Gå til indhold

Jura og regulering20:05

48% af kandidaterne bruger AI ved rekruttering. 7% af virksomhederne har faste regler for det

Sådan implementerer du AI til CV-forsortering uden at overtræde GDPR og AI Act. Funktionsklassificering, tærskel for menneskeligt tilsyn og kandidatklauser i én samlet proces.

Billede genereret af AI.

Lyt til artikelsammendraget

Syntetisk stemme.
0:00
0:00

Vi deler erfaringer fra implementeringer kvit og frit: de erstatter ikke en vurdering fra din advokat eller revisor. Titlen lover to tal, og vi leverer dem i første sætning. 48% af kandidaterne har brugt AI på et tidspunkt i rekrutteringen, men kun 7% af virksomhederne har og kommunikerer regler for brugen, viser en undersøgelse fra Pracuj.pl fra april 2026. AI kan rekruttere, men ikke alene. Systemer til forsortering af CV'er, kompetencescoring eller psykometriske tests udgør højrisikosystemer i EU i henhold til AI Act. De specifikke forpligtelser træder i kraft 2. august 2026.

Billede genereret af AI.

Baggrund

AI Act klassificerer i bilag III systemer til rekruttering eller udvælgelse af kandidater som højrisiko. Det omfatter rangordning af CV'er, shortlisting, psykometriske tests og videosamtaler med analyse af ansigtsudtryk. En chatbot, der blot indsamler kontaktoplysninger, udgør normalt en anden risikoklasse, da den ikke afgør udfaldet. Det andet lag udgøres af GDPR: artikel 22 begrænser afgørelser truffet udelukkende på grundlag af automatisk behandling.

Handling i egen virksomhed

Begynd med en kortlægning af værktøjer og funktionsopdeling, ikke med indkøb. CV-forsortering og kompetencescoring udgør højrisikosystemer. En simpel CV-chatbot afgør typisk ikke resultatet og forbliver under tærsklen. Derefter følger konsekvensanalyse (DPIA), due diligence af leverandøren og oplysningspligt over for kandidaten. Leverandøren skal stå for logning, overvågning og rapportering af hændelser; arbejdsgiveren for menneskeligt tilsyn. Oplysningsteksten skal indeholde formål, retsgrundlag, datakategorier, systemets logik, konsekvenser, indsigelsesret og indsigt. Rekrutteringsmedarbejderen skal have beføjelse til at ændre afgørelsen, og kandidaten skal have adgang til at klage. Erfaringstal: En DPIA for et rekrutteringssystem i en virksomhed med 100–200 medarbejdere tager 4–6 uger og koster 15.000–35.000 PLN; etablering af tilsyn og træning tager yderligere 2–4 uger og koster 8.000–18.000 PLN.

Billede genereret af AI.

Hvornår det IKKE fungerer

I praksis falder løsningen igennem, hvis systemet afviser CV'er uden reel menneskelig vurdering. Et simpelt klik på "godkend" er utilstrækkeligt: spørgsmålet er, om rekrutteringsmedarbejderen forstår vurderingsgrundlaget og reelt kan ændre resultatet. Videosamtaler med følelsesanalyse udløser skærpede transparenskrav efter artikel 50 i AI Act og bliver ofte fravalgt. Undtagelserne i GDPR artikel 22, stk. 2, eksisterer, men bruges sjældent uden sikkerhedsforanstaltninger. Tidsfrister: forbudte praksisser gælder fra 2. februar 2025, højrisiko fra 2. august 2026. Sanktioner: GDPR op til 20 mio. euro eller 4% af omsætningen, AI Act op til 15 mio. euro eller 3%.

HEXART implementerer AI-systemer til CV-forsortering og scoring. Vi udarbejder dokumentationen og styrer jer igennem DPIA samt tilsynsproceduren. Den juridiske vurdering overlader vi til jeres rådgiver. Gennemgang af værktøjer og prisoverslag tager 7 arbejdsdage: https://hexart.pl/rezerwacja.

Kildemateriale

Materialer, vi har rådført os med under udarbejdelsen. Ovenstående tekst er vores egen; disse websteder er ikke ansvarlige for indholdet og har ikke godkendt det.

Uforpligtende samtale

Book en workshop med Paul

Tredive minutter eller en fuld workshop, vælg frit. Reservér tid i kalenderen, bekræftelsen kommer med det samme.

Paul Lazniak

Grundlægger af HEXART