KI‑forordningen i skolen

Kort, praktisk og interaktiv oversikt over Forordning om kunstig intelligens (AI Act). For lærere, IKT-ansvarlige og skoleledere.

Få oversikt over krav du må følge, tiltak du kan gjøre og de viktigste artiklene i forordningen. Praktisk satt i sammenheng med GDPR, Personopplysningsloven, Opplærings- og diskrimineringsloven. Test egen praksis med skolens faktiske bruk av KI.

KI-forordningen - Komplett guide for skolen

EU's AI Act (KI-forordningen) trådte i kraft 1. august 2024. Her er alt du trenger å vite.

Fire risikonivåer

Minimal risiko

Typisk: spamfilter og enkle læringsspill. Lite oppfølging. Få krav.

Klikk for mer info →

Transparenskrav

Typisk: chatboter og generativ KI. Informer brukere. Følg med jevnlig.

Klikk for mer info →

Høy risiko

Typisk: vurdering, karaktersystemer, elevprofiler. Krever styring og dokumentasjon.

Klikk for mer info →

Uakseptabel risiko

Manipulasjon, diskriminering, skjult profilering. Ikke tillatt.

Klikk for mer info →

Viktige artikler i KI-forordningen

Klikk på en artikkel for å lese mer og få lenke til norsk oversettelse.

Artikkel 4

KI-kompetanse (AI literacy)

Klikk for mer info →

Artikkel 5

Forbudte KI-praksiser

Klikk for mer info →

Artikkel 6 + Vedlegg III

Høyrisiko-klassifisering

Klikk for mer info →

Artikkel 9

Risikovurdering

Klikk for mer info →

Artikkel 10

Data og datastyring

Klikk for mer info →

Artikkel 13

Transparens og informasjon

Klikk for mer info →

Artikkel 14

Menneskelig oversikt

Klikk for mer info →

Artikkel 26

Brukerplikter (deployers)

Klikk for mer info →

Artikkel 50

Transparensplikter

Klikk for mer info →

Personopplysningsloven og KI-forordningen sammen

Forordningen fungerer sammen med norsk personvernlovgivning og GDPR. Disse gjelder samtidig, og du må oppfylle alle kravene:

Personopplysningsloven art. 6

Lovlig behandlingsgrunnlag - Offentlig myndighet, IKKE samtykke

Klikk for mer info →

Personopplysningsloven art. 13-14

Informasjonsplikt - Elever og foresatte skal informeres

Klikk for mer info →

Personopplysningsloven art. 22

Automatiserte avgjørelser - KI kan aldri bestemme alene

Klikk for mer info →

Personopplysningsloven art. 28

Databehandleravtale - OBLIGATORISK for alle KI-tjenester

Klikk for mer info →

Personopplysningsloven art. 35

DPIA - Personvernkonsekvensvurdering for høyrisiko-KI

Klikk for mer info →

Norsk lovverk - Hvordan forordningen møter norsk skole

KI-forordningen må ses i sammenheng med norsk lov. Her er de viktigste koblingene:

Opplæringsloven

Likeverd, rettssikkerhet og psykososialt miljø

Klikk for mer info →

Personopplysningsloven

GDPR i Norge - Datatilsynet og personvernombud

Klikk for mer info →

Diskrimineringsloven

Forbud mot diskriminering og aktivitetsplikt

Klikk for mer info →

Forvaltningsloven

Elevens rett til klage på vedtak

Klikk for mer info →

Sjekk deg selv

Svar på spørsmål om ditt KI-verktøy og få en risikovurdering basert på AI Act.

⏳ Laster veiviser...

Tiltak for skolen - Komplett sjekkliste

Praktiske handlingsplaner for å bli compliant med AI Act. Start med trinn 1 og arbeid deg nedover.

📋 Fase 1: Kartlegging (Uke 1-2)

1.1

Kartlegg alle KI-verktøy

Lag en fullstendig liste over alle KI-systemer som brukes på skolen.

Sjekkliste

✅ Chatboter (ChatGPT, Bing Chat, Claude, etc.)
✅ Generative AI-verktøy (Midjourney, DALL-E, etc.)
✅ Adaptive læringssystemer (Khan Academy, etc.)
✅ Oversettelsesverktøy (Google Translate, DeepL)
✅ Vurderingssystemer med KI
✅ Spamfiltre og sikkerhetssystemer
✅ Læringsspill med KI

Ansvar: IKT-ansvarlig + skoleleder

1.2

Klassifiser risikonivå

For hvert verktøy: Bestem om det er minimal, transparens, høy eller uakseptabel risiko.

Klassifiseringskriterier

Minimal: Spamfilter, enkle læringsspill
Transparens: Chatboter, generativ AI
Høy risiko: Vurdering, karaktersystemer, elevprofiler
Uakseptabel: Manipulasjon, skjult scoring, diskriminering

Verktøy: Bruk veiviseren på denne siden

1.3

Lag oversikt med dokumentasjon

Dokumenter alle verktøy i en tabell eller database.

Kolonner i oversikten

📝 Verktøynavn og leverandør
🎯 Formål og bruksområde
⚠️ Risikonivå (Minimal/Transparens/Høy/Uakseptabel)
👤 Ansvarlig lærer/koordinator
📅 Dato for siste vurdering
✅ Status (Godkjent/Under vurdering/Ikke tillatt)
📄 Link til databehandleravtale (hvis relevant)

Mal: Excel/Google Sheets

🔒 Fase 2: Personvern og GDPR (Uke 3-4)

2.1

Databehandleravtaler

Alle verktøy som behandler persondata MÅ ha signert databehandleravtale.

Hva må avtalen inneholde?

📋 Formål og varighet av behandlingen
🔐 Type persondata som behandles
🛡️ Sikkerhetstiltak (kryptering, tilgangskontroll)
🌍 Hvor data lagres (EU/EØS vs. tredjeland)
👥 Underleverandører (hvem har tilgang?)
🗑️ Prosedyre for sletting ved oppsigelse
✅ Rett til revisjon og kontroll

Ansvar: Personvernombud/DPO + IKT

2.2

DPIA for høyrisiko-systemer

Personvernkonsekvensvurdering (DPIA) er LOVPÅLAGT for høyrisiko KI.

DPIA skal inneholde

📝 Systematisk beskrivelse av databehandlingen
🎯 Formål og nødvendighet (hvorfor KI?)
⚠️ Risikovurdering (hva kan gå galt?)
🛡️ Tiltak for å redusere risiko
⚖️ Proporsjonalitetsvurdering (er nytten større enn risikoen?)
✅ Godkjenning av personvernombud/DPO
📅 Årlig oppdatering

Verktøy: Datatilsynets DPIA-guide

2.3

Informer elever og foresatte

Transparens er et krav både i GDPR og AI Act.

Hva skal informeres om?

🤖 Hvilke KI-verktøy som brukes
🎯 Formål (hvorfor brukes KI?)
📊 Hvilke data som samles inn
🔒 Hvordan data beskyttes
👥 Hvem som har tilgang til data
🗑️ Hvor lenge data lagres
✋ Rett til innsyn, sletting og reservasjon
📞 Kontaktinformasjon for spørsmål

Kanal: Foreldremøte, nyhetsbrev, Vigilo/Its learning

👥 Fase 3: Ansvar og organisering (Uke 5-6)

3.1

Opprett KI-arbeidsgruppe

Samle nøkkelpersoner som skal jobbe med KI-implementering.

Hvem skal være med?

👔 Skoleleder (ansvarlig for compliance)
💻 IKT-ansvarlig (teknisk kompetanse)
🔐 Personvernombud/DPO (GDPR-ansvar)
👨‍🏫 Lærerrepresentant (brukerperspektiv)
👨‍🎓 Elevrepresentant (brukermedvirkning)
📋 Tillitsvalgt (medbestemmelse)

Møtefrekvens: Månedlig første år, deretter kvartalsvis

3.2

Utarbeid retningslinjer

Skriv ned klare retningslinjer for bruk av KI på skolen.

Retningslinjer skal dekke

✅ Tillatte KI-verktøy og bruksområder
❌ Forbudte verktøy og praksiser
👨‍🏫 Lærernes ansvar og plikter
👨‍🎓 Elevenes rettigheter (klageadgang, innsyn)
🎯 Pedagogisk begrunnelse for KI-bruk
🔒 Personvern og datasikkerhet
📊 Vurdering og evaluering med KI
🚨 Håndtering av hendelser og klager
📅 Prosess for evaluering og oppdatering

Godkjenning: Skolens ledelse + medvirkning fra ansatte og elever

3.3

Definer ansvarsroller

Klargjør hvem som er ansvarlig for hva.

Rollebeskrivelser

Skoleleder: Overordnet ansvar for compliance med AI Act
IKT-ansvarlig: Teknisk drift, avtaler med leverandører
Personvernombud: GDPR-compliance, DPIA-godkjenning
KI-koordinator: Daglig oppfølging av KI-verktøy
Lærere: Ansvarlig bruk, dokumentasjon, tilbakemelding
Leverandør: Teknisk dokumentasjon, oppdateringer, support

Dokument: Lag en RACI-matrise (Responsible, Accountable, Consulted, Informed)

📚 Fase 4: Kompetansebygging (Pågående)

4.1

Opplæring for lærere

Alle lærere må ha grunnleggende KI- og AI Act-kompetanse.

Opplæringstemaer

🤖 Hva er KI? (Grunnleggende forståelse)
📜 AI Act og GDPR (Juridisk ramme)
⚠️ Risikovurdering (Hvordan klassifisere?)
🔒 Personvern og datasikkerhet
👨‍🎓 Elevrettigheter og medvirkning
📊 Ansvarlig bruk av KI i vurdering
🎯 Pedagogisk bruk (når er KI hensiktsmessig?)
🚨 Håndtering av hendelser

Ressurs: Udirs kompetansepakke

4.2

KI-undervisning for elever

Elever skal forstå KI og sine rettigheter.

Læremål for elever

🤖 Hva er KI og hvordan fungerer det?
🔍 Kildekritikk (KI gjør feil!)
⚖️ Etikk og ansvar
🔒 Personvern og datarettigheter
✋ Rett til innsyn, sletting og klage
🎨 Opphavsrett og KI-generert innhold
💡 Kreativ og kritisk bruk

Integrasjon: Tverrfaglig i alle fag

4.3

Løpende kompetanseheving

KI-feltet utvikler seg raskt. Kontinuerlig læring er nødvendig.

Arenaer for læring

📅 Månedlige frokostmøter om KI
👥 Fagfellesskap (f.eks. lærerLiv)
📚 Nyhetsbrev fra Datatilsynet og Udir
🎓 Kurs og webinarer
🔬 Pilotering og testing av nye verktøy
📊 Deling av erfaringer på personalmøter

Tid: Sett av 2 timer/måned i årshjulet

🔄 Fase 5: Oppfølging og evaluering (Kontinuerlig)

5.1

Logging og monitorering

Dokumenter bruk av KI-systemer, spesielt høyrisiko.

Hva skal logges?

📊 Bruksstatistikk (hvor mye brukes systemet?)
👨‍🏫 Lærerinngrep (overstyringer av KI-beslutninger)
⚠️ Hendelser og feil
📞 Klager fra elever/foresatte
🔧 Systemoppdateringer og endringer
📋 DPIA-oppdateringer

Krav: AI Act Art. 26 (brukerplikter) og Art. 12 (logging)

5.2

Bias-testing og kvalitetskontroll

Test KI-systemer jevnlig for bias og diskriminering.

Testområder

⚧️ Kjønnsbias (behandler systemet gutter og jenter likt?)
🌍 Språkbias (norsk vs. andre språk?)
🎂 Alderbias (yngre vs. eldre elever?)
🎭 Kulturell bias (minoriteter?)
♿ Funksjonshemming (universell utforming?)
📊 Teknisk nøyaktighet (feilrater?)

Frekvens: Halvårlig for høyrisiko-systemer

5.3

Årlig gjennomgang

Sett av tid i årshjulet til å evaluere og oppdatere.

Sjekkliste årlig gjennomgang

📋 Oppdater oversikt over KI-verktøy
⚠️ Re-evaluer risikonivå
📄 Sjekk at alle avtaler er gyldige
🔐 DPIA-oppdatering for høyrisiko
📚 Evaluer retningslinjer (trenger de endring?)
👥 Hør med brukere (lærere, elever, foresatte)
📊 Analyser logger og hendelser
✅ Dokumenter compliance med AI Act
🎯 Sett mål for neste år

Tidspunkt: Mai/juni (planlegg for nytt skoleår)

🚨 Krisehåndtering

Hvis noe går galt:

STOPP bruken av systemet umiddelbart
DOKUMENTER hendelsen (hva, når, hvem ble berørt)
INFORMER berørte parter (elever, foresatte)
KONTAKT leverandør og personvernombud
VURDER om hendelsen må rapporteres til Datatilsynet (brudd på GDPR = innen 72 timer)
JUSTER rutiner for å forhindre gjentakelse

📥 Last ned tiltaksplan

Få en profesjonell rapport med alle faser, sjekklister og ressurser:

💡 Tips: PDF-rapporten åpnes i nytt vindu - velg "Lagre som PDF" i utskriftsmenyen

Ressurser

Tidslinje for implementering

Viktige datoer for når AI Act trer i kraft

1. august 2024 - AI Act trådte i kraft

Februar 2025 - Krav til KI-kompetanse starter og forbud mot uakseptable praksiser (Art. 4 og 5)

August 2025 - Krav til generelle KI-modeller (GPAI) og tilsynsstruktur

August 2026 - Hoveddelen av høyrisiko-regimet og transparensplikter (Art. 50)

August 2027 - Resterende høyrisiko-krav i spesielle produkt-sektorer

📅 Se fullstendig tidslinje →

Offisielle kilder - EU AI Act

Norske myndigheter

GDPR og personvern

Norsk lovverk

Veiledere og verktøy

Internasjonal forskning

Om prosjektet

🎯 Formål

Dette prosjektet ble laget for å gjøre KI-forordningen (AI Act) tilgjengelig og forståelig for norske lærere, skoleledere og IKT-ansvarlige. AI Act er et omfattende regelverk, og målet er å gi en praktisk innføring som gjør det enklere å forstå hva loven krever.

Dette er ikke juridisk rådgivning. Ved juridiske spørsmål, kontakt advokat eller Datatilsynet. Denne siden er en pedagogisk ressurs, ikke en juridisk kilde.

📄 Lisens

Alt innhold på denne siden er lisensiert under Creative Commons CC BY 4.0.

Dette betyr at du fritt kan:

Dele innholdet
Endre og bygge videre på det
Bruke det kommersielt

Du må gi kreditering til opphavspersonen og lenke til lisensen.

Les mer om CC BY 4.0 →

🤝 Bidra til prosjektet

AI Act er et komplekst lovverk som er i kontinuerlig utvikling. Innspill, rettelser og forbedringer er svært velkommen!

Du kan bidra ved å:

Melde feil eller mangler
Foreslå forbedringer
Dele erfaringer fra egen skole
Bidra med kode på GitHub

Se på GitHub →

👨‍💻 Om Kenneth Bareksten

Jeg er lærer og utvikler med lidenskap for edtech og digital kompetanse i skolen. Gjennom arbeid med lærerLiv jobber jeg for å gjøre læreres hverdag enklere og bedre.

Dette prosjektet startet som et forsøk på å forstå AI Act selv, og utviklet seg til en ressurs jeg håper kan være nyttig for andre lærere.

📧 Kontakt

Har du spørsmål, tilbakemeldinger eller forslag?

E-post: kenneth@laererliv.no

Nettside: lærerLiv.no

GitHub: @barx10

🙏 Kilder og takk

Dette prosjektet bygger på følgende kilder:

Versjon: 1.0 (Oktober 2025)

Sist oppdatert: 26. oktober 2025