Personvern og GDPR

Sist oppdatert: 12. juli 2026

Kort fortalt

• Skolen eller kommunen (skoleeier) er behandlingsansvarlig. VOKZ er databehandler og følger skolens instrukser.
• Vi behandler ikke mer enn nødvendig: ikke fødselsnummer og ikke hjemmeadresse.
• Opplysninger selges aldri, brukes ikke til reklame og brukes ikke til å trene KI-modeller.
• KI-genererte karakterforslag er bare forslag. En lærer vurderer og bestemmer alltid selv.
• Besvarelser i prøver og skriveøkter slettes automatisk 14 dager etter at de er levert eller låst. Besvarelser som verken er levert eller låst, omfattes ikke av fristen.
• Flagger KI-moderasjonen alvorlig bekymringsinnhold, lagres kategori, tidspunkt og en intern kobling til eleven, aldri elevteksten. Læreren varsles, men får ikke vite hvem det gjelder.

Rollefordeling og avtale

Ved skolebruk er skoleeier behandlingsansvarlig og bestemmer hvorfor og hvordan personopplysninger behandles. VOKZ er databehandler og behandler opplysninger bare etter dokumenterte instrukser, regulert i en egen databehandleravtale etter personvernforordningen artikkel 28. Databehandleravtale med tilhørende dokumentasjon, blant annet behandlingsoversikt og risikovurderinger, er en del av avtaleprosessen med skoleeier og skal være på plass før løsningen brukes med elevdata.

Hvilke opplysninger behandles

• Fra Feide-innlogging der skolen har aktivert det: navn, skole-e-post, Feide-tilknytning, rolle, skole og klasse/gruppe.
• Elevarbeid i verktøyene: besvarelser i prøver og skriveøkter, tekst eleven skriver i språkroboter og prosjektverktøy.
• Vurderingsdata: KI-genererte forslag og lærerens vurderingsarbeid der funksjonen krever det.
• Moderasjonsvarsler når KI-moderasjonen flagger alvorlig bekymringsinnhold: kategori, tidspunkt og skole, med en intern kobling til eleven. Se eget punkt under.
• Tilretteleggingsprofil for elever der læreren har satt den opp: opplesing på eller av, utvidet tid (25, 50 eller 100 prosent), dysleksivennlig skrift på eller av, fargefilter, hvilken lærer som satte profilen, og når den sist ble endret.
• Bruks- og aktivitetsdata for drift, framdrift og feilsøking.

Tilretteleggingsprofilen brukes bare til å gi eleven de innstillingene som er avtalt, automatisk i prøver og skriveøkter. Den inneholder ingen diagnose og ingen begrunnelse, og det er ikke mulig å skrive fritekst i den. Innstillingene kan likevel si noe om at eleven har behov for tilrettelegging, og profilen har derfor begrenset innsyn: den er synlig for eleven selv og for elevens lærer, ikke for medelever.

VOKZ behandler ikke fødselsnummer og ikke hjemmeadresse, og ber ikke om helseopplysninger eller andre særlige kategorier personopplysninger. Elever og lærere skal ikke skrive sensitive opplysninger i fritekstfelt eller i dialog med språkroboter. Ett unntak oppstår likevel automatisk: et moderasjonsvarsel om alvorlig bekymringsinnhold er i seg selv en opplysning om elevens helse etter personvernforordningen artikkel 9. Hvordan det behandles, står i punktet om moderasjonsvarsler under.

Behandlingsgrunnlag

Behandlingen bygger på skolens avtale og skolens lovpålagte oppgave med å gi opplæring: personvernforordningen artikkel 6 nr. 1 bokstav e, jf. opplæringslova. Behandlingen bygger altså ikke på samtykke. 13-årsgrensen som gjelder for samtykkebaserte nettjenester, er derfor ikke avgjørende her. Foresatte har rett til informasjon om behandlingen gjennom skolen.

Underleverandører

Oppdatert liste med avtalegrunnlag følger databehandleravtalen, og skoleeier varsles ved endringer.

Noen tjenester mottar opplysninger uten å være databehandlere for VOKZ. Når læreren kjører kildesjekk på en levering, sendes utdrag av elevteksten, inntil seks nøkkelord eller én frase på inntil tolv ord, til Store norske leksikon (snl.no, Norge) og til Wikipedia (Wikimedia Foundation, USA) for å finne mulige kilder, og til OpenAI, som i dag kjører nettsøk ved hver kildesjekk. Frasen avkortes til 500 tegn i kallet til OpenAI. Elevens navn og hele besvarelsen sendes aldri.

I voksenliv-simuleringen kan eleven be om å få beregnet reisevei mellom boligadressen og jobbadressen hen selv har skrevet inn i oppdraget. De to adressene sendes da fra VOKZ-serveren til Nominatim hos OpenStreetMap Foundation for å finne koordinater, og koordinatene videre til den åpne rutetjenesten OSRM (router.project-osrm.org). Elevens navn og IP-adresse sendes ikke. Klikker eleven selv lenken til reiseruten i Google Maps, mottar Google begge adressene og elevens IP-adresse. Behandlingssted og overføringsgrunnlag for Nominatim og OSRM er under avklaring, og opplyses her så snart de er dokumentert. Det er heller ikke endelig avklart om adressene i simuleringen regnes som personopplysninger. Opplysningen lenger opp om at hjemmeadresse ikke behandles, forutsetter at adressefeltene fylles ut med adressen i oppdraget og ikke med elevens egen bostedsadresse.

Enkelte sider laster også innhold direkte i elevens nettleser: skrifttyper fra Google Fonts på språkrobotsidene og på Min VOKZ-siden «Åpnet av lærer», og foto fra Pexels i Quiz-Bot. Disse mottar da elevens IP-adresse og nettlesertype, men ikke navn, innlogging eller besvarelser.

Overføring utenfor EØS

Hovedregelen er behandling og lagring i EU/EØS. Supabase og Vercel er satt opp for EU-lagring. For KI-funksjonene er EU-datalagring hos OpenAI under oppsett. Fram til den er aktiv, kan OpenAI sitt globale endepunkt i USA benyttes. Slik overføring skjer i så fall på grunnlag av EU-kommisjonens standardkontrakter (SCC) med tilhørende overføringsvurdering. Elevtekster sendes til OpenAI for behandling, ikke til trening av modeller.

All e-post fra tjenesten sendes i dag gjennom Resend (USA) på leverandørens globale endepunkt. Overføringsgrunnlaget for Resend er under avklaring, og for Upstash er det ikke bekreftet hvilken region databasen ligger i. Begge deler dokumenteres og føres inn i tabellen over så snart de er avklart.

KI og karakterforslag

KI brukes som støtte til veiledning, retting og språktrening. Når KI foreslår en karakter i prøver og skriveøkter, er det et forslag med begrunnelse som læreren kan godta, endre eller forkaste. En lærer vurderer og bekrefter alltid selv. Dette er derfor ikke en automatisert individuell avgjørelse etter personvernforordningen artikkel 22.

Moderasjonsvarsler ved bekymringsinnhold

Det en elev skriver til en språkrobot, kontrolleres automatisk av KI-leverandørens moderasjonstjeneste før eleven får svar. Selve elevteksten lagres ikke i denne kontrollen. Svarer ikke moderasjonstjenesten, går meldingen videre uten kontroll, slik at undervisningen ikke stopper opp. Er innholdet alvorlig, for eksempel om selvskading, seksuelt innhold om mindreårige eller grov vold, lagrer VOKZ et varsel med moderasjonskategori, tidspunkt og skole, samt en intern kobling til eleven. Elevteksten lagres aldri i varselet.

Alt flagget innhold, også det som ikke regnes som alvorlig, skrives i tillegg til driftsloggen hos driftsleverandøren (Vercel), med bruker-id og moderasjonskategori, aldri med elevtekst. Driftsloggen brukes bare til drift og feilsøking, er tilgjengelig for VOKZ som databehandler, og oppbevares etter driftsleverandørens standard loggtid.

Formålet er barnesikkerhet: et alvorlig signal skal ses av et menneske samme dag. En slik konklusjon om en elev er en særlig kategori personopplysning (helseopplysning) etter personvernforordningen artikkel 9. Skoleeier behandler den etter artikkel 6 nr. 1 bokstav e og artikkel 9 nr. 2 bokstav g, jf. personopplysningsloven § 9 og skolens plikt til å følge med og gripe inn for et trygt og godt skolemiljø etter opplæringslova. Grunnlaget fastsettes av skoleeier og dokumenteres i databehandleravtalen.

Varselet er anonymt for læreren. Læreren ser at en elev blant sine egne elever er flagget, med kategori og tidspunkt, men ikke hvem det er. Den interne koblingen brukes bare til å avgjøre hvilken lærer som skal se varselet, og hentes ikke fram i lærerens visning. Det sendes i tillegg et e-postvarsel til en fast varslingsadresse, ikke til lærerens egen e-post, med kategori og tidspunkt og uten navn, klasse eller elevtekst, slik at signalet fanges opp samme dag. Læreren kvitterer for at varselet er sett, og kvitteringen lagres. Oppfølgingen av den enkelte eleven skjer gjennom skolens egen rutine for bekymringsmeldinger, ikke i VOKZ.

Moderasjonsvarsler har i dag ingen automatisk slettefrist. De slettes på instruks fra skoleeier, og en fast frist fastsettes sammen med skoleeier. Varselet inneholder ingen elevtekst.

Lagringstid og sletting

• Når en prøve eller skriveøkt er levert eller låst, slettes elevteksten, skriveloggen fra økten og KI-rettingene automatisk 14 dager etter levering eller låsing. Ryddingen kjøres av en daglig jobb, normalt ved første kjøring etter fristen. Igjen står tidspunkt, ordtall, tegntall og aktiv skrivetid, uten tekst.
• Når læreren avslutter økten, låses besvarelser som ikke er levert, og fristen løper fra låsingen. Besvarelser som verken blir levert eller låst, for eksempel i en økt som aldri avsluttes, omfattes ikke av 14-dagersfristen. De slettes når læreren sletter økten, eller når elevens konto eller klassen slettes.
• En kvittering beholdes for verifisering. Den inneholder ikke elevtekst, men elevens navn, klasse, oppgavetittel, ordtall og tidspunkt, og har ingen automatisk slettefrist.
• VOKZ er ikke et arkiv for innleveringer. Det skolen skal bevare, henter læreren ut før fristen.
• Kontodata beholdes så lenge eleven har aktiv tilgang gjennom skolens avtale. Tilretteleggingsprofiler og moderasjonsvarsler har ingen automatisk slettefrist, og det skjer ingen automatisk opprydding ved skoleårsslutt. Sletting gjøres etter skoleeiers instruks.
• Ved avsluttet avtale slettes eller tilbakeleveres personopplysninger etter databehandleravtalen, også hos underleverandører.

Sikkerhet og trygg bruk

• Feide-innlogging der skolen har aktivert det.
• Kryptert kommunikasjon (HTTPS/TLS) og radnivåsikkerhet i databasen, med dataskille per skole og klasse.
• Rollebasert tilgang mellom elev, lærer og administrator.
• KI-kvoter per bruker og per skole, med hastighetsbegrensning mot misbruk.
• Moderering i KI-verktøyene, med varsling ved innhold som gir grunn til bekymring for en elev. Varselet er anonymt for læreren, og skolen følger opp gjennom sin egen rutine for bekymringsmeldinger.
• Ingen annonser, ingen sporing på tvers av nettsteder og ingen videresalg av elevdata.

Informasjonskapsler

Plattformen bruker bare nødvendige økt- og sikkerhetskapsler, for eksempel for å holde brukeren innlogget. Det brukes ikke informasjonskapsler til markedsføring eller sporing.

Dine rettigheter

Elever, og foresatte på vegne av mindreårige, har rett til innsyn, retting, sletting, begrensning og til å protestere mot behandlingen. Fordi skoleeier er behandlingsansvarlig, rettes henvendelser som hovedregel til skolen eller skoleeiers personvernombud. VOKZ bistår skoleeier med å oppfylle rettighetene. Du har alltid rett til å klage til Datatilsynet (datatilsynet.no).

Kontakt

Spørsmål om VOKZ sin behandling av personopplysninger, eller om databehandleravtale for din skole eller kommune, sendes via kontaktskjemaet. Se også vilkår og om oss.