Sådan virker det
Invigilo er én app, skolen installerer, med navngivne værktøjer indeni: Vigila overvåger prøver, LUCA er studiemodellen. Her er forløbet fra prøven åbnes, til optagelsen er slettet, og hvor data ligger undervejs. Intet af det er i drift endnu.
Forløbet
Prøvens niveau følger prøvereglerne: ved prøver, SSO og SRP er AI-chatbots forbudt, så det er niveau 0 eller 1 af de fire, skolen bekræfter. Eksamenslederen sætter tid og pladskort. Der indsamles intet endnu; klienten på elevens computer venter på, at serveren åbner prøven.
Vigila
Vigila optager kun prøvevinduet og maskerer adresselinje og bogmærker, før noget sendes. Regelmotoren markerer det, der falder uden for skolens politik, og vagten ser fundet med det samme.
Læreren logger ind med sit eget UNI-Login og henter ét sammendrag pr. plads: hvert fund med reglen bag. Fund afgøres af læreren, aldrig af systemet.
Når klagefristen udløber, sletter serveren optagelsen automatisk. Sletningen er indbygget i systemet, ikke en rutine, nogen skal huske.
Lancering i 4. kvartal 2026, før vinterens prøver.
Arkivet kender kun pladsnumre. Elevens navn står i skolens egen liste og kommer aldrig ind i Invigilo, hverken i Vigila eller i studiemodellen. Derfor er der tre mulige steder for data, og kun de to første findes.
Selvhostet AI
Beder en lærer om en vejledende vurdering af et fund, går uddraget til en sprogmodel, vi selv driver på en GPU-server i EU. LUCA, studiemodellen, bygges på samme fundament og er under udvikling. Der er intet API-kald til OpenAI, Google eller nogen anden tjeneste uden for Europa.
Miira, et andet dansk skoleværktøj, kører på GPT-4o og GPT-5.1 fra OpenAI. Miira opbevarer selve arkivet i EU og har en dansk databehandleraftale, men samtalen med modellen sendes til OpenAIs servere i USA, uanset hvor arkivet ligger. Det gælder ikke vores egne modeller.
GDPR
Alt uden for prøvevinduet fjernes på elevens computer, før noget sendes.
Optagelsen bruges til én ting: lærerens vurdering af prøven. Ikke statistik, ikke træning af modeller.
Automatisk sletning, når klagefristen udløber. Ingen oprydning, nogen kan glemme.
Servere og modeller står i EU. Der er ingen overførsel at lave en Schrems-vurdering af.
Hvert fund afgøres af et menneske. Det er artikel 22 efter bogstaven.
Skolen er dataansvarlig, Invigilo er databehandler, og aftalen er en del af abonnementet. Indsigt og sletning går gennem skolen, som er den eneste, der kender navnene.
Datatilsynets proportionalitetsvurdering hviler på, at en prøve er kort og afgrænset. Det er fjorten dages uafbrudt overvågning ikke, så SSO og SRP overvåges i afgrænsede vinduer i stedet.
Se det selv
Åbn demoen og se lokalet, fundene og vagtens oversigt, uden login. Det er Vigila, som det ser ud i lukket test.
