Spørgsmål fra skoler, databeskyttelsesrådgivere og partnere.

Class2Class er en online platform, hvor lærere forbinder deres klasser med klasser i andre lande og gennemfører strukturerede samarbejdsprojekter sammen, koblet til FN's verdensmål.

Primært lærere i grundskolen og på ungdomsuddannelser samt deres elever. Skoler og institutionelle partnere deltager omkring dem snarere end som de daglige brugere.

Nej. Class2Class er et kommercielt selskab med en social mission.

Den juridiske enhed er Class2Class ApS, et dansk selskab, CVR 44991071, registreret på Østerbrogade 148, 1th, 2100 København Ø, Danmark. Dansk og EU-ret er det primære retsgrundlag.

Modellen på lang sigt er at holde platformen gratis for lærere og elever og tjene penge på institutioner: virksomhedspartnerskaber, fondsbevillinger, internationale organisationer, premiumydelser til skoler, institutionel effektrapportering, efteruddannelse af lærere og administrative værktøjer til skoler.

Ja, og det er hensigten, at det bliver ved med at være sådan. Lærere og elever betaler ikke, og der findes ikke et betalt niveau for dem.

Partnere finansierer og støtter uddannelsesinitiativer, opnår synlighed som støtter og modtager dokumentation for undervisningseffekt. De får ikke adgang til klasser, elever eller lærere.

Nej. Class2Class er ikke en markedsføringskanal til børn, og partnere reklamerer ikke og markedsfører ikke produkter over for elever.

Nej. Platformen indeholder ingen annoncering.

En lærer opretter et projekt eller tilslutter sig et eksisterende, matches med en partnerklasse i et andet land, og de to klasser arbejder gennem en fælles struktur af aktiviteter mod et fælles resultat. Lærerne står for pædagogikken; platformen leverer strukturen, rummet og dokumentationen.

Lærere finder og forbinder sig med hinanden gennem platformens Connect-område ud fra fag, aldersgruppe, sprog, interesse for verdensmål og tilgængelighed. Matchningen sker lærer til lærer.

Lærerens navn, skole, land og den faglige profil, de har valgt at offentliggøre (fag, sprog, interesser, tilgængelighed). Ingen oplysninger på elevniveau om en anden klasse bliver eksponeret.

Inde på platformen, gennem projektchat og beskeder mellem lærere. Live-klassemøder foregår på eksterne videoværktøjer, som lærerne selv vælger og planlægger.

Begge dele understøttes, og lærerne bestemmer. Det meste samarbejde er asynkron udveksling; live-klassemøder og møder i mindre grupper er valgfrie tilføjelser.

Nej. Et projekt kan gennemføres helt asynkront.

De deltagende lærere. Class2Class' rolle er at give dem værktøjerne, reglerne og indberetningskanalen; tilsynet med eleverne er lærerens og skolens ansvar.

Ja, og mange gør det. Lærere udveksler frivilligt kontaktoplysninger med deres partnerlærer, hvilket ligger uden for platformen og uden for vores kontrol. Elevers kontaktoplysninger må aldrig udveksles.

Nej. En lærer kan kun åbne en en-til-en-samtale med en elev, som vedkommende underviser. Overtrædelser af adfærdsreglerne kan føre til sletning af kontoen.

Kun elever på 16 år og derover, eller yngre elever, hvis forældresamtykke er verificeret, og kun med andre elever, der også består den samme kontrol. Alle andre har slet ingen direkte beskeder mellem elever.

Ja, inden for deres eget projekt. Projektchatten er afgrænset til projektets deltagere, og en elev kan kun se de projekter, vedkommende hører til.

De kan ikke bruge produktet. I stedet for dashboardet ser de en skærm om afventende samtykke, indtil samtykket er verificeret.

Børnebeskyttelse behandles som en løbende driftsproces frem for et politikdokument: skrevne politikker, lærerformidlet samspil håndhævet i platformens autorisationsmodel, indholdsmoderation, en indberetningskanal i produktet, en anonym indberetningsvej og undervisning af lærere.

Ja. Den er offentliggjort på /child-safeguarding/ og stilles i sin helhed til rådighed for skoler og partnere på anmodning.

Ja, offentliggjort på /code-of-conduct/. Det gælder alle, der repræsenterer Class2Class, herunder medarbejdere, konsulenter og partnere.

Den deltagende lærer og vedkommendes skole. Class2Class leverer platformen, reglerne, moderationsværktøjerne og indberetningskanalen; vi fører ikke og kan ikke føre tilsyn med en klasse.

Strukturelt, ved at fjerne de veje, hvor det ville kunne ske. Lærere kan ikke skrive til elever uden for deres eget undervisningsforhold, gruppechats kan kun oprettes af lærere, elever under 16 år uden verificeret forældresamtykke har slet ingen direkte beskeder, og hver eneste af de regler håndhæves på serveren.

Tre veje. Inde på platformen kan enhver bruger indberette en besked, et opslag eller en anden bruger, hvilket åbner en sag i moderationskøen. Via e-mail til kontakterne for børnebeskyttelse og databeskyttelse. Og gennem en anonym webformular for alle, der ikke ønsker at blive identificeret, herunder personer uden for platformen.

Indberetningen visiteres efter proceduren for håndtering af indberetninger. Udfaldet spænder fra en advarsel til at skjule indhold, blokere kontoen eller slette den helt. Direkte kontakt mellem lærer og elev på tværs af klasser kan føre til sletning af kontoen.

Ja, gennem onboarding, de offentliggjorte politikker, påmindelser i fællesskabet, regelmæssige lærermøder og guiden til AI-kompetence og ansvarlig brug. Medarbejdere gennemfører årlig træning i AI-kompetence, de etiske retningslinjer, børnebeskyttelse og håndtering af indberetninger.

Skolens krav er gældende. Lærere handler inden for deres egen skoles politik, og hvis en skole har brug for noget bestemt på skrift, underskriver vi det som en del af databehandleraftalen eller et tillæg.

Ja, årligt, efter en fast skabelon, og den indgår i rammen for børnebeskyttelse frem for at stå alene.

Konto- og profiloplysninger for lærere og elever, det indhold de skaber i projekter, og driftsdata såsom logins og brug af platformen. Den fulde fortegnelse over behandlingsaktiviteter er dokumenteret i vores ROPA.

Navn, e-mailadresse, adgangskode, skole, land, tidszone, sprog og den faglige profil, de vælger at udfylde: rolle, fag, interesser, fokus på verdensmål, tilgængelighed, biografi og profilbillede. Eventuelt et WhatsApp-nummer med sin egen privatlivsindstilling.

Ja. En elev opretter sin egen konto, men kun med en henvisningskode fra en lærer, så en elev kan ikke tilslutte sig uafhængigt af en deltagende klasse.

Ja. En e-mailadresse er nødvendig for at oprette og bekræfte en elevkonto og for at genskabe adgang.

Nej. Ingen postadresse, intet telefonnummer og intet WhatsApp-nummer for elever. WhatsApp-feltet findes kun på lærerkonti.

For at fastslå elevens alder, fordi alderen afgør, om forældresamtykke er påkrævet, og om eleven overhovedet må bruge direkte beskeder. Det er en databeskyttelseskontrol, ikke et profilfelt.

Er eleven under sit lands digitale samtykkealder, markeres kontoen som krævende verificeret forældresamtykke, og eleven kan ikke bruge platformen, før det er registreret. Verifikationen foretages af læreren eller elevens værge.

Angivet for hver behandlingsaktivitet i privatlivspolitikken og ROPA'en. I den normale skoleopsætning er skolen dataansvarlig for elevoplysninger, og Class2Class er databehandler efter databehandleraftalen.

Ja. En lærer eller elev kan slette sin egen konto under Indstillinger, og anmodningen efterkommes med det samme frem for at blive sat i kø.

Ja, via databeskyttelsesrådgiveren. Som dataansvarlig kan en skole anmode om sletning eller tilbagelevering af elevoplysninger, og databehandleraftalen fastlægger, hvad der sker ved samarbejdets afslutning.

Nej. Brugerdata sælges aldrig.

Nej. Partnere modtager kun aggregerede, anonymiserede oplysninger. Se afsnit 8.

Nej. Der er kontraktlige forpligtelser om ingen træning med AI-udbyderne. Se afsnit 7.

Ja. Der vedligeholdes en DPIA sammen med en overensstemmelseserklæring efter GDPR artikel 9 og artikel 5, stk. 1, litra f.

Databeskyttelsesrådgiveren, på dpo@class2class.org. Lærere kan også rejse landespecifikke spørgsmål direkte med teamet eller på de globale lærertræf.

Gennem et dokumenteret sæt sikkerhedsinvarianter, som hver ændring gennemgås mod, frem for en liste af funktioner. De centrale er: alle beskyttede data når browseren gennem et serverlag på samme oprindelse, hver beskyttet handling fejler lukket, medmindre kalderens identitet, tenant, ejerskab og rolle alle er fastslået, og databasen håndhæver de samme tenant-regler uafhængigt gennem row-level security.

Adgangskoder hashes med bcrypt af Supabase Auth i EU. De gemmes aldrig i klartekst.

Adgang til produktionsdatabasen sker gennem en begrænset applikationsrolle, der ikke kan omgå row-level security. Administrative legitimationsoplysninger, service-role-nøgler og udbydertokens er kun på serveren og med færrest mulige rettigheder, og de kan ikke nås fra en almindelig brugersession.

Færrest mulige rettigheder, med administrativ kapacitet adskilt fra almindelige konti. En almindelig session kan ikke nå administrativ adfærd ved at ændre claims, identifikatorer, headere eller ruteparametre.

Efter en skriftlig procedure for håndtering af databrud, med overvågning af fejl og undtagelser i produktion, der understøtter opdagelsen.

Ja, inklusive underretningspligter. Frister for underretning om brud er kontraktlige forpligtelser i databehandleraftalen frem for bedste bestræbelser.

Ja. Et struktureret program for sikkerhedsvurdering af applikationen kørte i august 2026 over tre runder, og automatiserede kontroller kører ved hver ændring: scanning for hemmeligheder, statisk sikkerhedsanalyse og overvågning af sårbarheder i afhængigheder med en planlagt vedligeholdelsesrunde.

Hver underdatabehandler er registreret med rolle, placering, overførselsmekanisme og databehandleraftale og er dækket i bilag C til vores databehandleraftale. Listen afstemmes mod det, platformen faktisk kører, senest den 27. august 2026.

Nej, ikke endnu. Vores kontroller er kortlagt og overvåges løbende mod ISO 27001, og certificeringsauditten er i gang. Vi hævder ikke at have certifikatet, før vi har det.

Nej, ikke endnu. SOC 2-erklæringen er i gang på samme grundlag.

Resuméet af vurderingen, databehandleraftalen med bilag C, listen over underdatabehandlere, ROPA'en, DPIA'en, proceduren for håndtering af brud og politikken for sikkerhedsgennemgang. Vi udfylder også en skoles eget sikkerhedsspørgeskema.

GDPR som gældende ret, med kontroller kortlagt mod ISO 27001 og SOC 2. Børnebeskyttelse følger tærskler svarende til COPPA, hvor de er strengere, og tilgængelighed følger WCAG 2.1 niveau AA. AI-funktioner er bygget efter EU's AI-forordning.

Ja. Kontroller er kortlagt og overvåges løbende, og certificeringsauditten er i gang.

Ja, i gang.

Sætter et land en strengere tærskel end GDPR-udgangspunktet, anvender vi den strengeste. Det klareste eksempel er den digitale samtykkealder, som platformen fastlægger land for land frem for med et enkelt globalt tal.

Ja, kan kontaktes på dpo@class2class.org.

Ved at behandle alder som en adgangskontrol frem for en profiloplysning. En elevs alder afgør, om forældresamtykke er påkrævet, ud fra tærsklen i elevens eget land, og om vedkommende overhovedet må bruge direkte beskeder. Begge spærringer håndhæves i datalaget og fejler lukket.

Gennem rammen for børnebeskyttelse og governance, med en årlig risikovurdering af børns sikkerhed, en årlig gennemsigtighedsrapport og et omfang for ekstern gennemgang til uafhængig vurdering.

Ja. Send det til databeskyttelsesrådgiveren. Disse spørgsmål og svar er den kilde, vi svarer ud fra, så svarene forbliver ens fra skole til skole.

Ja, med nultolerance over for korruption i enhver form, offentliggjort på /anti-corruption/.

Fire, og de er værd at nævne udtrykkeligt, fordi institutionelle bedømmere leder efter dem: at beslutte at deltage og hvilke klasser der deltager; at indhente de lokale forældretilladelser, som skolens egen politik kræver, herunder til billeder af elever; at føre tilsyn med eleverne under undervisning og live-møder; og at anvende skolens egne politikker for børnebeskyttelse og acceptabel brug på lærernes og elevernes adfærd på platformen.

Ja, i Project Creation Assistant, som hjælper lærere med at planlægge projekter, og i en supportchatbot, der er tilgængelig fra hjælpemenuen. Begge er hjælpende; ingen af dem træffer beslutninger om elever.

I projektudarbejdelse vendt mod læreren: forslag til projekttitler og beskrivelser, generering af aktiviteter og læringsmål, forslag til verdensmål, kompetencer og forbindelser til børns rettigheder, klassificering af læringsmål og generering af forsidebilleder til projekter. Plus supportchatbotten.

Nej. Der er kontraktlige forpligtelser om ingen træning med modeludbyderne.

Nej. Det er en kontraktlig forpligtelse med hver udbyder, ikke en indstilling vi forlader os på.

Claude Haiku fra Anthropic som standardmodel til tekstfunktioner, med Google Gemini og OpenAI som reserver, alle dirigeret gennem Vercel AI Gateway. Forsidebilleder til projekter genereres med Google Gemini Flash Image.

Nej. Ingen AI-funktion vurderer, scorer, rangerer, profilerer eller træffer nogen afgørelse om en elev. AI'en hjælper en lærer med at planlægge et projekt.

Nej. Hvert AI-output er et forslag, som læreren skal gennemgå og godkende. Intet, en AI producerer, når eleverne uden en lærers handling.

Altid. Læreren gennemgår, redigerer, godkender og bevarer den endelige undervisningsmæssige myndighed over alt.

Læreren er den eneste vej, ad hvilken AI-output når en klasse, og det håndhæves af autorisationsmodellen frem for af sædvane. Medarbejdere gennemfører også årlig træning i AI-kompetence og etisk adfærd, og der findes en skriftlig procedure for indberetning af AI-hændelser.

Ved at designe AI'en til at hjælpe med planlægning frem for at skrive undervisningen. Lærerens pædagogiske valg, rammesætning og tilpasning til sin egen klasse er hele pointen med værktøjet, ikke noget det erstatter.

Gennem en dokumenteret risikoklassificering efter artikel 6, stk. 3, der dækker hvert AI-system i fortegnelsen.

Ja. AI-funktioner er mærket i produktet, guiden til AI-kompetence og ansvarlig brug er offentliggjort for lærere, og lærere bekræfter ved accept af vilkårene, at de vil læse og anvende den, før de bruger AI-funktioner sammen med elever.

Nej. Aldrig, i nogen form.

Nej. Rapporteringen er aggregeret, så enkelte klasser ikke kan identificeres.

Deltagelsestal, lærerrefleksioner i aggregeret form, læringsmål, projektresultater og dokumentation fra klassen i resuméform, organiseret efter land og verdensmål.

Nej. Der findes ingen mekanisme til det, og det er forbudt.

Ikke gennem platformen. Enhver kontakt sker gennem Class2Class og kun, hvor læreren har sagt ja.

Partnere må sige, at de støtter Class2Class, og må bruge de aggregerede effekttal, vi leverer. De modtager ingen personoplysninger, så der er intet personligt at markedsføre med, og de må ikke markedsføre over for elever.

Læreren. En lærer kan hente effektrapporten for sit eget projekt og kan ikke se en anden lærers.