Data Privacy Day – hvorfor det betyr noe for skoler og kommuner

 28. januar markeres Data Privacy Day, en internasjonal dag som setter søkelys på personvern og trygg databehandling. Dagen springer ut av et grunnleggende prinsipp i europeisk lovgivning: mennesker skal ha kontroll over egne personopplysninger og være beskyttet mot misbruk og urettmessig bruk av data.

For barn og elever er dette særlig viktig. De er en sårbar brukergruppe med begrenset mulighet til å forstå konsekvensene av hvordan data samles inn og brukes. For norske kommuner og skoleeiere er Data Privacy Day derfor en viktig påminnelse i en tid der digitale læringsverktøy, KI-funksjoner og økt datadeling gir store muligheter, men også et økende ansvar.

Godt personvern i skolen krever ansvar og tillit

Barn og elever er blant de mest sårbare brukergruppene i samfunnet. I skolehverdagens digitale økosystem forventer foreldre, ansatte og lokalsamfunn at skoleeier, både offentlige og private, har kontroll. Det er en forutsetning at data brukes lovlig, sikkert og på en måte som ivaretar barnets beste.

Data Privacy Day minner oss om fyre grunnleggende prinsipper:

• Skoler og kommuner må ha full oversikt over hvilke digitale læringsverktøy som er i bruk.
  
  
• All behandling av personopplysninger krever gyldig grunnlag, tydelige formål og dokumenterte vurderinger.
  
  
• Personvern er et ledelsesansvar, ikke bare et teknisk ansvar.
  
  
• Det må være åpenhet og transparens rundt hvordan elevdata behandles, slik at elever, foresatte og ansatte kan forstå hvilke data som samles inn, hvorfor de brukes, og hvordan de beskyttes.
  
  

Når risiko endrer seg, må praksis endre seg

Datatilsynets tilsyn de siste årene viser et tydelig mønster: mange skoleeiere mangler tilstrekkelige rutiner for vurdering og dokumentasjon av digitale læringsverktøy. Det handler ikke om manglende vilje, men komplekse krav og et fragmentert digitalt landskap.
(Kilde: Datatilsynets rapport «Funn fra tilsyn med personvernet i skolen», våren 2025)

Typiske funn er:

• Uklare eller mangelfulle databehandleravtaler
  
  
• Verktøy som samler mer data enn nødvendig
  
  
• Lite dokumenterte risikovurderinger
  
  
• DPIA som mangler eller ikke er oppdatert
  
  

Et vanlig misforstått trygghetspunkt er Feide. Feide gir sikker innlogging, men det er kun inngangsdøren. Etter innlogging behandler leverandører store mengder elevdata som kommunen fortsatt har ansvaret for å kontrollere og dokumentere.
(Kilde: Datatilsynets rapport «Funn fra tilsyn med personvernet i skolen», våren 2025)

Data Privacy Day gir derfor et naturlig rom for å stoppe opp, rydde og sikre at praksis står i stil med risikoen.

KI setter nye krav i 2026

Flere digitale læringsverktøy bygger nå inn generative KI-funksjoner, ofte uten at skoleeiere har full oversikt over hvilke data som brukes, hvordan de behandles eller hvilke vurderinger som er gjort i forkant. Samtidig innfører EUs KI-forordning nye og mer omfattende krav til risikovurdering, transparens og dokumentasjon.

For skoleeiere handler dette ikke bare om juridisk etterlevelse, men også om etiske vurderinger. Stadig flere skoler stiller spørsmål ved hva pedagogisk og etisk forsvarlig bruk av KI er. Samtidig vurderes det i økende grad om verktøyene og leverandørene som benyttes er i tråd med skolens verdier og etiske retningslinjer. Når teknologi kan påvirke elevers læring, vurdering og utvikling, blir det avgjørende å vurdere mer enn funksjonalitet alene.

Dette betyr at skoleeiere må forholde seg til:

• KI-risikovurdering
  
  
• DPIA ved høyrisiko-behandling
  
  
• Kontroll på hvilke data elever deler med KI-systemer
  
  
• Nye krav til dokumentasjon og etterlevelse

Edudata.io er blant de første løsningene som samler personvern, informasjonssikkerhet, KI-risiko og etiske vurderinger i et strukturert verktøy. Det gjør skoleeiere bedre rustet til å møte skjerpede krav og ta informerte beslutninger som ivaretar både regelverk og skolens verdigrunnlag.

Spørsmål skoler bør stille seg i 2026

Disse spørsmålene har blitt sentrale for skoleeiere over hele landet:

• Har vi oversikt over alle digitale læringsverktøy som faktisk brukes?
  
  
• Er hvert verktøy risikovurdert og finnes det DPIA der det kreves?
  
  
• Hvilke KI-funksjoner er allerede aktivert i verktøy vi bruker og er de vurdert?
  
  
• Hvordan håndteres sletting av elevdata?
  
  
• Har vi kontroll på databehandleravtaler og underleverandører?
  
  
• Hvordan sikrer vi åpenhet og transparens overfor elever og foresatte om hvordan personopplysninger behandles i skolens digitale læringsverktøy?

Hvis svaret er «usikkert», er dette en god anledning til å starte et mer systematisk arbeid.

Edudata – et svar på utfordringer skoleiere står i

Behovet for bedre oversikt, dokumentasjon og kontroll har økt betydelig de siste årene. Mange skoleeiere opplever at risikoen knyttet til digitale læringsverktøy, datadeling og KI vokser raskere enn kapasiteten til å følge opp. Samtidig gir eksisterende systemer ofte begrenset støtte for helhetlige vurderinger. Edudata er utviklet nettopp for denne virkeligheten. 

Plattformen samler sentrale risikoområder knyttet til personvern, informasjonssikkerhet og KI i én helhetlig struktur, og bygger dem sammen i én felles risikovurderingsprosess. Dette bidrar til å redusere fragmentering, tydeliggjøre ansvar og gjøre arbeidet mer forutsigbart for skoleeiere.

I tillegg støtter Edudata skoleeiere i vurdering av KI-funksjoner og i å tydeliggjøre ansvar knyttet til personvern-, sikkerhets- og KI-retningslinjer. Dette gjør det enklere å ta i bruk ny teknologi på en trygg, dokumentert og etterprøvbar måte.

Plattformen er samtidig ikke begrenset til faste risikokategorier. Skoleeiere kan selv definere og inkludere egne risikoområder i vurderingene, basert på lokale behov, organisatoriske forhold eller særskilte utfordringer. Dette gir nødvendig fleksibilitet og gjør risikovurderingene mer relevante i praksis.

Visste du dette? Edudata.io er den eneste tjenesten som automatisk imøtekommer lovgivningens krav om åpenhet. Edudata.io Privacy App er en applikasjon for elever som gir en oppdatert oversikt over undervisningsverktøy og personopplysningene som brukes i dem. I tillegg forenkler og automatiserer den innsynskrav fra sluttbrukere.

For å operasjonalisere dette gir plattformen:

• Full oversikt over digitale læringsverktøy og leverandører
  
  
• Systematiske risikovurderinger, inkludert KI-funksjoner
  
  
• Støtte for DPIA og nødvendig dokumentasjon
  
  
• Kontroll på databehandleravtaler og etterlevelse
  
  
• En tydelig prosess for godkjenning, bruk og oppfølging
  
  
• Et bibliotek for digitale læringsverktøy som gir samlet oversikt over verktøy og leverandører
  
  
• Løpende oppdatert dokumentasjon for verktøyene, kvalitetssikret av juridisk kompetanse

I praksis får skoleeiere noe de ofte mangler i dag: et samlet styringsverktøy som viser hvor risikoen ligger og hvordan den kan håndteres.

En felles oppfordring på Data Privacy Day

Data Privacy Day handler ikke om å minne om passord eller cookies. For skoler og kommuner handler dagen om å styrke barns rettigheter og sørge for at teknologi brukes på en trygg og ansvarlig måte.

Skoleiere som tar dette på alvor, trenger gode prosesser, god dokumentasjon og gode verktøy. Edudata står klar til å støtte dette arbeidet og gjøre det enklere, mer oversiktlig og mer forutsigbart.

2026 blir et år med store endringer i skolenes teknologilandskap. Data Privacy Day gir et naturlig startpunkt for å sikre at disse endringene skjer på en trygg, lovlig og tillitsbyggende måte.