En trygg lärmiljö
AI-School är särskilt utformat för skolor och kan nås via skolans miljö.
Integritet och ansvarsfull användning
Hantera AI säkert i skolan
AI-School hjälper skolor att använda AI på ett ansvarsfullt sätt genom att ge kontroll över åtkomst, tillsyn och personuppgiftsbehandling. Vi har ingått avtal med leverantörerna av AI-modeller om behandling av personuppgifter. Därmed hanteras även chattar i skolmiljön på ett ansvarsfullt sätt.
Skolledningen kan också själv bestämma hur AI-School hanterar personuppgifter i chattar: de kan släppas igenom, döljas, ersättas eller blockeras. Kontouppgifter delas inte med AI-leverantören. Uppgifter som användarna själva skriver in kan däremot komma att delas. Använd därför bara det som behövs och följ skolans rutiner för ljudinspelningar.
Se videon för att få veta hur det fungerar. Här nedanför kan du läsa mer om åtgärderna och avtalen.
Ladda ner informationen som PDF
Vill du läsa i lugn och ro? I den här PDF-filen får du en tydlig översikt över hur du arbetar säkert med AI-School.
Den här PDF-filen är på nederländska.
Säker användning i skolan
Vägledning och uppföljning
Elever får vägledning och följs upp när de använder appen.
Skydd av personuppgifter
AI-School använder tekniska och organisatoriska åtgärder för att skydda personuppgifter.
Möjlighet att arbeta anonymt
I appen går det också att arbeta med anonyma konton, utan att använda personuppgifter.
Integritet och behandling
Allmänna dataskyddsförordningen (GDPR)
Vad är GDPR?
Utbildningsinstitutioner samlar in och använder många personuppgifter om sina elever och studenter. GDPR kräver att du hanterar uppgifterna varsamt och skyddar elevernas integritet.
Hur hjälper AI-School er att följa GDPR?
AI-School använder ett personuppgiftsbiträdesavtal, roller, lagringstider och tekniska integritetsskydd. Skolan ansvarar fortfarande för sin egen konfiguration och användning som personuppgiftsansvarig.
Vilket personuppgiftsbiträdesavtal används?
AI-School använder modellavtalet från Privacyconvenant Onderwijs som grund för personuppgiftsbiträdesavtalet.
Privacyconvenant OnderwijsVad händer med skickade chattar?
Den valda AI-modellen får promptens innehåll, relevant chatthistorik och eventuella valda dokument eller verktygsresultat för att kunna skapa ett svar. Innehållet skickas utan koppling till AI-School-kontot.
Konto- och administrationsuppgifter
AI-School behandlar bland annat namn, e-postadress och elevnummer för konton och administration. Dessa uppgifter läggs inte automatiskt till i prompten som skickas till en AI-modell.
Personuppgifter i chatten eller en inspelning?
Om en användare själv lägger in personuppgifter i en prompt, ett dokument eller en verktygsinstruktion kan den valda modellleverantören behandla uppgifterna. Ange därför inte personuppgifter i onödan. Om det är möjligt kan administratören aktivera PII-skydd. AI-School kan inte automatiskt filtrera bort personuppgifter från ljudfiler. Följ skolans rutiner för inspelningar.
Dataskyddsombud
Grip IT Consultancy
Patrick Lankhaar, FG0016243. Om du har frågor om integritet kan du kontakta dataskyddsombudet direkt.
Tillsyn och stöd
Tillsyn och innehållsfilter
Chatthistorik
Behöriga lärare kan, beroende på vilka roller och behörigheter som har ställts in, se chatthistorik för att ge vägledning och följa upp användningen.
Direkt insyn under lektionen
Lärare kan starta en lektion och följa elevernas användning under lektionen.
Innehållsfilter
AI-School och modellleverantörerna använder säkerhetsåtgärder och innehållsfilter för att begränsa oönskade eller riskfyllda svar. Filtren minskar riskerna, men kan inte stoppa alla oönskade svar.
Logga in med ditt skolkonto
Vi kopplar AI-School till Microsoft eller Google så att du kan logga in säkert med skolans konto. Skolan behöver godkänna användningen av vår Microsoft-app eller kan skicka in en egen Microsoft-app för anslutningen.
Anslutningen kontrollerar att e-postadressen är registrerad i AI-School-appen. På så sätt förhindrar vi att e-postadresser som inte är registrerade får tillgång till skolmiljön.
AI-School-abonnemang
Läs våra allmänna villkor för AI-School-abonnemanget, servicevillkor och integritetspolicy. Dessa dokument är en del av avtalet med AI-School. Vi ingår också ett personuppgiftsbiträdesavtal med skolledningen.
Bakom kulisserna
Vad händer när jag ställer en fråga i chatten?
- 1
Hämta fråga
När en ny fråga ställs hämtas först chattens frågor och svar från vår databas.
- 2
Skicka krypterat
Chatthistoriken skickas krypterad tillsammans med den nya frågan till en språkmodell via en API-anslutning.
- 3
Visa svar
Språkmodellen genererar ett svar. AI-School tar emot svaret och visar det i chattfönstret.
Vart skickas informationen?
AI-School erbjuder olika språkmodeller, till exempel GPT, Claude och Gemini. Informationen skickas till den part som tillhandahåller anslutningen till den valda språkmodellen. I de flesta fall är det OpenAI eller Google.
Vad gör språkmodellen?
Språkmodellen bearbetar informationen och genererar ett svar. Modellerna är komplexa, och AI-School kan inte påverka hur de fungerar eller vilka resultat de ger.
Vad händer om jag aktiverar bildläget?
Bildläget genererar en bild utifrån en beskrivning. I bildläget hämtar vi inte chatthistoriken, utan skickar frågan direkt till text-till-bild-modellen via en API-anslutning.
Vad är OpenAI?
OpenAI är företaget bakom ChatGPT. Via API-anslutningar använder AI-School språk- och bildmodeller för att generera svar och bilder i skolans egen miljö.
Vilka uppgifter får modellleverantören?
Leverantören får promptens innehåll och nödvändig kontext, men inte automatiskt namn, e-postadress, elevnummer eller koppling till kontot. Personuppgifter som användaren själv skriver in kan däremot behandlas av leverantören.
Används modellens indata för träning?
AI-School gör inte API-indata tillgängliga för modellträning. Leverantörer använder inte indata för modellträning inom vanliga API-tjänster för företag utan uttryckligt tillstånd. Tekniska lagringstider varierar mellan leverantörer, modeller och funktioner och kan omfatta tillfällig lagring för att upptäcka missbruk.
AI i klassrummet
Vanliga frågor
Får barn använda AI?
Skolan behöver anpassa användningen av AI till gällande lagstiftning och sin egen policy. AI-School erbjuder administration, tillsyn, personuppgiftsbiträdesavtal och tekniska integritetsskyddsåtgärder.
Vad gäller för EU:s AI-förordning?
EU:s AI-förordning ställer riskbaserade krav på AI-system. AI-School följer utvecklingen och utformar miljön för säker och transparent användning med mänsklig kontroll.
Varför inte ett separat ChatGPT-abonnemang?
Separata konsumentkonton ingår inte i skolans betrodda miljö. Med AI-School kan skolor hantera konton och utöva tillsyn, samtidigt som behovet av elevuppgifter för externa konton undviks.
Varför behövs tillsyn?
Utan tillsyn kan elever använda AI-verktyg på fel sätt. AI-School ger insyn i chatthistoriken och direkt överblick under lektionen, så att eleverna kan få bra stöd.
Integrationer och underbiträden
Lista över underbiträden
AI-School använder underbiträden för hosting, inloggning och AI-modeller. Här nedanför ser du vad varje part används till. Platserna baseras på Edu-V:s bilaga om underbiträden daterad 6 juli 2026.
OpenAI
Vi använder OpenAI:s GPT-modeller. OpenAI behandlar indata, promptar och chatthistorik för att generera svar. Behandlingen sker i Irland och USA. Ett personuppgiftsbiträdesavtal har ingåtts med OpenAI.
Google Cloud
Vi använder Google Cloud för att hosta AI-School:s virtuella miljö. Google Cloud behandlar namn, elevnummer, e-postadress och chatthistorik. Lagring och behandling sker i Nederländerna och Belgien.
Google Identity Toolkit
Vi använder Google Identity Toolkit för användarautentisering. Då behandlas e-postadress, IP-adress, user agent och user ID. Lagring och behandling sker i Nederländerna och Belgien.
Google Gemini
Vi använder Google Gemini som AI-modell. Användarna kan ställa frågor, skapa texter och analysera uppgifter med modellen. Gemini behandlar indata, promptar och chatthistorik. Uppgifterna lagras i Nederländerna och Belgien; promptar kan behandlas i Nederländerna, Belgien och USA.
Anthropic
Vi använder Anthropic för Claude-modellerna. Anthropic behandlar indata, promptar och chatthistorik för att generera svar. Behandlingen sker i USA. Ett Data Processing Addendum finns med Anthropic. Vid överföring utanför Europeiska ekonomiska samarbetsområdet används standardavtalsklausuler.
Mistral AI
Vi använder Mistral AI för Mistral-modellerna. Mistral AI behandlar indata, promptar och chatthistorik för att generera svar. Behandlingen sker i Frankrike.
Säkerhetsåtgärder
Hur skyddar ni systemen?
Vi kombinerar infrastruktursäkerhet, roller, behörigheter i olika miljöer och tekniska kontroller så att endast användare med rätt behörighet får åtkomst till uppgifter.
Molnsäkerhet
Vi använder Google Cloud Platform och Firebase för lagring och backendtjänster. Google Cloud följer flera standarder och certifieringar, bland annat ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 och GDPR.
Förhindra obehörig åtkomst
Användarna loggar in via Microsoft eller Google och tilldelas roller som elev, medarbetare, lärare, administratör eller superadministratör. De får bara åtkomst till den miljö de tillhör.
Security Rules och App Check
Firestore Security Rules tillämpar roller och behörigheter för olika miljöer. Firebase App Check hjälper till att skydda backend-resurser genom att kontrollera att förfrågningar kommer från godkända frontend-appar.
Mer om säkerhet
Bedömningar och kontroller
Dessa bedömningar beskriver situationen inom sin egen omfattning och bedömningsperiod. De utgör inte en generell certifiering av AI-School.
DPIA
- Bedömare
- Grip IT Consultancy
- Datum
- 8 september 2026
- Omfattning
- Risker vid insamling av data i AI-School: vilka uppgifter som är tillgängliga, vem som har åtkomst och hur uppgifter lämnas och hämtas.
För den granskade personuppgiftsbehandlingen bedömdes den genomsnittliga integritetsrisken som låg, och inga höga kvarstående risker identifierades. Skolor kan begära rapporten.
Sårbarhetsskanning
- Bedömare
- Grip IT Consultancy
- Datum
- 16 april till 16 juni 2025
- Omfattning
- Fjärrbedömning, delvis automatiserad, av ai-school-pro.web.app.
Det totala poängvärdet var 8 (låg risk), med några punkter för uppmärksamhet och rekommendationer. Detta garanterar inte frånvaro av sårbarheter.
Informationssäkerhetsriskanalys
- Bedömare
- Grip IT Consultancy
- Datum
- 19 juni 2025
- Omfattning
- Hot, befintliga säkerhetsåtgärder och kvarvarande risker för AI-School.
Analysen identifierar bland annat risken att en användare inkluderar personuppgifter i en prompt. Resultaten avser de bedömda åtgärderna.
Har du fler frågor om integritet?
Mejla eller ring vårt dataskyddsombud på Grip IT direkt.