# FAQ: Vanliga frågor om dataskydd i xRex/tRex

För: Lärare, vårdnadshavare, skolledning, IT-ansvariga, kommunjurister Syfte: Svar på vanliga frågor om personuppgiftshantering och integritet Version: 1.1 Datum: 2026-01-30

📚 Innehållsförteckning

För Vårdnadshavare

  1. Vilka personuppgifter samlas in om mitt barn?
  2. Används mitt barns data för AI-träning?
  3. Kan jag se vad mitt barn har skrivit?
  4. Kan jag begära att barnets data raderas?
  5. Säljs barnets data till tredje part?
  6. Behöver jag ge samtycke för att barnet ska använda systemet?

För Lärare

  1. Kan jag se elevernas personliga konversationer med AI?
  2. Vad händer om jag slutar på skolan?
  3. Kan andra lärare se mina klassrum?
  4. Hur säker är min inloggning?

För Skolledning/IT

  1. Vad är skillnaden mellan PUB-läge och integritetsläge?
  2. Kostar det extra att teckna PUB-avtal?
  3. Var lagras data geografiskt?
  4. Vad händer vid säkerhetsincident?
  5. Kan vi granska Induceras system?
  6. Är systemet GDPR-compliant?

Om AI och Tredje Land

  1. Varför används AI-leverantörer i USA?
  2. Hur skyddas data vid USA-överföring?
  3. Sparas elevdata permanent hos AI-leverantörer?

Tekniska frågor

  1. Hur krypteras data?
  2. Vad är pseudonymisering?
  3. Vad är namnscrubbing?
  4. Hur länge sparas backups?

Vanliga frågor från kommunjurister

  1. Används elevdata för att träna AI-modeller?
  2. Vem är personuppgiftsansvarig?
  3. Vilka personuppgifter behandlas?
  4. Skickas elevnamn eller personnummer till AI-tjänsten?
  5. Kan elever ändå skriva personliga uppgifter?
  6. Var lagras data?
  7. Loggas eller sparas chatthistorik?
  8. Har kommunen avtal med OpenAI?
  9. Hur länge lagras uppgifter?
  10. Hur säkerställs GDPR-efterlevnad?

👨‍👩‍👧 För Vårdnadshavare

1. Vilka personuppgifter samlas in om mitt barn?

Kort svar: Namn (om skolan har PUB-avtal), email-hash, chattmeddelanden till AI, och aktivitetsdata (övningar, tid, score).

Detaljerat svar:

Om skolan har PUB-avtal (PUB-läge):

Om skolan INTE har PUB-avtal (Integritetsläge):

OBS: Best-effort-scrubbing kan reducera risk, men kan inte garantera att elevens chattmeddelanden aldrig innehåller personuppgifter.

Demonstration utan PUB-avtal: Skolor kan välja ett demonstrationsupplägg där elever instrueras att inte skriva personuppgifter och där användningen hålls till ämnesinnehåll och prov-/förhörsfrågor (eleven formulerar egna svar i chatten). Detta är riskreducerande, men kan inte helt eliminera risken att en elev själv skriver personuppgifter.

Se även:

Framtida skydd (ej implementerat): En möjlig förstärkning är att stoppa chatten och varna/informera lärare/admin om personuppgifter upptäcks i text.

2. Används mitt barns data för AI-träning?

Kort svar: NEJ! Vi har avtal med alla AI-leverantörer som förbjuder användning av elevdata för träning av deras AI-modeller.

Detaljerat svar:

Alla våra AI-leverantörer (OpenAI, Anthropic, Google) har specifika avtal för utbildningssektorn som förbjuder:

Retention hos AI-leverantörer:

Referenser:

3. Kan jag se vad mitt barn har skrivit?

Kort svar: Inte direkt i systemet, men du kan begära ut en kopia av alla barnets data enligt GDPR.

Detaljerat svar:

Lärarens översikt:

Din rätt som vårdnadshavare:

Kostnad: Gratis (första begäran per år)

4. Kan jag begära att barnets data raderas?

Kort svar: JA! Du har rätt till radering enligt GDPR artikel 17 ("Rätten att bli glömd").

Detaljerat svar:

Steg för radering:

  1. Kontakta skolans dataskyddsansvariga
  2. Skolan vidarebefordrar begäran till Inducera AB
  3. Vi raderar alla personuppgifter inom 30 dagar

Vad raderas:

Bekräftelse: Vi kan utfärda officiellt intyg om radering på begäran.

OBS: Radering kan påverka barnets möjlighet att fortsätta använda systemet (beroende på driftläge).

5. Säljs barnets data till tredje part?

Kort svar: ABSOLUT INTE! Vi säljer aldrig personuppgifter och använder dem endast för pedagogiskt ändamål.

Detaljerat svar:

Vårt affärsmodell:

Ingen kommersiell användning:

Underbiträden (tredje parter vi använder):

Alla underbiträden har GDPR-kompatibla avtal och får ENDAST använda data för det specifika ändamålet (pedagogik).

6. Behöver jag ge samtycke för att barnet ska använda systemet?

Kort svar: Nej, skolan ansvarar för rättslig grund enligt GDPR artikel 6.1.e (offentlig uppgift).

Detaljerat svar:

Rättslig grund:

Inget samtycke krävs eftersom skolan har rätt att välja pedagogiska verktyg inom sitt uppdrag.

Men:

Kontakta: Din skolas rektor eller dataskyddsansvarig om du har invändningar.

👨‍🏫 För Lärare

7. Kan jag se elevernas personliga konversationer med AI?

Kort svar: Endast om eleven väljer att dela. Som standard är chattkonversationen med AI privat för elevens integritet.

Detaljerat svar:

Vad du KAN se:

Vad du INTE kan se (som standard):

Hur fungerar delning? Eleven har full kontroll och kan välja att dela en specifik övning med läraren. Detta ger läraren insyn i hela chat-dialogen för just den övningen, vilket möjliggör bättre uppföljning och stöd när eleven önskar det.

Varför är det privat som standard? För att skapa en trygg miljö där eleven kan ställa frågor utan att känna bedömning från läraren. AI-coachen är ett privat stöd, som en digital studieassistent.

Undantag: Vid säkerhetsincident (t.ex. misstanke om självskada eller våld) kan Inducera AB granska loggar och rapportera till skolan/myndigheter enligt lag.

8. Vad händer om jag slutar på skolan?

Kort svar: Ditt konto inaktiveras efter 2 år, men klassrum och övningar kvarstår anonymt för skolans fortsatta användning.

Detaljerat svar:

Vid slutad anställning:

Efter 2 år:

Om du vill radera omedelbart:

OBS: Anonymiserade övningar (utan ditt namn) kan inte raderas eftersom de är pedagogiskt material som skolan äger.

9. Kan andra lärare se mina klassrum?

Kort svar: Nej, endast du har åtkomst till dina klassrum (rollbaserad åtkomstkontroll).

Detaljerat svar:

Åtkomstkontroll:

Undantag:

Säkerhet: Behörigheter kontrolleras på serversidan vid varje API-anrop (kan inte manipuleras från webbläsare).

10. Hur säker är min inloggning?

Kort svar: Vi använder passwordless-inloggning med email-kod (som BankID-principen).

Detaljerat svar:

Inloggningsprocess (xRexAuth):

  1. Du anger din email
  2. Du får en 6-siffrig kod via email
  3. Du anger koden för att logga in
  4. Ingen lösenord lagras (kan inte hackas)

Säkerhetsfunktioner:

Jämfört med lösenord:

OBS: Din email-konto är nyckeln - använd stark 2FA (tvåfaktorsautentisering) på din email!

🏫 För Skolledning/IT

11. Vad är skillnaden mellan PUB-läge och integritetsläge?

Kort svar: PUB-läge ger fullständig funktionalitet med transparent personuppgiftshantering, medan integritetsläge minimerar data men begränsar funktionalitet.

Detaljerat svar:

Aspekt PUB-läge (MED avtal) Integritetsläge (UTAN avtal)
Juridisk grund PUB-avtal enligt GDPR art. 28 Privacy-by-design (ingen biträdesroll)
Elevens namn Lagras för pedagogisk kontinuitet Endast lokalt (scrubbed från server)
E-post Hash för inloggning/molnsynk Hash för inloggning/molnsynk
AI-dialog Personlig (kan referera till tidigare) Anonym (kan inte referera till individ)
Aktivitetsdata Kopplas till elev Anonymt (ingen koppling)
Lärarens översikt Ser elevens framsteg och historik Begränsat (pseudonyma ID)
Molnsynk Fungerar fullt mellan enheter Fungerar men scrubbar namn
GDPR-komplexitet Kräver PUB-avtal-administration Minimal administration

Rekommendation: Vi rekommenderar PUB-läge för bästa pedagogiska resultat och transparent efterlevnad.

12. Kostar det extra att teckna PUB-avtal?

Kort svar: NEJ! PUB-avtal ingår utan extra kostnad i xRex/tRex-licensen.

Detaljerat svar:

Ingår kostnadsfritt:

Tillkommande kostnader (sällsynta scenarion):

Timkostnad: [XXX SEK/h] enligt Huvudavtal

13. Var lagras data geografiskt?

Kort svar: Primärlagring i Tyskland (EU), AI-anrop till USA/Irland med GDPR-skydd.

Detaljerat svar:

Primär lagring (databas, användarkonton):

AI-leverantörer (endast chattmeddelanden skickas):

Backups:

Ingen lagring i:

14. Vad händer vid säkerhetsincident?

Kort svar: Vi rapporterar till er inom 12 timmar, vidtar omedelbara åtgärder och lämnar fullständig rapport inom 72 timmar.

Detaljerat svar:

Vår process (enligt PUB-avtal punkt 11):

Inom 12 timmar:

  1. Upptäckt och klassificering (🔴 Kritisk, 🟠 Hög, 🟡 Medel, 🟢 Låg)
  2. Omedelbar åtgärd för att begränsa skada
  3. Rapportering till er dataskyddsansvarig via email

Inom 72 timmar: 4. Fullständig incidentrapport enligt GDPR artikel 33.3:

  1. Anmälan till IMY (Integritetsskyddsmyndigheten) om hög risk

Långsiktig: 6. Förebyggande åtgärder för att undvika återfall 7. Dokumentation i incidentregister (5 års retention)

Incidentkontakt: incident@inducera.eu (24/7)

15. Kan vi granska Induceras system?

Kort svar: JA! Som personuppgiftsansvarig har ni rätt att granska våra system enligt PUB-avtal punkt 9.3.

Detaljerat svar:

Er rätt att granska:

Vad ni får tillgång till:

Begränsningar:

Årlig egenkontroll: Vi genomför årlig säkerhetsgranskning i Q1 och skickar sammanfattande rapport till alla kommuner med PUB-avtal.

16. Är systemet GDPR-compliant?

Kort svar: JA! Systemet är designat för GDPR-efterlevnad från start (privacy-by-design).

Detaljerat svar:

GDPR-principer vi uppfyller:

✅ Lagenlighet (art. 6): Behandling på uppdrag av kommuner med rättslig grund ✅ Ändamålsbegränsning (art. 5.1.b): Endast för pedagogiskt ändamål ✅ Dataminimering (art. 5.1.c): Endast nödvändig data samlas in ✅ Riktighet (art. 5.1.d): Rättigheter att korrigera felaktiga uppgifter ✅ Lagringsminimering (art. 5.1.e): Automatisk radering efter retention-period ✅ Integritet och konfidentialitet (art. 5.1.f): Kryptering, åtkomstkontroll, pseudonymisering ✅ Ansvarsskyldighet (art. 5.2): Dokumenterad efterlevnad med rutiner och policies

GDPR-implementationer:

Externa granskningar:

🤖 Om AI och Tredje Land

17. Varför används AI-leverantörer i USA?

Kort svar: För att ge bästa möjliga pedagogiska AI-coachning använder vi världsledande AI-teknologi.

Detaljerat svar:

AI-leverantörer:

Varför just dessa?:

Alternativ?:

Framtid: När EU-baserade AI-modeller når samma kvalitet överväger vi att migrera för enklare GDPR-efterlevnad.

18. Hur skyddas data vid USA-överföring?

Kort svar: Standard Contractual Clauses (SCC), namnscrubbing och minimal datadelning.

Detaljerat svar:

Juridiskt skydd:

Tekniskt skydd:

Organisatoriskt skydd:

Schrems II-compliance: EU-domstolen ogillade Privacy Shield 2020, men SCC är fortfarande giltig mekanism om det finns tillräckliga skyddsåtgärder - vilket vi implementerar genom namnscrubbing och minimal datadelning.

19. Sparas elevdata permanent hos AI-leverantörer?

Kort svar: NEJ! Data raderas efter 30-90 dagar (beroende på leverantör) och kan raderas tidigare på begäran.

Detaljerat svar:

Retention-policy per AI-leverantör:

Leverantör Standard retention Snabbare radering Används för träning?
OpenAI (GPT-4) 30 dagar Ja (på begäran via API) NEJ (avtalat)
Anthropic (Claude) 90 dagar Ja (på begäran via API) NEJ (avtalat)
Google (Gemini) Ephemeral (omedelbart) N/A (redan raderad) NEJ (avtalat)

Vid DSAR-radering:

  1. Vi tar emot begäran om radering från vårdnadshavare
  2. Vi raderar data från vår databas (inom 30 dagar)
  3. Vi begär radering från AI-leverantörer via deras Deletion API
  4. Vi inkluderar AI-leverantörers raderingsstatus i intyg om radering

Verifiering: Vi kan inte 100% verifiera att AI-leverantörer raderar (vi har ingen serveråtkomst hos dem), men våra avtal kräver det och de är GDPR-certifierade.

🔧 Tekniska frågor

20. Hur krypteras data?

Kort svar: TLS 1.2+ för kommunikation, AES-256 för lagrade lösenord, bcrypt för lärarlösenord.

Detaljerat svar:

Kryptering i transit (under överföring):

Kryptering at rest (lagrad data):

Vad krypteras INTE:

Varför inte databas-kryptering?:

21. Vad är pseudonymisering?

Kort svar: Att ersätta identifierande information med artificiella ID:n (anon_id) som inte kan kopplas till individen utan extra information.

Detaljerat svar:

Exempel på pseudonymisering i xRex/tRex:

Elev utan pseudonymisering:

Namn: "Anna Andersson"
Email: "anna@school.se"

Elev med pseudonymisering:

Namn: "Anna Andersson" (lagras separat, krypterat)
Pseudonym ID: "anon_xyz789abc"
Email: "sha256_a1b2c3..." (hash, ej läsbar)

I systemets loggar ser vi:

2026-01-28 10:15:32 | anon_xyz789abc | Började övning: Fotosyntesen
2026-01-28 10:45:11 | anon_xyz789abc | Slutförde övning: Score 85%

Fördel: Om en angripare får åtkomst till loggar kan de INTE identifiera individen (bara "anon_xyz789abc"). För att koppla till Anna krävs åtkomst till den krypterade namnlistan.

GDPR artikel 4.5: Pseudonymisering räknas som teknisk säkerhetsåtgärd enligt artikel 32.1.a.

22. Vad är namnscrubbing?

Kort svar: Automatisk ersättning av elevens namn med "jag" innan data skickas till AI-leverantörer.

Detaljerat svar:

Hur det fungerar:

Eleven skriver:

"Hej! Jag heter Anna Andersson och jag tycker fotosyntesen är svår att förstå."

Innan AI-anrop (namnscrubbing):

"Hej! Jag heter jag och jag tycker fotosyntesen är svår att förstå."

AI ser aldrig namnet "Anna Andersson", endast "jag".

Teknisk implementation:

function replaceNameWithJag(text, studentName) {
  if (!studentName || !text) return text;
  const escapedName = studentName.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
  const regex = new RegExp('\\b' + escapedName + '\\b', 'gi');
  return text.replace(regex, 'jag');
}

Fördelar:

Exempel på smart namnanonymisering:

23. Hur länge sparas backups?

Kort svar: Dagliga 7 dagar, månadsbackups 12 månader, årliga backups anonymiseras eller raderas.

Detaljerat svar:

Backup-strategi:

Typ Retention Lagringsplats Kryptering
Dagliga 7 dagar Strato AG (Tyskland) AES-256
Månads 12 månader Strato AG (Tyskland) AES-256
Årliga Anonymiserade eller raderade Strato AG (Tyskland) AES-256

Vid radering (DSAR eller avtalets upphörande):

  1. Produktionsdata: Raderas omedelbart
  2. Dagliga backups: Flaggas för radering, raderas inom 7 dagar
  3. Månadsbackups: Flaggas för radering, raderas inom 30 dagar
  4. Årliga backups: Flaggas för radering eller anonymiseras inom 90 dagar

Varför inte omedelbar radering från backups?:

GDPR-efterlevnad: Detta är accepterat enligt artikel 17.3.b (tekniskt omöjligt eller oproportionerligt stor ansträngning) och artikel 5.1.e (lagringsminimering med tidsfrist).

⚖️ Vanliga frågor från kommunjurister

Målgrupp: Kommunjurister, dataskyddsombud (DSO/DPO), upphandlare Syfte: Snabba svar på de vanligaste juridiska frågorna vid avtalsförhandling

24. Används elevdata för att träna AI-modeller?

Svar: Nej.

Data som behandlas via OpenAI API används inte för träning eller förbättring av modeller.

Dokumentation:

25. Vem är personuppgiftsansvarig?

Svar:

Roll Part
Personuppgiftsansvarig Kommunen/skolhuvudmannen
Personuppgiftsbiträde Inducera AB
Underpersonuppgiftsbiträde OpenAI Ireland Ltd (för AI-funktioner)

Rättslig grund: GDPR artikel 28. Kommunen instruerar Inducera AB, som i sin tur instruerar underbiträden.

26. Vilka personuppgifter behandlas?

Svar: Tjänsten är utformad för att minimera personuppgiftsbehandling.

Behandlas:

Behandlas INTE hos AI-leverantör:

27. Skickas elevnamn eller personnummer till AI-tjänsten?

Svar: Nej.

Teknisk implementation: Se xRex_Teknisk_Specifikation_Privacy.md för detaljer om scrubbing-algoritmen.

28. Kan elever ändå skriva personliga uppgifter?

Svar: Det finns ingen teknisk absolutspärr, men flera skyddsåtgärder tillämpas:

  1. Utformning: Frågorna är utformade så att personliga uppgifter inte efterfrågas
  2. Instruktion: Elever instrueras muntligt och skriftligt att inte ange personliga uppgifter
  3. Automatisk rensning: Eventuella personuppgifter (t.ex. elevnamn) rensas automatiskt i möjligaste mån
  4. Dataminimering: Best-effort scrubbing av kända mönster

Bedömning: Detta uppfyller principen om dataminimering enligt GDPR artikel 5.1.c.

Rest-risk: Om elev aktivt skriver känslig information i fritext kan detta inte helt förhindras tekniskt. Skolan ansvarar för instruktioner till elever.

29. Var lagras data?

Svar:

Datatyp Lagringsplats Land
Databas, backups, filer Strato AG Tyskland (EU)
AI-behandling (tillfällig) OpenAI USA (Microsoft Azure)

30. Loggas eller sparas chatthistorik?

Svar:

Som standard (utan PUB-avtal / integritetsläge):

Med PUB-avtal (PUB-läge):

Konfiguration: privacy.send_student_name_to_server styr beteendet.

31. Har kommunen avtal med OpenAI?

Svar: Nej, och det behövs inte.

Praktiskt: Kommunen behöver endast teckna avtal med Inducera AB. Vi hanterar hela underbiträdeskedjan.

Dokumentation: Se BILAGA_2_Underbitraden_xRex.md för fullständig underbiträdeslista.

32. Hur länge lagras uppgifter?

Svar:

Datatyp Lagringstid Motivering
Lärarkonton Innevarande + 1 läsår efter inaktivitet Verksamhetsbehov
Elevaktivitet Innevarande + 1 läsår Pedagogisk uppföljning
AI-chatloggar 90 dagar Kvalitetssäkring
Säkerhetsloggar 5 år Revision och incidenthantering
Hos OpenAI 30 dagar Enligt OpenAI API policy
Hos Anthropic 90 dagar Enligt Anthropic policy

Radering: Uppgifter raderas automatiskt efter retention-period eller på begäran.

33. Hur säkerställs GDPR-efterlevnad?

Svar: Genom följande åtgärder:

✅ Dataminimering som grundprincip ✅ Pseudonymisering av elevidentitet (anon_id) ✅ PUB-avtal mellan kommun och Inducera AB ✅ Underbiträdesavtal (DPA) med AI-leverantörer ✅ Standard Contractual Clauses (SCC) för tredjelandsöverföring ✅ Tydliga instruktioner till elever om personuppgifter ✅ Automatisk scrubbing av namn innan AI-behandling ✅ Transparens gentemot kommunen (dokumentation, revisionsrätt) ✅ Incidenthantering med rapportering inom 24 timmar ✅ Retention-policy med automatisk radering

Dokumentation: Se xRex_Personuppgiftshantering.md för fullständig översikt.

📞 Ytterligare frågor?

Kontakta oss

Allmänna frågor: Email: kontakt@inducera.eu Telefon: 0707980568

Dataskyddsfrågor: Dataskyddsombud: Sonny Andersson Email: privacy@inducera.eu Telefon: 0707980568

Incidentrapportering (brådskande): Email: incident@inducera.eu Telefon: 0707980568 (24/7)

Mer information

📄 Kundguide: Så fungerar PUB-avtalet 📄 Privacy-sida för hemsida 📄 Teknisk specifikation 📄 PUB-avtal (ifyllt exempel)

Dokument ägs av: Inducera AB Senast uppdaterad: 2026-01-28 Nästa granskning: 2027-01-28 Version: 1.0

Kontakt: privacy@inducera.eu | www.xrex.se/dataskydd