Får lärare använda AI för rättning? GDPR och EU AI Act i praktiken

Frågan kommer upp i nästan varje kollegierum just nu. Får lärare använda AI för rättning, eller bryter man mot GDPR i samma ögonblick som en elevtext klistras in i en AI-tjänst? Det korta svaret är ja, det är tillåtet, men bara under vissa förutsättningar. Det längre svaret handlar om två regelverk som möts, dataskyddsförordningen GDPR och EU:s AI-förordning, och om vem som faktiskt bär ansvaret.

Den här genomgången är skriven lärare till lärare, men den är minst lika relevant för rektorer och huvudmän som ska avgöra vilka verktyg som får användas i verksamheten.

Elevtexter är ofta personuppgifter

GDPR gäller så fort personuppgifter behandlas, och en personuppgift är varje uppgift som kan knytas till en levande person. En elevtext innehåller nästan alltid sådana uppgifter. Det uppenbara är namn, på eleven själv, på kompisar eller på familjemedlemmar. Men även en text helt utan namn kan vara identifierbar: en personlig berättelse om en skilsmässa, en skada eller en flytt kan i kombination med klass och uppgift peka ut en enskild elev.

Slutsatsen är enkel. Att ladda upp en elevtext i en AI-tjänst är i regel en behandling av personuppgifter i GDPR:s mening, och då krävs det som alltid krävs vid personuppgiftsbehandling: en laglig grund, ett tydligt syfte och kontroll över var uppgifterna tar vägen. I skolan är den lagliga grunden för övrigt sällan samtycke, eftersom relationen mellan skola och elev är ojämlik. Den vanliga grunden är i stället att behandlingen behövs för en uppgift av allmänt intresse, alltså själva utbildningsuppdraget.

Ansvaret ligger hos huvudmannen, inte hos dig

Personuppgiftsansvarig för behandlingen i skolan är huvudmannen, det vill säga kommunen eller friskolans styrelse, inte den enskilda läraren. Det är huvudmannen som ska se till att lagliga grunder, rutiner och avtal finns på plats. Men det betyder inte att frågan är någon annans problem. Som lärare är du den som i praktiken avgör vilken text som hamnar var, och skolans rutiner gäller dig.

Det praktiska rådet är därför: använd verktyg som huvudmannen har godkänt, och fråga skolans dataskyddsombud om du är osäker. Det som skapar verkliga problem är när identifierbara elevtexter klistras in i privata gratistjänster som varken skolan eller någon annan har avtal med.

Två vägar som håller: anonymisering eller biträdesavtal

När personuppgifter är inblandade finns i praktiken två hållbara vägar.

Den första är anonymisering. Uppgifter som inte längre kan knytas till en person omfattas inte av GDPR. Ta bort namn, klassbeteckningar och personliga detaljer innan texten analyseras. Men var ärlig med hur svårt det är: att byta ut ett namn mot "Elev A" är pseudonymisering, inte anonymisering, och en text kan fortfarande vara identifierbar genom sitt innehåll. Anonymisering fungerar bäst för texter som inte handlar om eleven själv.

Den andra vägen är att använda en tjänst där huvudmannen har tecknat ett personuppgiftsbiträdesavtal. Då behandlar tjänsten uppgifterna för skolans räkning, enligt skolans instruktioner och under avtal. Det är den väg som gör att du inte behöver skrubba varje text för hand. Ställ i så fall de här kraven på tjänsten:

• Biträdesavtal som huvudmannen kan teckna, inte bara allmänna användarvillkor.
• Besked om lagring, alltså var uppgifterna lagras och om de lämnar EU.
• Ingen vidareanvändning, elevtexter ska inte sparas eller användas för andra syften utan aktivt godkännande.
• Radering, det ska gå att gallra och radera uppgifter på begäran.
• Transparens, leverantören ska öppet kunna redovisa vad verktyget gör och hur väl det fungerar.

EU AI Act: AI får inte sätta betyget

GDPR är bara halva bilden. Från den 2 augusti 2026 gäller EU:s AI-förordning fullt ut för högrisksystem, och AI-system som används för att utvärdera elevers lärande räknas dit. Kärnkravet är mänsklig kontroll: en människa ska kunna granska, ifrågasätta och åsidosätta det AI:n föreslår. Ett AI-verktyg får alltså inte betygsätta autonomt. Betygssättning är dessutom myndighetsutövning enligt svensk rätt, och den kan inte överlåtas till ett datorprogram.

För dig som lärare är det den viktigaste principen att hålla fast vid: AI-stödet får ge en indikation och ett underlag, men betygsbeslutet är ditt. En utförlig genomgång av vad förordningen betyder för svensk skola finns i inlägget om EU AI Act i svensk skola.

Så är Bedoma byggt

Bedoma är byggt enligt EU AI Act från grunden. Verktyget analyserar elevtexten mot Skolverkets betygskriterier och ger en motiverad indikation, men läraren sätter alltid betyget själv. Verktyget är ett beslutsstöd, inte en betygsmaskin. Konto- och analysdata lagras inom EU, och elevtexter sparas bara om läraren aktivt samtycker till det.

Lika viktigt är vad vi inte lovar. Inget verktyg kan vara "helt GDPR-säkert" i sig självt, eftersom ansvaret för behandlingen alltid ligger kvar hos huvudmannen och beror på hur verktyget faktiskt används. Vad ett verktyg kan göra är att vara byggt så att skolans dataskyddsarbete blir enklare i stället för svårare. För rektorer och huvudmän som vill gå igenom ansvarsfrågorna finns en samlad sida för rektorer, och skolor som vill ge hela kollegiet tillgång under ett och samma avtal kan läsa om skollicensen.

Hur väl bedömningsmotorn träffar redovisas öppet på transparenssidan. I den senaste mätningen på 466 elevtexter, mätdatum 2026-07-05, låg indikationen inom ett betygssteg från lärarens bedömning i 84,5 procent av fallen, och precisionen utvecklas löpande.

Checklista innan du analyserar en elevtext med AI

• Kolla avtalet. Har huvudmannen godkänt verktyget, och finns ett biträdesavtal? Om inte, lyft frågan med skolledningen innan du börjar.
• Minimera uppgifterna. Ta bort namn och uppenbara identifierare även när avtal finns. Uppgiftsminimering är en grundprincip i GDPR och kostar dig tio sekunder per text.
• Kontrollera lagringen. Var lagras datan, vad sparas efteråt och hur raderas det?
• Behåll beslutet. Använd resultatet som underlag och som ett par extra ögon, aldrig som facit. Betyget sätter du.
• Dokumentera som vanligt. AI-stödet ändrar ingenting i kraven på ditt betygsunderlag.

Svaret på rubrikens fråga är alltså ja. Lärare får använda AI för rättning, förutsatt att personuppgifterna hanteras rätt och att betygsbeslutet stannar hos läraren. Det är inte krångligare än annan personuppgiftsbehandling i skolan, men det kräver samma ordning och reda. Vill du se hur det ser ut i praktiken kan du köra en analys på en avidentifierad text och bilda dig en egen uppfattning. Det är trots allt så all bra bedömning börjar: med att du själv tittar efter.