For lærere · Skolepakken · Utkast til dialog
Alt skolen trenger for å si ja
Fem dokumenter som gjør forarbeidet for rektor, IT-ansvarlig og personvernombudet: oversikten, dataflyten, utkast til databehandleravtale, risikovurderings-underlag og et faktaark. Alt er utkast til bruk i dialog – juridisk gjennomgang før signering.
Karakterløftet for skolen – på én side
UtkastKarakterløftet er en norsk læringsplattform bygget på læreplanen (LK20): 15 fag og over 200 temaer på tvers av vg1–vg3 med øving, prøver og AI-støttet trening – og egne verktøy for læreren. Utviklet av en som nettopp satt i klasserommene selv.
Still klassen et refleksjonsspørsmål. Elevene svarer med en kode og et visningsnavn – ingen konto, ingen app. AI-en viser hvor klassen står, vanlige misoppfatninger og hva neste time bør ta tak i. Svar og navn slettes når økta lukkes.
En «second opinion» på elevtekster, kalibrert mot lærerens egne vurderte eksempler. Gir måloppnåelse per kriterium og en karakterantydning som spenn – karakteren er alltid lærerens. Flagger usikkerhet og forsøk på KI-juks.
Fagbibliotek med Svartrappa-metodikken, eksamens- og tentamenøving med AI-sensor, øvingsprøver, flashcards og spill – det elevene bruker hjemme, tilgjengelig for hele skolen.
Regnestykket: en rettebunke på 30 tekster tar 8–10 timer. Med sortert bunke, usikkerhets-flagg og ferdige utkast til kommentarer bruker læreren tiden på tekstene som trenger faglig skjønn – og elevene får tilbakemelding mens de fortsatt husker hva de skrev.
Prinsippene (på linje med Udirs råd om KI i skolen): KI setter aldri karakter – læreren gjør. Verktøyene er beslutningsstøtte med tydelig merket usikkerhet. Elevdata minimeres ved design: deltakelse uten elevkonto, ingen lagring av innhold, sletting ved øktslutt.
Pilot: gratis full tilgang for skolen i pilotperioden. Tre målepunkter avtales på forhånd: timer spart per rettebunke, elevenes opplevelse av tilbakemeldingen, null personvernavvik. Kontakt: Lierdalen AS (org.nr. 931 275 739) · trym@lierdalen.no.
Dataflyt – hva sendes hvor, hva lagres, hva slettes
UtkastEleven/læreren skriver i nettleseren. Favoritter, fremgang og lærerens vurderingsprofiler ligger lokalt (localStorage) eller på brukerens egen konto. Klassepuls-elever har ingen konto.
All AI-trafikk går via vår server – aldri direkte fra nettleser til AI-leverandør. Serveren sjekker innlogging og teller kvote, sender teksten videre, returnerer svaret og KASTER innholdet. Ingen elevtekst lagres.
Kontodata (e-post, lagret innhold for innloggede), AI-kvotetellere (bruker, dato, antall – aldri innhold) og Klassepuls-økter mens de pågår. Klassepuls-svar SLETTES når læreren lukker økta.
Mottar teksten for å lage svaret. Databehandleravtale med EUs standardvilkår (SCC). Brukes IKKE til trening av modeller. Sikkerhetslagring i inntil 30 dager, deretter sletting.
| Funksjon | Hva behandles | Hva lagres hos oss | Slettes |
|---|---|---|---|
| Klassepuls | Elevsvar med visningsnavn (fornavn eller pseudonym, ikke fullt navn) | Svar kun mens økta pågår | Når økta lukkes, ellers automatisk innen ett døgn |
| Vurderingsstøtte | Elevtekst (ev. med elevnavn – dekket av DBA; fødselsnr./e-post/telefon sperres automatisk; filnavn forlater aldri nettleseren) + ev. bilde av måloppnåelseskjema | Ingenting – kun kvoteteller | Umiddelbart etter svar |
| Elevens AI-øving | Elevens egen tekst, sendt av eleven selv | Ingenting – kun kvoteteller | Umiddelbart etter svar |
| Elevkonto (via Feide) | Navn, Feide-ID, e-post og skole fra Feide + det eleven selv lagrer (favoritter, kortstokker) + fremdrift og resultatlinjer fra øving (nivå per ferdighetstrinn, dato, fag/tema – aldri elevens tekster eller AI-ens tilbakemeldinger) | Til eleven sletter kontoen | Ved kontosletting |
Databehandleravtale – utkast (skjelett)
UtkastBasert på standardstrukturen for databehandleravtaler etter personvernforordningen art. 28. Fylles ut og gjennomgås juridisk sammen med skoleeier før signering.
- Parter. Behandlingsansvarlig: [skoleeier/fylkeskommune]. Databehandler: Lierdalen AS, org.nr. 931 275 739 (tjenesten Karakterløftet). Kontaktperson med fullmakt: Trym Hägglöf, trym@lierdalen.no, +47 41 43 47 43.
- Formål og varighet. Behandlingen skjer utelukkende for å levere læringsverktøyene beskrevet i vedlegg A (Klassepuls, vurderingsstøtte, elevdelen), i avtaleperioden.
- Behandlingens art. Flyktig behandling av tekst for KI-generert tilbakemelding, herunder (a) elevens egen tekst i øvingsfunksjoner og (b) avidentifiserte elevtekster læreren legger inn i vurderingsstøtten; midlertidig lagring av øktsvar med visningsnavn (Klassepuls – slettes når økta lukkes, senest innen ett døgn); lagring av kontodata for Feide-innloggede elever og lærere, og lærerens egne økt-oppsett. Innhold i KI-forespørsler lagres ikke hos databehandler.
- Kategorier av registrerte og opplysninger. Elever og lærere ved [skole]. Opplysninger: navn, Feide-ID, e-postadresse og organisasjonstilhørighet fra Feide (konto), egenoppgitt visningsnavn/fornavn og trinn (konto/økter), egenprodusert tekst (flyktig), elevtekster i vurderingsstøtten (flyktige; kan inneholde elevnavn og er da dekket av denne avtalen – automatisk sperre stanser fødselsnummer, e-postadresser og telefonnumre; filnavn forlater aldri lærerens nettleser), refleksjonssvar med visningsnavn (flyktige, slettes ved øktslutt), bruksstatistikk uten innhold (kvotetellere).
- Instrukser. Databehandler behandler kun etter dokumentert instruks fra behandlingsansvarlig, herunder denne avtalen.
- Konfidensialitet. Personer med tilgang er underlagt taushetsplikt.
- Sikkerhet (art. 32). Tilgangskontroll med radnivåsikkerhet i database, kryptert transport (TLS), API-nøkler kun server-side, innholdssikkerhetspolicy, ingen lagring av AI-innhold, sletting ved øktslutt.
- Underdatabehandlere. Godkjente ved avtaleinngåelse: Supabase (database/autentisering, EU), Vercel (drift/hosting), Anthropic (AI-behandling, USA – EUs standardvilkår, ikke trening, maks 30 d sikkerhetslagring). Endringer varsles med [30] dagers frist med rett til innsigelse.
- Bistand. Databehandler bistår behandlingsansvarlig med innsyn, sletting, avvikshåndtering og personvernkonsekvensvurderinger.
- Avvik. Brudd på personopplysningssikkerheten varsles behandlingsansvarlig uten ugrunnet opphold.
- Overføring til tredjeland. Kun til underdatabehandlere listet i pkt. 8, dekket av EUs standardkontraktsvilkår (SCC).
- Sletting og tilbakelevering. Ved opphør slettes alle personopplysninger; øktdata slettes fortløpende som beskrevet i vedlegg A.
- Revisjon. Behandlingsansvarlig kan kreve dokumentasjon og revisjon av etterlevelse.
Risikovurderings-underlag (til skolens ROS/DPIA)
UtkastUnderlag skolen kan lime rett inn i egen risikovurdering (f.eks. etter KS SkoleSec-malen). Sannsynlighet/konsekvens er våre forhåndsvurderinger – skolen setter egne verdier.
| Risiko | Sanns. | Kons. | Innebygde tiltak |
|---|---|---|---|
| Elevsvar på avveie (Klassepuls) | Lav | Lav | Deltakelse uten konto med visningsnavn (instruks: fornavn eller pseudonym, ikke fullt navn); svar slettes ved øktslutt og automatisk innen ett døgn; lås mot nye deltakere etter start. |
| Elevtekst lagres utilsiktet | Svært lav | Middels | AI-innhold lagres aldri server-side (kun kvoteteller); verifisert i kode og dokumentert i personvernerklæringen. |
| Overføring til tredjeland (AI) | – | Middels | Databehandleravtale med EUs standardvilkår; ikke trening på data; maks 30 dagers sikkerhetslagring hos leverandør. |
| KI påvirker karakter urettmessig | Lav | Høy | Karakterantydning som spenn, aldri fasit; usikkerhets-flagg tvinger manuell gjennomgang; læreren setter karakteren (Udir-prinsipp). |
| Elev manipulerer KI (skjulte instrukser) | Middels | Middels | Injeksjonsvern i alle AI-kall; innbakte instrukser rapporteres som eget varsel til læreren (testet og verifisert). |
| Elevnavn i tekst til KI-vurdering | Middels | Middels | Dekket av databehandleravtalen (flyktig behandling, aldri lagring, SCC hos AI-leverandør); filnavn sendes aldri; automatisk sperre stanser fødselsnr., e-post og telefon; kun læreren ser resultatet. Skolen kan kreve avidentifisering som egen rutine. |
| Tjenesten utilgjengelig | Lav | Lav | Verktøyene er støtteverktøy, ikke kritisk infrastruktur; drift på etablerte leverandører (Vercel/Supabase). |
Faktaark for personvernombudet
Utkast| Tjeneste | Karakterløftet (karakterloftet.no) |
| Databehandler | Lierdalen AS, org.nr. 931 275 739 · trym@lierdalen.no |
| Behandlingsansvarlig | Skoleeier. Privat konto er ikke åpnet i pilotfasen. |
| Rettslig grunnlag (skole) | Skolens berettigede interesse/offentlig oppgave (opplæringslova) for klasseromsverktøy og Feide-kontoer. Fastsettes endelig i dialog med skoleeier. |
| Kategorier registrerte | Elever (vgs, 15–19 år) og lærere |
| Personopplysninger | Feide-attributter (navn, Feide-ID, e-post, skole) · egenprodusert tekst (flyktig, ved AI-bruk) · øktsvar med visningsnavn (flyktige, slettes ved øktslutt) · resultatlinjer og dagsrekke uten innhold · kvotetellere uten innhold |
| Særlige kategorier | Behandles ikke. Elever instrueres i å ikke oppgi personopplysninger i fritekst. |
| Underdatabehandlere | Supabase (EU, database/auth) · Vercel (hosting) · Anthropic (AI, USA, SCC, ikke trening, ≤30 d) |
| Lagringstid | AI-innhold: lagres ikke · Klassepuls-svar: til økta lukkes, senest ett døgn · Kontodata: til brukeren sletter kontoen, automatisk etter 12 måneder uten innlogging, eller samlet ved avtaleslutt |
| Automatiserte avgjørelser (art. 22) | Nei. All KI-utdata er beslutningsstøtte; lærer/elev tar alle avgjørelser. |
| Sikkerhetstiltak | TLS · radnivåsikkerhet (RLS) · API-nøkler kun server-side · CSP · injeksjonsvern i AI-kall · daglige kvoter |
| Feide | Lierdalen AS er godkjent tjenesteleverandør i Feide (Sikt). Feide-innlogging (OpenID Connect) er i drift og aktiveres per skoleeier (opt-in i Feides kundeportal). |
| Personvernerklæring | karakterloftet.no/personvern |
Merknad: KI-verktøy som brukes i vurderingsarbeid følger Udirs råd om KI i skolen – læreren setter alltid karakteren, og verktøyet er utformet som beslutningsstøtte med synlig usikkerhet. Bunkeopplasting av elevbesvarelser tilbys først etter signert databehandleravtale og gjennomført DPIA hos skoleeier.
Forbehold og rettigheter: Dokumentene i denne pakken er utkast utarbeidet av Lierdalen AS (org.nr. 931 275 739) som grunnlag for dialog med skole og skoleeier. Databehandleravtalen er ikke bindende før den er juridisk gjennomgått og signert av partene, og innhold og vilkår kan endres uten varsel. Karakterløftet, tekstene og dokumentene tilhører Lierdalen AS. Spørsmål: trym@lierdalen.no. © 2026 Lierdalen AS.