Et trygt læringsmiljø
AI-School er utviklet spesielt for skoler, med mulighet for innlogging via skolens miljø.
Personvern og ansvarlig bruk
Trygg bruk av AI på skolen
AI-School hjelper skoler med å bruke AI på en ansvarlig måte, med kontroll over tilgang, tilsyn og behandling av opplysninger. Vi har inngått avtaler med leverandørene av AI-modellene om behandling av personopplysninger. Også chatten i skolemiljøet er derfor satt opp på en gjennomtenkt måte.
Skolestyret kan også selv bestemme hvordan AI-School skal håndtere personopplysninger i chatter: De kan slippes gjennom, skjermes, erstattes eller blokkeres. Kontoinformasjon deles ikke med AI-leverandøren. Opplysninger som brukerne selv legger inn, kan derimot bli delt. Bruk derfor bare det som er nødvendig, og følg skolens rutiner for lydopptak.
Se videoen for å finne ut hvordan dette fungerer. Nedenfor kan du lese mer om tiltakene og avtalene.
Last ned forklaringen som PDF
Vil du heller lese gjennom i ro og mak? Denne PDF-en gir deg en oversikt over hvordan du bruker AI-School på en trygg måte.
Denne PDF-en er på nederlandsk.
Sikker bruk på skolen
Veiledning og oppfølging
Elevene får veiledning og følges opp mens de bruker applikasjonen.
Beskyttelse av personopplysninger
AI-School bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger.
Mulighet for anonym bruk
Det er også mulig å bruke anonyme kontoer i applikasjonen, uten å bruke personopplysninger.
Personvern og behandling
Personvernforordningen (GDPR)
Hva er personvernforordningen?
Utdanningsinstitusjoner samler inn og bruker mange personopplysninger om elever og studenter. Personvernforordningen krever at du behandler disse opplysningene forsvarlig og beskytter elevenes personvern.
Hvordan hjelper AI-School med å overholde personvernforordningen?
AI-School bruker en databehandleravtale, roller, lagringstider og tekniske personverntiltak. Skolen er fortsatt behandlingsansvarlig og har ansvar for egne innstillinger og egen bruk.
Hvilken databehandleravtale brukes?
AI-School bruker standardavtalen fra Privacyconvenant Onderwijs som grunnlag for databehandleravtalen.
Privacyconvenant OnderwijsHva skjer med chatter som sendes inn?
Den valgte AI-modellen mottar innholdet i prompten, relevant chattekontekst og eventuelle valgte dokumenter eller verktøyresultater for å generere et svar. Innholdet sendes uten tilknytning til AI-School-kontoen.
Konto- og administrasjonsopplysninger
AI-School behandler blant annet navn, e-postadresse og elevnummer for kontoer og administrasjon. Disse opplysningene legges ikke automatisk til prompten som sendes til en AI-modell.
Personopplysninger i chatten eller opptaket?
Hvis en bruker selv legger inn personopplysninger i en prompt, et dokument eller en verktøyoppgave, kan den valgte modelltilbyderen behandle opplysningene. Unngå derfor å legge inn unødvendige personopplysninger. Der det er mulig, kan administratoren aktivere PII-beskyttelse. AI-School kan ikke automatisk filtrere bort personopplysninger fra lydfiler. Følg skolens rutiner for opptak.
Personvernombud
Grip IT Consultancy
Patrick Lankhaar, FG0016243. Hvis du har spørsmål om personvern, kan du kontakte personvernombudet direkte.
Tilsyn og veiledning
Tilsyn og innholdsfiltre
Chattehistorikk
Lærere med nødvendige rettigheter kan se chattehistorikken, avhengig av hvilke roller og tilganger som er satt opp, for å veilede og følge opp elevene.
Få oversikt mens undervisningen pågår
Lærere kan starte en undervisningsøkt og følge med på elevene mens den pågår.
Innholdsfiltre
AI-School og modelltilbyderne bruker sikkerhetstiltak og innholdsfiltre for å begrense uønskede eller risikable svar. Filtrene reduserer risikoen, men hindrer ikke alle uønskede svar.
Logg inn med skolekontoen din
Vi kobler AI-School til Microsoft eller Google, slik at dere kan logge inn på en sikker måte med skolekontoen deres. Skolen må gi tillatelse til at vi bruker Microsoft-appen vår, eller kan sende inn sin egen Microsoft-app for tilkobling.
Tilkoblingen kontrollerer om e-postadressen er registrert i AI-School-appen. Slik hindrer vi at e-postadresser som ikke er registrert, får tilgang til skolemiljøet.
AI-School-abonnement
Se de generelle vilkårene for AI-School-abonnementet, tjenestevilkårene og personvernerklæringen vår. Disse dokumentene er en del av avtalen med AI-School. I tillegg inngår vi en databehandleravtale med skolestyret.
Bak kulissene
Hva skjer når jeg stiller et spørsmål i chatten?
- 1
Hente spørsmål
Når et nytt spørsmål sendes inn, henter vi først spørsmålene og svarene fra chatten fra databasen vår.
- 2
Sendes kryptert
Chatloggen sendes kryptert sammen med det nye spørsmålet til en språkmodell via en API-kobling.
- 3
Vise svar
Språkmodellen genererer et svar. AI-School mottar svaret og viser det i chattevinduet.
Hvor sendes informasjonen?
AI-School tilbyr flere språkmodeller, som GPT, Claude og Gemini. Informasjonen sendes til selskapet som tilbyr koblingen for den valgte språkmodellen. I de fleste tilfeller er dette OpenAI eller Google.
Hva gjør språkmodellen?
Språkmodellen behandler informasjonen og genererer et svar. Disse modellene er komplekse, og AI-School har ingen innflytelse på hvordan de fungerer eller hvilke svar de gir.
Hva skjer hvis jeg aktiverer bildemodus?
Bildemodus genererer et bilde ut fra en beskrivelse. I bildemodus henter vi ikke chatloggen, men sender spørsmålet direkte til tekst-til-bilde-modellen via en API-kobling.
Hva er OpenAI?
OpenAI er selskapet bak ChatGPT. AI-School bruker språk- og bildemodeller via API-koblinger til å generere svar og bilder i skolens eget miljø.
Hvilke opplysninger mottar modelltilbyderen?
Tilbyderen mottar innholdet i prompten og nødvendig kontekst, men får ikke automatisk navn, e-postadresse, elevnummer eller kontokobling. Personopplysninger som brukeren selv skriver inn, kan imidlertid bli behandlet av tilbyderen.
Brukes det som skrives inn i modellen, til trening?
AI-School gjør ikke API-inndata tilgjengelige for modelltrening. For vanlige API-tjenester for bedrifter bruker ikke tilbyderne inndata til modelltrening uten uttrykkelig tillatelse. Hvor lenge opplysninger lagres teknisk, varierer etter tilbyder, modell og funksjon. Det kan blant annet innebære midlertidig lagring for å oppdage misbruk.
AI i klasserommet
Ofte stilte spørsmål
Kan barn bruke AI?
Skolen må legge til rette for bruk av AI i tråd med gjeldende lovverk og egne retningslinjer. AI-School tilbyr administrasjon, tilsyn, databehandleravtaler og tekniske personverntiltak.
Hva med EUs AI-forordning?
EUs AI-forordning innfører risikobaserte regler for AI-systemer. AI-School følger utviklingen og legger til rette for trygg og åpen bruk med menneskelig kontroll.
Hvorfor ikke et eget ChatGPT-abonnement?
Separate forbrukerkontoer er ikke en del av skolens trygge miljø. Med AI-School kan skolen administrere kontoer og føre tilsyn, uten at elevenes opplysninger må brukes til eksterne kontoer.
Hvorfor er tilsyn nødvendig?
Uten tilsyn kan elever bruke AI-verktøy på feil måte. AI-School gir innsyn i chatlogger og oversikt direkte i undervisningen, slik at elevene kan få god veiledning.
Integrasjoner og underdatabehandlere
Liste over underdatabehandlere
AI-School bruker underdatabehandlere til hosting, innlogging og AI-modeller. Nedenfor ser du hva hver enkelt part brukes til. Stedene er basert på Edu-Vs databehandlerbilag av 6. juli 2026.
OpenAI
Vi bruker OpenAI for GPT-modeller. OpenAI behandler inndata, prompter og chatlogger for å generere svar. Behandlingen skjer i Irland og USA. Vi har inngått en databehandleravtale med OpenAI.
Google Cloud
Vi bruker Google Cloud til å være vert for AI-School sitt virtuelle miljø. Google Cloud behandler navn, elevnummer, e-postadresse og chatlogger. Opplysningene lagres og behandles i Nederland og Belgia.
Google Identity Toolkit
Vi bruker Google Identity Toolkit til autentisering av brukere. I den forbindelse behandles e-postadresse, IP-adresse, user agent og user ID. Opplysningene lagres og behandles i Nederland og Belgia.
Google Gemini
Vi bruker Google Gemini som AI-modell, slik at brukerne kan stille spørsmål, generere tekster og analysere data. Gemini behandler inndata, prompter og chatlogger. Opplysningene lagres i Nederland og Belgia. Prompter kan behandles i Nederland, Belgia og USA.
Anthropic
Vi bruker Anthropic for Claude-modeller. Anthropic behandler inndata, prompter og chatlogger for å generere svar. Behandlingen skjer i USA. Vi har et Data Processing Addendum med Anthropic. Ved overføring av opplysninger utenfor Det europeiske økonomiske samarbeidsområdet brukes standard personvernbestemmelser.
Mistral AI
Vi bruker Mistral AI for Mistral-modeller. Mistral AI behandler inndata, prompter og chatlogger for å generere svar. Behandlingen skjer i Frankrike.
Sikkerhetstiltak
Hvordan sikrer dere systemene?
Vi kombinerer infrastruktursikkerhet, roller, tilgangsrettigheter for ulike miljøer og tekniske kontroller, slik at bare brukere med riktige rettigheter får tilgang til opplysninger.
Skysikkerhet
Vi bruker Google Cloud Platform og Firebase til lagring og backend-tjenester. Google Cloud følger flere standarder og sertifiseringer, blant annet ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 og GDPR.
Hindre uautorisert tilgang
Brukerne logger inn via Microsoft eller Google og får roller som elev, medarbeider, lærer, admin eller superadmin. De får bare tilgang til miljøet de tilhører.
Security Rules og App Check
Firestore Security Rules håndhever roller og tilgangsrettigheter for miljøene. Firebase App Check bidrar til å beskytte backend-ressurser ved å kontrollere at forespørsler kommer fra godkjente frontend-applikasjoner.
Mer om sikkerhet
Vurderinger og kontroller
Disse vurderingene beskriver situasjonen innenfor sitt eget omfang og vurderingsperiode. De utgjør ikke en generell sertifisering av AI-School.
DPIA
- Vurderer
- Grip IT Consultancy
- Dato
- 8. september 2026
- Omfang
- Risiko ved innsamling av data i AI-School: hvilke data som er tilgjengelige, hvem som har tilgang, og hvordan data leveres og hentes ut.
For databehandlingen som ble vurdert, ble den gjennomsnittlige personvernrisikoen vurdert som lav, og ingen høye restrisikoer ble identifisert. Skoler kan be om rapporten.
Sårbarhetsskanning
- Vurderer
- Grip IT Consultancy
- Dato
- 16. april til 16. juni 2025
- Omfang
- Fjernvurdering, delvis automatisert, av ai-school-pro.web.app.
Totalpoengsummen var 8 (lav risiko), med noen punkter for oppmerksomhet og anbefalinger. Dette garanterer ikke fravær av sårbarheter.
Risikoanalyse for informasjonssikkerhet
- Vurderer
- Grip IT Consultancy
- Dato
- 19. juni 2025
- Omfang
- Trusler, eksisterende sikkerhetstiltak og gjenværende risikoer for AI-School.
Analysen identifiserer blant annet risikoen for at en bruker inkluderer personopplysninger i en prompt. Funnene relaterer seg til de vurderte tiltakene.
Har du flere spørsmål om personvern?
Send en e-post eller ring personvernombudet vårt i Grip IT direkte.