Sådan virker det · kilde for kilde

Vi logger ind som jer.
Ikke uden om jer.

Tavlen bryder ingenting op. Den bruger jeres eget login til systemer, I allerede har adgang til, og henter det, I allerede må se. Herunder står præcis hvordan, kilde for kilde — så I kan tage en oplyst beslutning om at lade den gøre det.

Grundsætningen

En assistent, ikke en genvej

Forestil jer, at I hver morgen bad en anden om at åbne jeres post, læse den igennem og lægge det vigtige frem på køkkenbordet. Personen bruger jeres nøgle, går ind ad jeres dør og rører kun jeres egen post.

Det er hele Tavlens idé. Der er ingen bagdør, intet hul og ingen aftale med skolen eller kommunen. Der er en forælder, der giver et program lov til at gøre det, hun ellers selv skulle sidde og gøre klokken kvart i syv.

Derfor kan Tavlen aldrig vise jer mere, end I selv kunne have set. Det er ikke en begrænsning, vi har valgt at leve med — det er den egenskab, alt det andet hviler på.
Jeres eget login aldrig et fælles eller et lånt
Ingen adgangskontrol bliver omgået noget sted
Kun jeres egne børn der er ikke andre at hente
Vi udgiver os aldrig for at være en anden end den, vi er
Vejene ind · kilde for kilde

Seks systemer, seks fremgangsmåder

De er bygget vidt forskellige, og de kræver derfor hver sin vej ind. Det er værd at vide hvilken — for de har ikke samme vægt.
Holdsport
Sport og fritid · API og deres egen side

Holdsport har en officiel, dokumenteret grænseflade, som deres egen app også bruger. Tavlen logger på med det brugernavn og den adgangskode, I selv skriver ind, og henter træningstider, kampe og de aktiviteter, der mangler svar.

Én ting kommer ikke derfra: holdet til den enkelte kamp. Trænerne skriver det som en almindelig besked i aktivitetens chat — «Holdet er:» og så navnene — og den chat findes ikke i grænsefladen. Vil I se den, logger Tavlen på Holdsports egen hjemmeside med det samme brugernavn og den samme adgangskode, og læser siden. Det sker kun når I trykker på «Hvem er udtaget?» ved en kamp, og der bliver ikke skrevet noget. En hjemmeside kan laves om uden varsel, hvor en grænseflade er en aftale; derfor siger Tavlen det tydeligt, hvis siden en dag ikke kan læses, i stedet for at vise en tom chat.

LoginJeres eget, gemt krypteret HenterAktiviteter og svarfrister · holdchatten, kun ved tryk SkriverKun tilmelding, kun ved tryk
Skolen · ForældreIntra
Lektier · beskeder · skema

ForældreIntra har ingen offentlig grænseflade. Tavlen logger på præcis som en browser gør det: den udfylder skolens egen loginformular og følger den viderestilling, skolen sender tilbage. Derefter læser den de sider, I selv ville have åbnet — lektier, beskeder, ugeplaner, skema. Adgangskoden gemmes krypteret og bruges kun til at logge på skolen på jeres vegne. Den bliver aldrig sendt videre, og den står ingen steder i klartekst.

LoginSkolens egen formular HenterDet I selv kan se SkriverKontaktbogen og svar på en besked — se nedenfor
Skolen · Viggo
To døre — I vælger selv, hvor langt vi må gå ind

Viggo er den eneste kilde, hvor der er noget at vælge. Den smalle dør er standard: Viggo udleverer selv en kalendernøgle, så Google Kalender og Outlook kan hente skemaet. Tavlen logger ind én gang for at hente den nøgle — og kasserer så kodeordet. Bagefter ligger der kun en nøgle, der kan læse en kalender. Den kan ikke sende beskeder, melde fravær eller ændre noget, og der står ikke et kodeord nogen steder.

Leder I efter selve loginnet — skolens adresse, talkoden, appen — så står det i guiden Hvordan logger man ind på Viggo?

Den brede dør er et tilvalg med sit eget ja: beskeder, lektier og vedhæftede filer — og muligheden for at svare på en besked og melde barnet sygt eller fri. Det kræver, at Viggo-kodeordet gemmes krypteret, som ved de andre skoler. Vælger I den fra, virker kalenderen præcis som før. Kobler I den fra igen, slettes kodeordet med det samme, mens kalenderen består.

LoginSkolens egen formular · talkode på mail første gang Smal dørEn kalendernøgle · intet kodeord gemt Bred dørKodeord gemt krypteret · beskeder og lektier SkriverSvar på en besked og fraværsmelding — begge trykker I selv send på
Beskederne selv skrives aldrig ned — de lever, mens I kigger på dem. Det eneste, der gemmes, er jeres egen kvittering for det, I har sendt: hvad der stod, til hvem, og hvornår.
Klubben · Aula
MitID · den vi har været mest omhyggelige med

Aula kræver MitID, og det ændrer alting. Her er reglen enkel og undtagelsesfri: godkendelsen sker i MitID's egen app, hos jer. Tavlen viser de koder, MitID beder om at få scannet, og så trykker I ja på jeres egen telefon. Derefter har Tavlen en session — det samme, en browser ville have — og den udløber af sig selv. Tavlen ser hverken jeres MitID-kodeord, jeres PIN eller koderne fra en nøgleviser. Det er skrevet ind i programmet: de veje findes ikke.

GodkendelseI MitID-appen, af jer Tavlen serEn session, der udløber Ser aldrigKodeord · PIN · nøgleviserkoder
Har I kun nøgleviser, kan Aula ikke forbindes. MitID's egne vilkår siger, at koderne ikke må gives videre til andre — og det gælder også os. Alternativet var at bede jer bryde jeres egne vilkår, og det gør vi ikke.
Biblioteket
Jeres eget lånerkort · kun læsning
Nyt

Alle danske folkebiblioteker deler samme system. Tavlen går ind ad hoveddøren: I logger ind på jeres eget biblioteks side, ligesom når I gør det i browseren, og biblioteket giver jer bagefter en adgang. Den adgang gemmer vi — sammen med det, biblioteket kender jer på, så I slipper for at logge ind hvert halvandet døgn. Ikke jeres CPR, ikke jeres pinkode. De bruges én gang og kastes væk i samme åndedrag. Der findes en officiel nøgle til bibliotekernes system, men den udstedes kun til biblioteker, aldrig til private. Vi har ikke lånt nogens. Vi bruger den adgang, I selv får — samme model som skolen. Modulet kan ikke forny, reservere eller aflevere: der findes én funktion, der taler med biblioteket, og den kan ikke sende noget.

LoginBibliotekets egen side Vi gemmerAdgangen og bibliotekets session — begge udløber selv SkriverIngenting. Kan det ikke.
Jeres CPR passerer vores server. Det skrives ingen steder — hverken i en fil eller en log, og det er målt — men det går gennem os på vej til biblioteket. Vil I undgå det, kan I bruge et lånernummer eller et BrugerID fra biblioteket i stedet.
Legeaftaler
Ikke en kilde — det eneste, Tavlen selv laver
Nyt

Alt andet på siden her henter noget, I allerede har. Legeaftaler er det modsatte: noget I laver. Derfor er den bygget efter en anden regel — vi må ikke kunne læse den. Aftalen låses i jeres browser, og nøglen står i linkets sidste del, efter havelågen. Den del sendes aldrig til en server. Vi opbevarer en låst klump under et tilfældigt nummer — uden ejer. Skaffer nogen sig adgang til vores maskine, finder de låste klumper uden navne på. Aftalen sletter sig selv, når den er overstået. Tavlen husker ikke, hvem jeres børn leger med.

Vi serEn låst klump uden ejer NøglenKun i linket, aldrig hos os HistorikIngen. Aftalen dør selv.
Allergier og medicin tager vi ikke imod. Det er helbredsoplysninger om et barn, og de skal ikke gennem os. Sig dem til hinanden — det er ikke ringere, det er rigtigere. Og alle med linket kan læse aftalen, så send det kun til den, det angår.
Hvor det kører

I EU. Og låst hele vejen ned.Ændret 29. juli 2026

Hetzner, Tyskland — inden for EU

Tavlen kører på en server hos Hetzner i Tyskland. Inden for EU, under europæisk lovgivning, med databehandleraftale. Driften har ingen amerikansk sky og ingen tredjelande. Der er én vej ud af EU, og den er jeres egen: vælger I at lægge jeres kalender ind i en tjeneste uden for unionen, henter den derfra. Den står beskrevet i persondatapolitikken, og den sker kun, hvis I selv beder om det. Der er ingen strømafbrydelse i et bryggers, der slukker jeres tavle. Det er rigtig drift, med overvågning og kopier.

Og der ligger ikke noget læsbart på den maskine. Skema, beskeder, indstillinger og adgangen til Aula er låst med AES-256 — den samme slags kryptering, banker bruger. Kopieres disken eller havner en sikkerhedskopi et forkert sted, er der ingenting at læse.

HvorHetzner, Tyskland (EU) LåstAlt i husstandens mappe UndtagelserIngen

Det er døren, der er låst — ikke udvalgte filerNyt

Alt hvad Tavlen skriver om en familie, går gennem den samme dør. Skemaet med børnenes navne, beskederne fra skolen, indstillinger, logins og adgangen til Aula — det låses på vej ind, hver gang, uden undtagelser.

Det gælder også det, der bliver bygget i morgen. En prøve går alle husstandsmapper igennem og fejler, hvis bare én fil kan læses. Kommer der en ny slags data til, bliver den låst på samme måde — ikke fordi nogen husker det, men fordi det er den eneste vej ind.

MetodeAES-256-GCM, nøgle uden for mapperne Aula-sessionPakkes ud i hukommelsen, aldrig på disk PrøvenFejler, hvis én fil kan læses
Der er én grænse, vi ikke kan flytte: den, der har fuld kontrol over den kørende maskine, kan læse nøglen ligesom vi kan. Serveren skal bruge nøglen for at kunne hente fra skolen på jeres vegne, og så findes den på maskinen. Det står her, fordi det er sandt, og fordi en side, der fortier sin egen grænse, ikke er værd at læse.

Skemaet, beskederne, logins og adgangen glider ind ad døren — og døren låser efter sig, hver gang. Hukommelsen ryddes, når programmet stopper — også hvis det går ned.

Vejene ud

Fem steder skriver Tavlen. Aldrig af sig selv.

Alt det andet er læsning. Der findes fem steder, hvor Tavlen kan sende noget ud til en kilde — og ikke flere:

Den sker aldrig automatisk, aldrig efter en tidsplan og aldrig som en konsekvens af noget andet — det gælder alle fem. De sker, når en forælder trykker, efter at have set på skærmen, præcis hvad der bliver sendt, og til hvem.

De fem står ét sted i kildekoden, og en prøve afviser en sjette, indtil den også er skrevet ind her på siden. Tallet er målt, ikke husket.

01I skriver eller vælger beskeden, svaret eller meldingen. Modtageren kommer fra kildens egen liste — vi finder aldrig selv på, hvem den skal til.
02Skærmen viser det færdige hele teksten og hvem den går til, inden noget forlader huset.
03I trykker send og først dér sker der noget. Aldrig et sekund før.
04Tavlen henter friskt bagefter, så kvitteringen viser, hvad der faktisk står i kildens system.
Symptomet kan I notere til jer selv — men det forlader aldrig telefonen. Skolen får «syg i dag», og Tavlens server ser det aldrig.
Vores ræsonnement

Hvorfor vi mener, det er i orden

Det følgende er vores egen vurdering, ikke en juridisk udtalelse. Vi skriver den ned, fordi I har krav på at kunne efterprøve den — og fordi et ræsonnement, der ikke tåler at blive læst, ikke er værd at bygge på.
AdgangDer brydes ikke ind nogen steder En forælder bruger sit eget gyldige login til et system, hun allerede har adgang til. Ingen adgangskontrol omgås, intet kodeord gættes, og der hentes ikke ét eneste barn, hun ikke i forvejen måtte se.
FormålData bruges kun til det, I bad om Det hentede vises på jeres tavle og ellers ingenting. Det sælges ikke, analyseres ikke og deles ikke. Der er ingen sporing, ingen reklamer og ingen tredjepart, der kigger med.
HemmelighederVi tager ikke imod det, vi ikke må få MitID-kodeord, PIN og nøgleviserkoder afvises i koden, fordi MitID's vilkår forbyder jer at oplyse dem. Et symptom kan I notere til jer selv, men det bliver på telefonen — hverken skolen eller vi får det at se.
MængdeVi henter som et menneske, ikke som en maskine Der hentes med lange mellemrum, og når en kilde ikke svarer, venter Tavlen længere og længere — og holder helt op efter få forgæves forsøg. Vi belaster ikke nogens system for at holde en skærm frisk.
Jeres håndtag

Hvad I kan gøre, når som helst

Usikkerhed er kun til at bære, hvis man selv har kontakten. Alt herunder virker med det samme, uden ansøgning og uden at skulle skrive til nogen.
Kobl en kilde fraÉt tryk Legitimationen slettes, og der hentes ikke mere fra den kilde. MERE → FAMILIE
Hent alt, vi harÉn fil med alt, der er gemt om jeres husstand. Til at åbne andre steder. MERE → FAMILIE
Slet det heleHele husstanden alle brugere, alle sessioner. Kan ikke fortrydes. MERE → FAMILIE
Se hvad der kørerÅben drift Hvilke kilder der henter, hvor friske data er, og hvilke huller vi selv kender. MERE → DRIFT
“Vi kunne have skrevet en kortere side. Den ville have sagt, at alt er sikkert, og den ville have været nemmere at læse. Men så kunne I ikke have efterprøvet noget.”
Vi vil hellere være til at kontrollere end til at berolige. Har I fundet noget, der ikke passer med det, der står her, vil vi meget gerne vide det.

Sådan ser det ud, når det er hentet

Skærmbilleder fra demoen — en opdigtet familie, en rigtig uge. Prøv den selv.

Tavlens forside I dag med aftenblik, skal gøres-liste og ulæste beskeder fra skole og klub samlet på én skærm
Forsiden: dagens overblik, aftenens huskeliste og posten — uden at åbne fem apps.
Familiekalender i Tavlen med ugens overblik: husk-punkter, fodboldtræning fra Holdsport, svarfrist og biblioteksarrangement
Kalenderen: skole, sport, frister og bibliotek i samme uge — fyldt ud af kilderne selv.
Siden beskriver Tavlen, som den virker nu · Ræsonnementet i afsnittet «Hvorfor vi mener, det er i orden» er vores egen vurdering og ikke en juridisk udtalelse · Retsgrundlag og rettigheder står i persondatapolitikken · Hvordan vi beskytter det hentede står under Sådan tænker vi sikkerhed.