Guide for norsk skole
Oppdatert mai 2026

AI og personvern i skolen

Hva har lærere, skoler og skoleeiere egentlig lov til å gjøre med elevdata i AI-verktøy? Her får du en praktisk veiledning gjennom personopplysninger, sensitiv informasjon, åpne chatboter og godkjente arbeidsflyter.

Spørsmålet er ikke bare hvilket AI-verktøy dere bruker

Det avgjørende spørsmålet er hvilken informasjon som behandles, hvorfor den behandles, hvem som har ansvaret og om skolen har besluttet at verktøyet kan brukes i virksomheten.

Ta utgangspunkt i dataminimering, godkjente verktøy og tydelige rutiner før elevdata brukes med AI.

Start med personopplysningene

Personvernforordningen (GDPR) blir relevant når AI-verktøyet behandler personopplysninger. I skolen kan dette skje raskere enn man tror: elevtekster, kommentarer, bilder, lyd, tilpasninger, vurderinger og klasseinformasjon kan alle si noe om en identifiserbar elev.

Formål

Bestem hvorfor AI skal brukes: planlegging, øving, tilbakemelding, støtte eller administrasjon. Det samme verktøyet kan være hensiktsmessig i ett formål og uegnet i et annet.

Rettslig grunnlag

Skolen må kunne dokumentere hvorfor personopplysninger kan behandles. Samtykke er sjelden en stabil løsning i et avhengighetsforhold mellom skole og elev.

Dataminimering

Bruk så lite informasjon som mulig. Bytt ut navn med roller, fjern detaljer og bruk eksempelmateriell når AI bare skal hjelpe med struktur eller språk.

Sikkerhet og avtaler

Kontroller hvor data behandles, hvordan de lagres, om de brukes til trening, og om det er behov for databehandleravtale.

Informasjon og ansvar

Elever, foresatte og ansatte må forstå hvilke AI-verktøy som brukes, til hvilket formål og hvilke opplysninger som kan behandles.

Dette bør ikke legges inn i åpne AI-verktøy

En enkel tommelfingerregel: Hvis informasjonen kan knyttes til en elev, klasse, foresatt eller ansatt, må skolen vurdere personvern før den sendes til et AI-system.

Elevtekster med navn eller tydelig kontekst

En tekst kan inneholde navn, relasjoner, helse, hjemmeforhold eller andre opplysninger selv om fødselsnummer mangler.

Vurderinger, karaktergrunnlag og vurderingskommentarer

Vurdering gjelder elevens prestasjon og kan være sensitiv i praksis, selv om det ikke formelt regnes som en sensitiv personopplysning.

Beskyttede personopplysninger

Opplysninger om elever eller ansatte med beskyttet identitet krever særlig strenge rutiner og skal ikke behandles i åpne AI-tjenester.

Helse, NPF, tilrettelegging og fravær

Informasjon om helse, funksjonsnedsettelse, ekstra tilpasninger eller behov for støtte er ofte særlig beskyttelsesverdig.

Bilder, lyd og video av elever

Stemme, ansikt og klasseromsmiljø kan identifisere elever og avsløre mer enn man først antar.

Foresatte og sosial situasjon

Familieforhold, konflikter, bekymringer, kontaktinformasjon og sosiale opplysninger skal behandles med stor varsomhet.

Rødt, gult, grønt: AI og elevdata i skolen

Bruk modellen som en rask første sjekk i teamet. Den erstatter ikke skolens juridiske vurdering, men gjør hverdagsbeslutningene tydeligere.

Rødt

Ikke lim inn

Opplysninger som kan identifisere en elev eller avsløre beskyttelsesverdig informasjon skal ikke legges inn i åpne AI-verktøy.

  • Elevtekster med navn eller tydelig kontekst
  • Helse, NPF, tilrettelegging eller fravær
  • Beskyttede personopplysninger, bilder, lyd eller vurderingsgrunnlag

Gult

Krever rutine eller beslutning

Bruk som kan være forsvarlig, men kun dersom skolen har bestemt verktøy, formål, ansvar og hvordan data skal behandles.

  • AI-støtte ved tilbakemelding eller vurdering
  • Elevkontoer i eksterne AI-tjenester
  • Materiale som er anonymisert, men fortsatt kan inneholde spor

Grønt

Ofte lav risiko

Arbeidsprosesser der læreren bruker fag, mål eller generelt materiale uten å sende personopplysninger.

  • Undervisningsideer, oppgaver og quiz basert på fag eller mål
  • Alternative forklaringer og eksempler uten elevdata
  • Kildekritisk gjennomgang av AI-svar sammen med klassen

Vanlige feil om personvern når skolen tar i bruk AI

Risikoene oppstår ofte i hverdagen: En lærer vil spare tid, en elevtekst limes inn, en konto opprettes i en ekstern tjeneste, og ingen har full oversikt over hva som skjer med informasjonen.

Situasjon

Risiko

Bedre rutine

Læreren limer inn en elevtekst i en åpen chatbot

Teksten kan inneholde personopplysninger og behandles utenfor skolens godkjente verktøy.

Fjern identifiserende opplysninger, bruk eksempeltekst eller et godkjent verktøy med tydelige vilkår.

Elever blir bedt om å opprette kontoer i en AI-tjeneste

Skoleeier kan få ansvar for behandlingen og må kunne dokumentere at personvernforordningen (GDPR) følges.

Bestem sentralt hvilke elevverktøy som kan brukes og informer elever og foresatte.

AI brukes som vurderingsstøtte uten en tydelig prosess

Uklart ansvar, manglende åpenhet og risiko for at sensitiv elevinformasjon spres.

Bruk AI som støtte, ikke som beslutningstaker. Dokumenter lærerens kontroll og unngå unødvendig elevdata.

Skolen mangler felles retningslinjer

Ulike lærere gjør ulike vurderinger av hva som er akseptabelt, noe som skaper usikkerhet og ulikhet.

Utform en lokal AI-policy med godkjente verktøy, forbudte oppgaver og eksempler fra undervisningen.

En praktisk rutine før AI brukes med skoledata

Det trenger ikke starte med omfattende policydokumenter. Begynn med en enkel sjekkliste som lærere og skoleledelse faktisk kan følge.

1. Klassifiser informasjonen

Er det åpent materiale, anonymisert materiale, elevdata, sensitiv informasjon eller beskyttede personopplysninger?

2. Kontroller verktøyet

Er verktøyet godkjent av skoleeier? Finnes det vilkår, ansvar, sikkerhet og eventuell databehandleravtale på plass?

3. Minimer før du sender

Fjern navn, personlige detaljer, klasseopplysninger og unødvendig kontekst. Bruk eksempler der det er tilstrekkelig.

4. Behold menneskelig kontroll

AI kan foreslå, strukturere og gi utkast. Læreren har ansvar for kvalitet, rettssikkerhet og pedagogisk vurdering.

5. Dokumenter skolens praksis

Skriv ned hvilke bruksområder som er tillatt, hvilke som krever særskilt vurdering og hvilke som ikke er tillatt.

Slik kan lærere bruke AI uten å dele elevdata

Mange AI-arbeidsflyter kan gjennomføres sikkert dersom læreren styrer underlaget. Det er ikke nødvendig å sende inn personopplysninger for å få nytte.

Lag undervisningsideer ut fra fag, kompetansemål eller sentralt innhold uten elevnavn.

Generer quiz og oppgaver fra læremidler, begreper eller lærerens egne instruksjoner.

Be AI foreslå alternative forklaringer, nivåer eller eksempler basert på anonymiserte behov.

Lag vurderingsmatriser, tilbakemeldingsmaler og sjekklister uten å lime inn elevtekster.

Bruk AI sammen med klassen på storskjerm for å diskutere faktafeil, kildekritikk og prompt-eksempler.

Gjør AI-bruken tryggere før det blir en del av hverdagen

Når skolen avgjør hvilke opplysninger som kan behandles, hvilke verktøy som er godkjent og hvordan lærere skal arbeide, blir det enklere å bruke AI på en ansvarlig måte.

Prøv Studera.AI gratis

Kilder og videre lesning

Siden bygger på norsk myndighetsveiledning om personvern, kunstig intelligens og skole. Kontroller alltid skolens egne rutiner og juridiske vurderinger før dere tar i bruk nye KI-verktøy.

Ofte stilte spørsmål om AI og personvern i skolen

Ja, dersom AI-verktøyet behandler personopplysninger. I skolen kan elevtekster, bilder, vurderinger, behov for tilrettelegging, klasseinformasjon og kommentarer være personopplysninger hvis de kan knyttes til en identifiserbar person.

Dette bør ikke gjøres uten et tydelig vedtak fra skolen eller skoleeier. Elevtekster kan inneholde personopplysninger og noen ganger svært sensitiv informasjon. Bruk anonymisert materiale, eksempeltekster eller godkjente verktøy.

Ikke alltid. En tekst kan fortsatt identifisere eleven gjennom innhold, sammenheng, klasse, hendelser eller detaljer om familie, helse og behov for tilrettelegging. Dataminimering handler om å fjerne all unødvendig identifiserende kontekst.

Dersom skolen ber elever bruke et AI-verktøy, må skoleeier kunne dokumentere at bruken er i tråd med gjeldende regelverk, inkludert personvernforordningen (GDPR). Derfor bør elevverktøy avgjøres sentralt og ikke overlates til hver enkelt lærer.

Studera.AI er utviklet for skolens arbeidsprosesser: undervisning, quiz, vurdering, studieverktøy og AI-assistenter. Dette gjør det enklere å jobbe strukturert, minimere unødvendig elevdata og beholde lærerens kontroll. Som med alle digitale verktøy må skolen likevel følge egne rutiner for personvern og beslutte hvordan verktøyet skal brukes.

Ja, men bruken må styres. Skolen bør bruke godkjente verktøy, minimere personopplysninger, dokumentere rutiner og la læreren ha ansvar for kvalitet, vurdering og oppfølging.