sammen med det nye spørgsmål til en sprogmodel via en API-integration.
3
Vis svar
Sprogmodellen genererer et svar. AI-School modtager svaret og viser det i chatvinduet.

Hvor bliver det sendt hen?

AI-School tilbyder forskellige sprogmodeller, f.eks. GPT, Claude og Gemini. Oplysningerne sendes til den part, der leverer integrationen til den valgte sprogmodel. I de fleste tilfælde er det OpenAI eller Google.

Hvad gør sprogmodellen?

Sprogmodellen behandler oplysningerne og genererer et svar. Modellerne er komplekse, og AI-School har ingen indflydelse på, hvordan de fungerer, eller hvilke svar de giver.

Hvad sker der, hvis jeg slår billedtilstand til?

Billedtilstanden genererer et billede ud fra en beskrivelse. I billedtilstanden henter vi ikke chathistorikken, men sender spørgsmålet direkte til tekst-til-billede-modellen via en API-integration.

Hvad er OpenAI?

OpenAI er virksomheden bag ChatGPT. AI-School bruger sprog- og billedmodeller via API-integrationer til at generere svar og billeder i skolens eget miljø.

Hvilke oplysninger modtager modeludbyderen?

Udbyderen modtager promptens indhold og den nødvendige kontekst, men ikke automatisk navn, e-mailadresse, elevnummer eller kontotilknytning. Personoplysninger, som en bruger selv skriver i inputfeltet, kan dog blive behandlet af udbyderen.

Bruges modelinput til træning?

AI-School stiller ikke API-input til rådighed for modeltræning. I forbindelse med almindelige API-tjenester til virksomheder bruger udbyderne ikke input til modeltræning uden udtrykkeligt samtykke. De tekniske opbevaringsperioder varierer efter udbyder, model og funktion og kan omfatte midlertidig opbevaring med henblik på at opdage misbrug.

AI i undervisningen

Ofte stillede spørgsmål

Må børn bruge AI?

En skole skal tilrettelægge brugen af AI, så den følger gældende lovgivning og skolens egne retningslinjer. AI-School stiller administration, tilsyn, databehandleraftaler og tekniske privatlivsforanstaltninger til rådighed.

Hvad betyder EU's AI-forordning?

EU's AI-forordning fastsætter regler for AI-systemer ud fra deres risikoniveau. AI-School følger udviklingen og indretter platformen til sikker og gennemsigtig brug under menneskelig kontrol.

Hvorfor ikke et separat ChatGPT-abonnement?

Private konti til forbrugere er ikke en del af skolens sikre miljø. Med AI-School kan skoler administrere konti og føre tilsyn, og elevernes oplysninger behøver ikke bruges til eksterne konti.

Hvorfor er tilsyn nødvendigt?

Uden tilsyn kan elever bruge AI-værktøjer forkert. AI-School giver adgang til chathistorikken og et direkte indblik under undervisningen, så eleverne kan få den rette vejledning.

Integrationer og underdatabehandlere

Liste over underdatabehandlere

AI-School bruger underdatabehandlere til hosting, login og AI-modeller. Nedenfor kan du se, hvad de enkelte parter bruges til. Oplysningerne om lokationer er baseret på Edu-V's bilag om databehandlere af 6. juli 2026.

OpenAI

Vi bruger OpenAI til GPT-modeller. OpenAI behandler input, prompts og chathistorik for at generere svar. Behandlingen finder sted i Irland og USA. Vi har indgået en databehandleraftale med OpenAI.

Google Cloud

Vi bruger Google Cloud til hosting af AI-Schools virtuelle miljø. Google Cloud behandler navn, elevnummer, e-mailadresse og chathistorik. Opbevaring og behandling finder sted i Nederlandene og Belgien.

Google Identity Toolkit

Vi bruger Google Identity Toolkit til brugergodkendelse. I den forbindelse behandles e-mailadresse, IP-adresse, user agent og bruger-id. Opbevaring og behandling finder sted i Nederlandene og Belgien.

Google Gemini

Vi bruger Google Gemini som AI-model, så brugerne kan stille spørgsmål, generere tekster og analysere data. Gemini behandler input, prompts og chathistorik. Oplysningerne opbevares i Nederlandene og Belgien; prompts kan blive behandlet i Nederlandene, Belgien og USA.

Anthropic

Vi bruger Anthropic til Claude-modeller. Anthropic behandler input, prompts og chathistorik for at generere svar. Behandlingen finder sted i USA. Vi har indgået et Data Processing Addendum med Anthropic. Ved overførsel af oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde bruges standardkontraktbestemmelser.

Mistral AI

Vi bruger Mistral AI til Mistral-modeller. Mistral AI behandler input, prompts og chathistorik for at generere svar. Behandlingen finder sted i Frankrig.

Sikkerhedsforanstaltninger

Hvordan sikrer I systemerne?

Vi kombinerer infrastruktursikkerhed, roller, adgangsrettigheder i miljøerne og tekniske kontroller, så kun brugere med de rette rettigheder har adgang til data.

Cloudsikkerhed

Vi bruger Google Cloud Platform og Firebase til lagring og backendtjenester. Google Cloud følger forskellige standarder og certificeringer, herunder ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 og databeskyttelsesforordningen (GDPR).

Forebyg uautoriseret adgang

Brugere logger ind via Microsoft eller Google og tildeles roller som elev, medarbejder, lærer, admin eller superadmin. De får kun adgang til det miljø, de hører til.

Security Rules og App Check

Firestore Security Rules håndhæver roller og adgangsrettigheder i de forskellige miljøer. Firebase App Check hjælper med at beskytte backendressourcer ved at kontrollere, om anmodninger kommer fra godkendte frontendapplikationer.

Mere om sikkerhed

Vurderinger og kontroller

Disse vurderinger beskriver situationen inden for deres eget omfang og vurderingsperiode. De udgør ikke en generel certificering af AI-School.

DPIA

Vurderingsansvarlig: Grip IT Consultancy
Dato: 8. september 2026
Omfang: Risici ved indsamling af data i AI-School: hvilke data der er tilgængelige, hvem der har adgang, og hvordan data leveres og hentes.

For den undersøgte databehandling blev den gennemsnitlige risiko for privatlivets fred vurderet som lav, og der blev ikke konstateret høje restrisici. Skoler kan anmode om rapporten.

Sårbarhedsscanning

Vurderingsansvarlig: Grip IT Consultancy
Dato: 16. april til 16. juni 2025
Omfang: Fjernvurdering, delvist automatiseret, af ai-school-pro.web.app.

Den samlede score var 8 (lav risiko), med nogle punkter til opmærksomhed og anbefalinger. Dette garanterer ikke fravær af sårbarheder.

Informationssikkerhed risikoanalyse

Vurderingsansvarlig: Grip IT Consultancy
Dato: 19. juni 2025
Omfang: Trusler, eksisterende sikkerhedsforanstaltninger og resterende risici for AI-School.

Analysen identificerer blandt andet risikoen for, at en bruger inkluderer persondata i en prompt. Resultaterne relaterer sig til de vurderede foranstaltninger.

Har du flere spørgsmål om privatliv?

Skriv eller ring direkte til vores databeskyttelsesrådgiver hos Grip IT.

privacy@ai-school.info +31 10 310 7997