Du trenger ikke å bli jurist for å bruke KI trygt. Her får du en praktisk oversikt og råd du kan bruke i skolehverdagen.
Som lærer håndterer du klasselister, fravær og vurderinger, noe som gjør deg til mer enn bare en pedagog. Du forvalter personopplysninger på vegne av skolen hver eneste dag. Personvern handler ikke bare om juss, men også om gode rutiner og bevisste valg i hverdagen.
Vigilo-saken i Bergen kommune handlet blant annet om at foreldre uten foreldreansvar — og i enkelte tilfeller med besøksforbud — fikk tilgang til opplysninger om barn. Datatilsynet pekte på mangelfulle retningslinjer og risikovurderinger da løsningen ble tatt i bruk.
Eksempelet viser at personvernsvikt ikke bare skyldes angrep utenfra. Den kan også oppstå når systemer, tilganger og rutiner ikke er godt nok gjennomtenkt. Derfor må gode personvernvaner være på plass før nye verktøy tas i bruk.
Navn, e-postadresse, karakterer og elevtekster er personopplysninger. De kan ikke deles fritt. Hvor stor risikoen er, avhenger av hva opplysningene forteller, hvem som får tilgang, hvor de lagres, og hvilke andre opplysninger de kan kobles sammen med. Trafikklyset under er en praktisk huskeregel, ikke en juridisk klassifisering.
Innholdet kan ikke knyttes til en virkelig elev. Bruk likevel bare verktøy skolen tillater.
Dette er ikke fritt delbart. Bruk bare systemer skoleeier har godkjent for formålet, og begrens opplysningene til det som er nødvendig.
Krever særlig streng tilgangsstyring. Skal aldri inn i en åpen eller ikke-godkjent KI-tjeneste. Sjekk også at et godkjent verktøy er godkjent for akkurat disse opplysningene.
Et verktøy kan være godkjent for én type opplysninger eller ett formål, uten å være godkjent for alt. Følg skoleeiers rutiner for lagring og deling, og ikke legg elevopplysninger i privat e-post, privat skylagring eller andre løsninger utenfor skolens godkjente systemer.
Kort svar: Som hovedregel nei — ikke med mindre skoleeier har godkjent akkurat denne løsningen for elevtekster. Å fjerne navnet reduserer risikoen, men gjør ikke nødvendigvis teksten anonym.
Det er fristende, fordi en KI-chatbot kan gi deg et raskt utkast til tilbakemelding. Men tre forhold gjør det problematisk når navn og andre direkte kjennetegn er fjernet:
Eleven kan likevel identifiseres. En tekst inneholder ofte unike formuleringer, personlige erfaringer eller kjennetegn ved skrivemåten som gjør at medelever eller du selv kan kjenne igjen hvem som skrev den — selv uten navnet. Hvis teksten fortsatt kan knyttes til eleven, er den fortsatt en personopplysning.
Tjenesten kan lagre eller bruke innholdet videre. Noen tjenester lagrer det du skriver inn, bruker det til å forbedre tjenesten eller gjør det tilgjengelig for leverandøren på andre måter. Når elevopplysninger behandles, må skoleeier kjenne dataflyten, ha et lovlig formål og ha vurdert avtalevilkårene. Mange elevtekster kan i tillegg være beskyttet av opphavsrett dersom de har et originalt og individuelt preg.
Skoleeier må ha godkjent både løsningen og bruken. En databehandleravtale eller sikker innlogging er ikke nok alene. Skoleeier må ha vurdert løsningen, formålet og hvilke typer opplysninger den skal brukes til. Som lærer skal du holde deg til de rammene skoleeier har satt. Les mer om skoleeiers ansvar og godkjente verktøy.
Det finnes ikke én framgangsmåte som passer i alle situasjoner. Her er fire muligheter du kan vurdere ut fra formålet, skolens rammer og verktøyene dere har fått godkjent.
Fortell KI-en hva du ser, med egne ord, i stedet for å lime inn teksten.
Skriv en kort, oppdiktet setning som viser samme type feil du ser hos eleven, og øv på akkurat den.
Bruk oppgaveteksten til å utforske hva du kan se etter og hvilke spørsmål som kan hjelpe eleven videre. Det gir et arbeidsutkast, ikke en formell rubrikk. Skal holdepunktene brukes i underveisvurdering, må du selv forankre dem i kompetansemålene.
Har skoleeier godkjent en bestemt KI-løsning for arbeid med elevtekster, kan lokale retningslinjer åpne for mer direkte bruk. En generell godkjenning av verktøyet betyr ikke nødvendigvis at alle typer elevopplysninger kan legges inn. Undersøk hva som gjelder for akkurat formålet og opplysningene du vil bruke.
Start med det første spørsmålet. Hvis verktøyet ikke er godkjent, stopper du der. De øvrige spørsmålene er forhold skoleeier bør kunne svare på:
Er du usikker på godkjenningen eller rammene: Ikke legg inn elevopplysninger før du har fått et tydelig svar fra skoleeier.
Utdanningsdirektoratet: Ta hensyn til personvernet ved bruk av KI og Hva er personopplysninger? · Datatilsynet: Hva er en personopplysning? og veiledning for skolesektoren · Personopplysningsloven/GDPR · Åndsverkloven · OECD/EU (2026): AILit-rammeverket.