Jura og regulering20:05
48% af kandidaterne bruger AI ved rekruttering. 7% af virksomhederne har faste regler for det
Sådan implementerer du AI til CV-forsortering uden at overtræde GDPR og AI Act. Funktionsklassificering, tærskel for menneskeligt tilsyn og kandidatklauser i én samlet proces.

Lyt til artikelsammendraget
Syntetisk stemme.Vi deler erfaringer fra implementeringer kvit og frit: de erstatter ikke en vurdering fra din advokat eller revisor. Titlen lover to tal, og vi leverer dem i første sætning. 48% af kandidaterne har brugt AI på et tidspunkt i rekrutteringen, men kun 7% af virksomhederne har og kommunikerer regler for brugen, viser en undersøgelse fra Pracuj.pl fra april 2026. AI kan rekruttere, men ikke alene. Systemer til forsortering af CV'er, kompetencescoring eller psykometriske tests udgør højrisikosystemer i EU i henhold til AI Act. De specifikke forpligtelser træder i kraft 2. august 2026.

Baggrund
AI Act klassificerer i bilag III systemer til rekruttering eller udvælgelse af kandidater som højrisiko. Det omfatter rangordning af CV'er, shortlisting, psykometriske tests og videosamtaler med analyse af ansigtsudtryk. En chatbot, der blot indsamler kontaktoplysninger, udgør normalt en anden risikoklasse, da den ikke afgør udfaldet. Det andet lag udgøres af GDPR: artikel 22 begrænser afgørelser truffet udelukkende på grundlag af automatisk behandling.
Handling i egen virksomhed
Begynd med en kortlægning af værktøjer og funktionsopdeling, ikke med indkøb. CV-forsortering og kompetencescoring udgør højrisikosystemer. En simpel CV-chatbot afgør typisk ikke resultatet og forbliver under tærsklen. Derefter følger konsekvensanalyse (DPIA), due diligence af leverandøren og oplysningspligt over for kandidaten. Leverandøren skal stå for logning, overvågning og rapportering af hændelser; arbejdsgiveren for menneskeligt tilsyn. Oplysningsteksten skal indeholde formål, retsgrundlag, datakategorier, systemets logik, konsekvenser, indsigelsesret og indsigt. Rekrutteringsmedarbejderen skal have beføjelse til at ændre afgørelsen, og kandidaten skal have adgang til at klage. Erfaringstal: En DPIA for et rekrutteringssystem i en virksomhed med 100–200 medarbejdere tager 4–6 uger og koster 15.000–35.000 PLN; etablering af tilsyn og træning tager yderligere 2–4 uger og koster 8.000–18.000 PLN.

Hvornår det IKKE fungerer
I praksis falder løsningen igennem, hvis systemet afviser CV'er uden reel menneskelig vurdering. Et simpelt klik på "godkend" er utilstrækkeligt: spørgsmålet er, om rekrutteringsmedarbejderen forstår vurderingsgrundlaget og reelt kan ændre resultatet. Videosamtaler med følelsesanalyse udløser skærpede transparenskrav efter artikel 50 i AI Act og bliver ofte fravalgt. Undtagelserne i GDPR artikel 22, stk. 2, eksisterer, men bruges sjældent uden sikkerhedsforanstaltninger. Tidsfrister: forbudte praksisser gælder fra 2. februar 2025, højrisiko fra 2. august 2026. Sanktioner: GDPR op til 20 mio. euro eller 4% af omsætningen, AI Act op til 15 mio. euro eller 3%.
HEXART implementerer AI-systemer til CV-forsortering og scoring. Vi udarbejder dokumentationen og styrer jer igennem DPIA samt tilsynsproceduren. Den juridiske vurdering overlader vi til jeres rådgiver. Gennemgang af værktøjer og prisoverslag tager 7 arbejdsdage: https://hexart.pl/rezerwacja.
Kildemateriale
Materialer, vi har rådført os med under udarbejdelsen. Ovenstående tekst er vores egen; disse websteder er ikke ansvarlige for indholdet og har ikke godkendt det.
