For lærere · Skolepakken · Utkast til dialog
Alt skolen trenger for å si ja
Fem dokumenter som gjør forarbeidet for rektor, IT-ansvarlig og personvernombudet: pitchen, dataflyten, utkast til databehandleravtale, risikovurderings-underlag og et faktaark. Alt er utkast til bruk i dialog – juridisk gjennomgang før signering.
Karakterløftet for skolen – på én side
UtkastKarakterløftet er en norsk læringsplattform bygget på læreplanen (LK20): 100+ temaer på tvers av vg1–vg3 med øving, prøver og AI-støttet trening – og egne verktøy for læreren. Utviklet av en som nettopp satt i klasserommene selv.
Still klassen et refleksjonsspørsmål. Elevene svarer anonymt med en kode – ingen konto, ingen app. AI-en viser hvor klassen står, vanlige misoppfatninger og hva neste time bør ta tak i. Svarene slettes når økta lukkes.
En «second opinion» på elevtekster, kalibrert mot lærerens egne vurderte eksempler. Gir måloppnåelse per kriterium og en karakterantydning som spenn – karakteren er alltid lærerens. Flagger usikkerhet og forsøk på KI-juks.
Fagbibliotek med Svartrappa-metodikken, eksamens- og tentamenøving med AI-sensor, øvingsprøver, flashcards og spill – det elevene bruker hjemme, tilgjengelig for hele skolen.
Regnestykket: en rettebunke på 30 tekster tar 8–10 timer. Med sortert bunke, usikkerhets-flagg og ferdige utkast til kommentarer bruker læreren tiden på tekstene som trenger faglig skjønn – og elevene får tilbakemelding mens de fortsatt husker hva de skrev.
Prinsippene (på linje med Udirs råd om KI i skolen): KI setter aldri karakter – læreren gjør. Verktøyene er beslutningsstøtte med tydelig merket usikkerhet. Elevdata minimeres ved design: anonym deltakelse, ingen lagring av innhold, sletting ved øktslutt.
Pilottilbud: gratis ett semester for én skole (2–3 lærere). Tre målepunkter avtales på forhånd: timer spart per rettebunke, elevenes opplevelse av tilbakemeldingen, null personvernavvik. Kontakt: Lierdalen AS (org.nr. 931 275 739) · ola@lierdalen.no.
Dataflyt – hva sendes hvor, hva lagres, hva slettes
UtkastEleven/læreren skriver i nettleseren. Favoritter, fremgang og lærerens vurderingsprofiler ligger lokalt (localStorage) eller på brukerens egen konto. Klassepuls-elever har ingen konto.
All AI-trafikk går via vår server – aldri direkte fra nettleser til AI-leverandør. Serveren sjekker innlogging og teller kvote, sender teksten videre, returnerer svaret og KASTER innholdet. Ingen elevtekst lagres.
Kontodata (e-post, lagret innhold for innloggede), AI-kvotetellere (bruker, dato, antall – aldri innhold) og Klassepuls-økter mens de pågår. Klassepuls-svar SLETTES når læreren lukker økta.
Mottar teksten for å lage svaret. Databehandleravtale med EUs standardvilkår (SCC). Brukes IKKE til trening av modeller. Sikkerhetslagring i inntil 30 dager, deretter sletting.
| Funksjon | Hva behandles | Hva lagres hos oss | Slettes |
|---|---|---|---|
| Klassepuls | Anonyme elevsvar (kallenavn valgfritt) | Svar kun mens økta pågår | Når læreren lukker økta |
| Vurderingsstøtte | Anonymisert elevtekst (læreren fjerner navn) | Ingenting – kun kvoteteller | Umiddelbart etter svar |
| Elevens AI-øving | Elevens egen tekst, sendt av eleven selv | Ingenting – kun kvoteteller | Umiddelbart etter svar |
| Elevkonto (frivillig) | E-post + det eleven selv lagrer | Til eleven sletter kontoen | Ved kontosletting |
Databehandleravtale – utkast (skjelett)
UtkastBasert på standardstrukturen for databehandleravtaler etter personvernforordningen art. 28. Fylles ut og gjennomgås juridisk sammen med skoleeier før signering.
- Parter. Behandlingsansvarlig: [skoleeier/fylkeskommune]. Databehandler: Lierdalen AS, org.nr. 931 275 739 (tjenesten Karakterløftet).
- Formål og varighet. Behandlingen skjer utelukkende for å levere læringsverktøyene beskrevet i vedlegg A (Klassepuls, vurderingsstøtte, elevdelen), i avtaleperioden.
- Behandlingens art. Flyktig behandling av tekst for AI-generert tilbakemelding; midlertidig lagring av anonyme øktsvar (Klassepuls); lagring av kontodata for frivillige elevkontoer. Innhold i AI-forespørsler lagres ikke hos databehandler.
- Kategorier av registrerte og opplysninger. Elever og lærere ved [skole]. Opplysninger: e-postadresse (konto), egenprodusert tekst (flyktig), anonyme refleksjonssvar (flyktige), bruksstatistikk uten innhold (kvotetellere).
- Instrukser. Databehandler behandler kun etter dokumentert instruks fra behandlingsansvarlig, herunder denne avtalen.
- Konfidensialitet. Personer med tilgang er underlagt taushetsplikt.
- Sikkerhet (art. 32). Tilgangskontroll med radnivåsikkerhet i database, kryptert transport (TLS), API-nøkler kun server-side, innholdssikkerhetspolicy, ingen lagring av AI-innhold, sletting ved øktslutt.
- Underdatabehandlere. Godkjente ved avtaleinngåelse: Supabase (database/autentisering, EU), Vercel (drift/hosting), Anthropic (AI-behandling, USA – EUs standardvilkår, ikke trening, maks 30 d sikkerhetslagring). Endringer varsles med [30] dagers frist med rett til innsigelse.
- Bistand. Databehandler bistår behandlingsansvarlig med innsyn, sletting, avvikshåndtering og personvernkonsekvensvurderinger.
- Avvik. Brudd på personopplysningssikkerheten varsles behandlingsansvarlig uten ugrunnet opphold.
- Overføring til tredjeland. Kun til underdatabehandlere listet i pkt. 8, dekket av EUs standardkontraktsvilkår (SCC).
- Sletting og tilbakelevering. Ved opphør slettes alle personopplysninger; øktdata slettes fortløpende som beskrevet i vedlegg A.
- Revisjon. Behandlingsansvarlig kan kreve dokumentasjon og revisjon av etterlevelse.
Risikovurderings-underlag (til skolens ROS/DPIA)
UtkastUnderlag skolen kan lime rett inn i egen risikovurdering (f.eks. etter KS SkoleSec-malen). Sannsynlighet/konsekvens er våre forhåndsvurderinger – skolen setter egne verdier.
| Risiko | Sanns. | Kons. | Innebygde tiltak |
|---|---|---|---|
| Elevsvar på avveie (Klassepuls) | Lav | Lav | Anonym deltakelse uten konto; kallenavn-instruks («ikke skriv fullt navn»); svar slettes ved øktslutt; lås mot nye deltakere etter start. |
| Elevtekst lagres utilsiktet | Svært lav | Middels | AI-innhold lagres aldri server-side (kun kvoteteller); verifisert i kode og dokumentert i personvernerklæringen. |
| Overføring til tredjeland (AI) | – | Middels | Databehandleravtale med EUs standardvilkår; ikke trening på data; maks 30 dagers sikkerhetslagring hos leverandør. |
| KI påvirker karakter urettmessig | Lav | Høy | Karakterantydning som spenn, aldri fasit; usikkerhets-flagg tvinger manuell gjennomgang; læreren setter karakteren (Udir-prinsipp). |
| Elev manipulerer KI (skjulte instrukser) | Middels | Middels | Injeksjonsvern i alle AI-kall; innbakte instrukser rapporteres som eget varsel til læreren (testet og verifisert). |
| Gjenidentifisering av anonymisert tekst | Lav | Middels | Læreren anonymiserer før innliming; ingenting lagres; kun læreren ser resultatet. |
| Tjenesten utilgjengelig | Lav | Lav | Verktøyene er støtteverktøy, ikke kritisk infrastruktur; drift på etablerte leverandører (Vercel/Supabase). |
Faktaark for personvernombudet
Utkast| Tjeneste | Karakterløftet (karakterloftet.no) |
| Databehandler | Lierdalen AS, org.nr. 931 275 739 · ola@lierdalen.no |
| Behandlingsansvarlig | Skoleeier (ved skolebruk). For privatbrukere er Lierdalen AS behandlingsansvarlig. |
| Rettslig grunnlag (skole) | Skolens berettigede interesse/offentlig oppgave for anonyme verktøy; avtale for frivillige elevkontoer. Fastsettes endelig i dialog med skoleeier. |
| Kategorier registrerte | Elever (vgs, 15–19 år) og lærere |
| Personopplysninger | E-post (frivillig konto) · egenprodusert tekst (flyktig, ved AI-bruk) · anonyme øktsvar (flyktige) · kvotetellere uten innhold |
| Særlige kategorier | Behandles ikke. Elever instrueres i å ikke oppgi personopplysninger i fritekst. |
| Underdatabehandlere | Supabase (EU, database/auth) · Vercel (hosting) · Anthropic (AI, USA, SCC, ikke trening, ≤30 d) |
| Lagringstid | AI-innhold: lagres ikke · Klassepuls-svar: til økta lukkes · Kontodata: til brukeren sletter kontoen |
| Automatiserte avgjørelser (art. 22) | Nei. All KI-utdata er beslutningsstøtte; lærer/elev tar alle avgjørelser. |
| Sikkerhetstiltak | TLS · radnivåsikkerhet (RLS) · API-nøkler kun server-side · CSP · injeksjonsvern i AI-kall · daglige kvoter |
| Feide | Lierdalen AS er registrert tjenesteleverandør i Feide (Sikt). Feide-innlogging (OpenID Connect) er under integrasjon og aktiveres per skoleeier (opt-in i Feide kundeportal). |
| Personvernerklæring | karakterloftet.no/personvern |
Merknad: KI-verktøy som brukes i vurderingsarbeid følger Udirs råd om KI i skolen – læreren setter alltid karakteren, og verktøyet er utformet som beslutningsstøtte med synlig usikkerhet. Bunkeopplasting av elevbesvarelser tilbys først etter signert databehandleravtale og gjennomført DPIA hos skoleeier.