Du trenger ikke å bli jurist for å bruke KI trygt. Her får du det praktiske grunnlaget: hva slags elevinformasjon som er sensitiv, hvorfor det ikke holder å fjerne elevens navn før du limer noe inn i en chatbot, og hva du kan gjøre i stedet.
Som lærer sitter du på klasselister, fravær, vurderinger og etter hvert mye mer. Det gjør deg til noe mer enn pedagog: du forvalter personopplysninger på vegne av skolen, hver eneste dag. Det høres tyngre ut enn det er — for det meste handler personvern ikke om jus, men om vaner.
Eksempel fra virkeligheten: Personvernskandalen i Bergen kommune, knyttet til skoleappen Vigilo, handlet ikke om avanserte hackere. En ansatt glemte å fjerne en kolonne i et regneark før det ble sendt videre, og foreldre fikk se opplysninger de aldri skulle hatt tilgang til.
Det er typisk: personvern i skolen handler sjeldnere om ondsinnede angrep, og oftere om hverdagslige glipp alle kan gjøre. Derfor lønner det seg å bygge gode vaner før du tar i bruk KI i klasserommet, ikke etterpå.
For å gjøre det enkelt å huske, kan du tenke på elevopplysninger som et trafikklys: grønt, gult og rødt. Det hjelper deg å vurdere hvor forsiktig du må være — med lagring, med deling, og med hva du lar et KI-verktøy få se.
Fortsatt personopplysninger — men lite skadelig om de kommer på avveie. Grønt lys betyr ikke fritt frem.
Kan påvirke eleven faglig og sosialt hvis det havner feil sted. Krever sikre systemer og bevisst tilgangsstyring.
Sensitive personopplysninger med lovkrav om høy sikkerhet. Skal aldri inn i et KI-verktøy som ikke er godkjent for det.
Jo mer informasjon du samler om én elev, desto mer ansvar har du for å beskytte den — og det gjelder også hvor du oppbevarer den. Teams kan være greit for intern deling, men ikke for rødt nivå. E-post er sårbart, særlig med vedlegg. Egen PC eller privat sky utenfor skolens systemer er som regel den mest risikable løsningen av alle.
Kort svar: nei — ikke i en åpen, kommersiell chatbot. Og det hjelper ikke å fjerne elevens navn først.
Det er fristende, fordi en KI-chatbot kan gi deg et raskt utkast til tilbakemelding. Men tre ting gjør det problematisk, selv når teksten er anonymisert:
Eleven kan likevel identifiseres. En tekst inneholder ofte unike formuleringer, personlige erfaringer eller kjennetegn ved skrivemåten som gjør at medelever eller du selv kan kjenne igjen hvem som skrev den — selv uten navnet. Da regnes teksten fortsatt som en personopplysning.
Eleven eier teksten sin. Elever har opphavsrett til det de skriver, akkurat som voksne. Sender du teksten inn i en tjeneste som lagrer eller trener videre på det du limer inn, kan det bryte med den retten — uten at eleven eller foresatte har sagt ja til det.
Skolen har som regel ikke avtale med tjenesten. De fleste kommuner og fylkeskommuner tillater ikke bruk av åpne KI-tjenester til elevdata, fordi det mangler en godkjent databehandleravtale. Det er skoleeiers ansvar å ha den avtalen på plass — ikke noe du kan avgjøre selv i klasserommet. Les mer om skoleeiers ansvar og godkjente verktøy.
Du trenger ikke å velge bort KI som støtte i vurderingsarbeidet — du trenger bare å ikke sende inn elevens faktiske tekst. Fire måter som fungerer i praksis:
Fortell KI-en hva du ser, med egne ord, i stedet for å lime inn teksten.
«Eleven har gode argumenter, men strever med å variere setningsstartere og bruke bindeord. Hvilke tre konkrete tiltak kan jeg gi i tilbakemeldingen?»Skriv en kort, oppdiktet setning som viser samme type feil du ser hos eleven, og øv på akkurat den.
«Her er en fiktiv setning som viser en vanlig feil med dobbel bestemming på nynorsk: [eksempel]. Hvordan forklarer jeg regelen enklest mulig?»I stedet for å be KI-en rette elevteksten, be den lage vurderingskriterier eller eksempeltekster på ulike mestringsnivåer ut fra oppgaveteksten. Du vurderer selv, med bedre grunnlag.
Har skolen eller kommunen en KI-løsning med databehandleravtale — for eksempel bak Feide — kan retningslinjene ofte åpne for mer direkte arbeid med elevtekst. Sjekk hva som gjelder hos dere før du legger det til grunn.
Fem spørsmål som er verdt å stille — hentet fra Udirs egne sjekkpunkter for skoleeier, omsatt til noe du kan tenke gjennom selv:
Hvis du er usikker på svaret på det første spørsmålet: la tvilen komme personvernet til gode, og hold deg til det som allerede er godkjent.
Denne siden gir deg det praktiske grunnlaget. Disse stedene går dypere.
Om skoleeiers ansvar, godkjente verktøy og hvorfor terskelen for godkjenning er høy.
Les modulen → VeiledningSkal elevene møte en KI-assistent? Se hvordan du designer og rammer den inn trygt.
Se veiledningen → OrdbokKort begrepsforklaring, med kilde.
Se begrepet →Utdanningsdirektoratet: Ta hensyn til personvernet ved bruk av KI · Datatilsynet: veiledning om personopplysninger i skolesektoren · Personopplysningsloven/GDPR · Åndsverkloven, om elevers opphavsrett til eget arbeid · OECD/EU (2026): AILit-rammeverket, om personvern og databruk under Knowledge 2.2 og Collaboration.