Ny rapport: Personvernmangler i skolen – slik kan du som skoleeier forenkle arbeidet med GDPR-etterlevelse

juni 12, 2025, Lær & bli inspirert
5 min read

Datatilsynet har sluppet en ny rapport i mai 2025 som belyser flere utfordringer og mangler i hvordan skoler håndterer elevers personopplysninger i digitale læringsverktøy. Hvordan kan skolen gjøre trygge valg som beskytter elevers personopplysninger, samtidig som den opprettholder høy kvalitet i undervisningen? Vi ser nærmere på saken!

I takt med at den digitale undervisningen øker, øker også tilbudet av digitale skoleverktøy. For å undersøke hvordan skoler arbeider med digitale verktøy og læremidler i undervisningen i tråd med GDPR, gjennomførte Datatilsynet en undersøkelse via brev hos 50 kommuner. Temaet for undersøkelsen var hvordan de ivaretar personvernet ved bruk av digitale læringsverktøy i undervisningen. Rapporten viste at det finnes mange utfordringer for kommuner i håndteringen av personopplysninger i digitale læringsressurser.

Rapportens sju hovedfunn

  1. Feil forståelse av personopplysninger: Mange kommuner har en for snever definisjon av personopplysninger. Dette fører til at hundrevis av digitale verktøy, spesielt gratistjenester, aldri blir risikovurdert.
  2. Mangelfulle rutiner: Ofte mangler det tydelig ansvarsfordeling, krav til risikovurdering (DPIA) og system for databehandleravtaler. Personvernarbeidet blir dermed vilkårlig og personavhengig.
  3. Beslutninger tas på feil nivå: Rektorer og lærere tar ofte i bruk nye verktøy (særlig gratisverktøy) uten at kommunen er involvert, noe som fjerner den sentrale kontrollen.
  4. Misforståelse av Feide: Mange tror feilaktig at Feide-innlogging garanterer for personvernet. Feide er kun en innloggingsløsning – kommunen er fortsatt selv ansvarlig for å vurdere tjenesten.
  5. Mangel på IKT-kompetanse: Teknisk ansvar for IKT, sikkerhet og personvern blir i noen tilfeller delegert til personell uten tilstrekkelig kompetanse, som lærere eller rektorer.
  6. Fordeler med samarbeid: Kommuner i interkommunale IKT-samarbeid har oftere på plass skriftlige rutiner, kvalifisert personell og en tydeligere ansvarsfordeling.
  7. Leverandørens bruk av data ignoreres: Mange kommuner er ikke klar over at leverandører kan bruke elevdata til egne kommersielle formål, noe som ofte er i strid med regelverket.

Med støtte fra Skolon: Slik navigerer skolen riktig i personvernjungelen

Resultatene fra Datatilsynets rapport viser tydelig et behov for både økt kunnskap og forbedrede strukturer. Men hvordan kan skoler og kommuner konkret gå frem for å snu utviklingen og sikre at elevenes personopplysninger håndteres korrekt, uten at det hemmer den digitale utviklingen i klasserommet? Vi har snakket med Jonas Martinsen, kundeansvarlig i Skolon, om hvordan man kan gjøre veloverveide valg hvor elevenes integritet fortsatt blir ivaretatt.

Jonas kommenterer:

– Det er viktig med et trygt digitalt læringsmiljø for å kunne utnytte digitaliseringens fulle potensial. Rapporten fra Datatilsynet setter fingeren på flere kritiske punkter som skoleverdenen har slitt med. Det handler ikke om å slutte å bruke digitale verktøy, men om å bruke dem på riktig måte.

En av våre største oppgaver i Skolon er å beskytte våre brukeres sikkerhet og integritet, og vi har en rekke funksjoner som kan hjelpe kommuner med nettopp disse utfordringene.

Skolons GDPR-støtte i praksis

Skolon arbeider proaktivt for å forenkle etterlevelsen av GDPR for skoleeiere. Dette gjøres ved å tilby:

  • Støtte for GDPR-etterlevelse: Skolon tilbyr funksjoner som støtter et systematisk GDPR-arbeid og en infrastruktur med 100 % europeisk hosting for å forhindre dataoverføring til tredjeland. Dette adresserer rapportens påpekninger om mangelfulle rutiner og bevissthet rundt databehandling.
  • Kontrollert dataoverføring med pseudonymisering: Oppfyll kravene i GDPR og Schrems II ved hjelp av pseudonymisering, som sikrer at ingen personopplysninger i klartekst overføres til tredjeland. Dette gir dere friheten til å trygt bruke alle deres favoritt-læringsverktøy, helt uavhengig av leverandør. På den måten får dere full kontroll over hvilke data som deles — og sikrer at dere aldri deler mer enn nødvendig.
  • Datavisualisering for full kontroll: Med Skolons datavisualisering får dere full kontroll over deres digitale verktøy på en GDPR-sikker måte. Styr hvilke verktøy som kjøpes inn ved å godkjenne leverandører. Dere kan selv markere status for databehandleravtaler (DPA), som kan vises i biblioteket. Med et enkelt tastetrykk kan dere i tillegg få en komplett GDPR-rapport. Resultatet er sentral kontroll og et effektivt stopp for gratisverktøy som innføres uten oversikt.
  • Transparens for brukeren: At hver bruker enkelt kan se og administrere sine brukerdata, øker transparensen, noe som er en viktig del av GDPR.

Ved å tilby et samlet og kvalitetssikret miljø, streber Skolon etter å avlaste kommunene og skolene i deres arbeid med å sikre elevenes integritet og en korrekt håndtering av personopplysninger, i tråd med personvernforordningens krav.

Neste steg mot en tryggere digital skole

Å navigere i det digitale landskapet og samtidig oppfylle alle krav rundt personvern kan føles overveldende. Men det trenger ikke være slik. Med riktig støtte og verktøy kan skoleeiere og kommuner skape et både trygt og utviklende digitalt miljø for sine elever og lærere.

Vil du vite mer om hvordan Skolon kan hjelpe din kommune med å gjøre trygge valg i skolehverdagen uten å måtte følge kompliserte rutiner? Kontakt oss – vi forteller gjerne mer!

Dette er Skolon – en smart samlingsplass for digitale skoleverktøy

Skolon samler alle dine digitale læremidler – her kan du finne og ta i bruk alle dine læremidler på et sted, med et passord. Skolon hjelper deg med å håndtere dine lisenser fra ulike leverandører, tildele og trekke tilbake lisenser, samt å gi deg en oversikt over all data til alle lærere og elever.

Alt du trenger på et sted, noe som sparer tid og administrasjon.
Digital læring for alle!

Les mer om Skolon her, og hva digital læring kan muliggjøre for deres skole.

Informasjon

5 min read

Del denne artikkelen

Abonnere

Vil du få våre nyeste blogginnlegg rett i innboksen din? Registrer deg nå!

Datatilsynet har sluppet en ny rapport i mai 2025 som belyser flere utfordringer og mangler i hvordan skoler håndterer elevers personopplysninger i digitale læringsverktøy. Hvordan kan skolen gjøre trygge valg som beskytter elevers personopplysninger, samtidig som den opprettholder høy kvalitet i undervisningen? Vi ser nærmere på saken!

I takt med at den digitale undervisningen øker, øker også tilbudet av digitale skoleverktøy. For å undersøke hvordan skoler arbeider med digitale verktøy og læremidler i undervisningen i tråd med GDPR, gjennomførte Datatilsynet en undersøkelse via brev hos 50 kommuner. Temaet for undersøkelsen var hvordan de ivaretar personvernet ved bruk av digitale læringsverktøy i undervisningen. Rapporten viste at det finnes mange utfordringer for kommuner i håndteringen av personopplysninger i digitale læringsressurser.

Rapportens sju hovedfunn

  1. Feil forståelse av personopplysninger: Mange kommuner har en for snever definisjon av personopplysninger. Dette fører til at hundrevis av digitale verktøy, spesielt gratistjenester, aldri blir risikovurdert.
  2. Mangelfulle rutiner: Ofte mangler det tydelig ansvarsfordeling, krav til risikovurdering (DPIA) og system for databehandleravtaler. Personvernarbeidet blir dermed vilkårlig og personavhengig.
  3. Beslutninger tas på feil nivå: Rektorer og lærere tar ofte i bruk nye verktøy (særlig gratisverktøy) uten at kommunen er involvert, noe som fjerner den sentrale kontrollen.
  4. Misforståelse av Feide: Mange tror feilaktig at Feide-innlogging garanterer for personvernet. Feide er kun en innloggingsløsning – kommunen er fortsatt selv ansvarlig for å vurdere tjenesten.
  5. Mangel på IKT-kompetanse: Teknisk ansvar for IKT, sikkerhet og personvern blir i noen tilfeller delegert til personell uten tilstrekkelig kompetanse, som lærere eller rektorer.
  6. Fordeler med samarbeid: Kommuner i interkommunale IKT-samarbeid har oftere på plass skriftlige rutiner, kvalifisert personell og en tydeligere ansvarsfordeling.
  7. Leverandørens bruk av data ignoreres: Mange kommuner er ikke klar over at leverandører kan bruke elevdata til egne kommersielle formål, noe som ofte er i strid med regelverket.

Med støtte fra Skolon: Slik navigerer skolen riktig i personvernjungelen

Resultatene fra Datatilsynets rapport viser tydelig et behov for både økt kunnskap og forbedrede strukturer. Men hvordan kan skoler og kommuner konkret gå frem for å snu utviklingen og sikre at elevenes personopplysninger håndteres korrekt, uten at det hemmer den digitale utviklingen i klasserommet? Vi har snakket med Jonas Martinsen, kundeansvarlig i Skolon, om hvordan man kan gjøre veloverveide valg hvor elevenes integritet fortsatt blir ivaretatt.

Jonas kommenterer:

– Det er viktig med et trygt digitalt læringsmiljø for å kunne utnytte digitaliseringens fulle potensial. Rapporten fra Datatilsynet setter fingeren på flere kritiske punkter som skoleverdenen har slitt med. Det handler ikke om å slutte å bruke digitale verktøy, men om å bruke dem på riktig måte.

En av våre største oppgaver i Skolon er å beskytte våre brukeres sikkerhet og integritet, og vi har en rekke funksjoner som kan hjelpe kommuner med nettopp disse utfordringene.

Skolons GDPR-støtte i praksis

Skolon arbeider proaktivt for å forenkle etterlevelsen av GDPR for skoleeiere. Dette gjøres ved å tilby:

  • Støtte for GDPR-etterlevelse: Skolon tilbyr funksjoner som støtter et systematisk GDPR-arbeid og en infrastruktur med 100 % europeisk hosting for å forhindre dataoverføring til tredjeland. Dette adresserer rapportens påpekninger om mangelfulle rutiner og bevissthet rundt databehandling.
  • Kontrollert dataoverføring med pseudonymisering: Oppfyll kravene i GDPR og Schrems II ved hjelp av pseudonymisering, som sikrer at ingen personopplysninger i klartekst overføres til tredjeland. Dette gir dere friheten til å trygt bruke alle deres favoritt-læringsverktøy, helt uavhengig av leverandør. På den måten får dere full kontroll over hvilke data som deles — og sikrer at dere aldri deler mer enn nødvendig.
  • Datavisualisering for full kontroll: Med Skolons datavisualisering får dere full kontroll over deres digitale verktøy på en GDPR-sikker måte. Styr hvilke verktøy som kjøpes inn ved å godkjenne leverandører. Dere kan selv markere status for databehandleravtaler (DPA), som kan vises i biblioteket. Med et enkelt tastetrykk kan dere i tillegg få en komplett GDPR-rapport. Resultatet er sentral kontroll og et effektivt stopp for gratisverktøy som innføres uten oversikt.
  • Transparens for brukeren: At hver bruker enkelt kan se og administrere sine brukerdata, øker transparensen, noe som er en viktig del av GDPR.

Ved å tilby et samlet og kvalitetssikret miljø, streber Skolon etter å avlaste kommunene og skolene i deres arbeid med å sikre elevenes integritet og en korrekt håndtering av personopplysninger, i tråd med personvernforordningens krav.

Neste steg mot en tryggere digital skole

Å navigere i det digitale landskapet og samtidig oppfylle alle krav rundt personvern kan føles overveldende. Men det trenger ikke være slik. Med riktig støtte og verktøy kan skoleeiere og kommuner skape et både trygt og utviklende digitalt miljø for sine elever og lærere.

Vil du vite mer om hvordan Skolon kan hjelpe din kommune med å gjøre trygge valg i skolehverdagen uten å måtte følge kompliserte rutiner? Kontakt oss – vi forteller gjerne mer!

Dette er Skolon – en smart samlingsplass for digitale skoleverktøy

Skolon samler alle dine digitale læremidler – her kan du finne og ta i bruk alle dine læremidler på et sted, med et passord. Skolon hjelper deg med å håndtere dine lisenser fra ulike leverandører, tildele og trekke tilbake lisenser, samt å gi deg en oversikt over all data til alle lærere og elever.

Alt du trenger på et sted, noe som sparer tid og administrasjon.
Digital læring for alle!

Les mer om Skolon her, og hva digital læring kan muliggjøre for deres skole.

Del denne artikkelen

Abonnere

Vil du få våre nyeste blogginnlegg rett i innboksen din? Registrer deg nå!

Oppdag Skolon

Gjør det digitale arbeidet enklere!

Vil du vite mer om hvordan du kan jobbe smart digitalt med Skolon på skolen din eller prøve ut hvordan plattformen fungerer helt gratis? Gjør som flere hundre tusen lærere og elever og kom i gang med Skolon for å samle alle digitale skoleverktøy og undervisningsmateriell sammen på ett sted.