Dataskydd · Elevdata stannar inom EU
Byggt i Sverige.
Stannar i Europa.
Gradr drivs på egna servrar hos europeiska bolag, och elevdata lämnar aldrig EU. Vill ni gå hela vägen kör vi även AI:n helt europeiskt. Då finns inte ett enda amerikanskt bolag i kedjan.
Hela kedjan, öppet redovisad
| Funktion | Leverantör och plats | Bolag |
|---|---|---|
| Drift, databas och filer | Hetzner, Helsingfors (Finland) | Tyskt bolag. |
| Säkerhetskopior, diktering och AI-funktioner i EU-suveränt läge | Scaleway, Paris (Frankrike) | Franskt bolag. |
| AI-funktioner, standard | Microsoft, data i Sverige och bearbetning inom EU | Amerikanskt moderbolag. |
Vi kör plattformen själva på servrarna i Finland i stället för att köpa en färdig amerikansk molntjänst. Det kostar mer. Vi gör det ändå.
Full EU-suveränitet, när ni vill
Som standard körs AI:n hos Microsoft. Uppgifterna stannar i EU, men Microsoft har amerikanskt moderbolag, och kommuner bedömer det olika. Därför väljer ni själva. Slår ni på EU-suveränt läge körs all AI hos franska Scaleway, och då är hela kedjan europeisk.
GradrHetznerMicrosoftScaleway- HetznerFinland (EU)
- MicrosoftSverige (EU)
- ScalewayFrankrike (EU)
Läraren bestämmer
Gradr hjälper läraren att ta fram den återkoppling hen sällan hinner skriva själv, så att eleven vet vad nästa steg är. AI:n föreslår utifrån lärarens egna instruktioner, och läraren godkänner innan eleven ser något. AI:n sätter aldrig betyg. Det är myndighetsutövning och görs av läraren.
AI:n får bara det den behöver
När AI:n föreslår återkoppling får den uppgiften, lärarens instruktioner och elevens svar, men inte vem eleven är. Ingenting används för att träna AI-modeller, varken av oss eller av AI-leverantörerna.
Skolans data. Skolans beslut.
Huvudmannen är personuppgiftsansvarig och bestämmer över sin data. Vi tecknar personuppgiftsbiträdesavtal med varje skola och ger ert dataskyddsombud underlag för DPIA från dag ett.
För dataskyddsombud: avtalsparter, lagringstider och fullständigt DPIA-underlag finns i integritetspolicyn, eller via privacy@gradr.se. Klagomål kan lämnas till IMY.
Vanliga frågor
Är Gradr EU-suveränt?
Ja, när ni vill. Elevdata stannar alltid i EU, och drift och lagring sköts av tyska Hetzner och franska Scaleway. Med EU-suveränt läge körs även AI:n hos Scaleway, och då finns inga amerikanska bolag i kedjan.
Var lagras elevdata i Gradr?
På Gradrs egna servrar hos Hetzner i Helsingfors, Finland. Säkerhetskopiorna ligger hos Scaleway i Paris. Allt ligger inom EU.
Vilka system är säkra att använda i skolan?
Titta på fem saker: att leverantören tecknar PUB-avtal, att all data stannar i EU, att ni vet vilka bolag som är inblandade och var de hör hemma, att elevdata inte används för att träna AI, och att läraren sätter betygen. Gradr klarar alla fem.
Kan lärare använda ChatGPT för att ge återkoppling på elevtexter?
Inte om skolan saknar avtal med tjänsten. Elevtexter är personuppgifter, och utan avtal vet skolan inte var de hamnar eller vad de används till.