Lovverk og reguleringer20:05
48% av kandidatene bruker AI i rekruttering. 7% av bedriftene har regler for det
Slik implementerer du AI for forhåndsutsiling av CV-er uten brudd på GDPR og AI Act. Funksjonsklassifisering, terskel for menneskelig tilsyn og kandidatklausul i én prosess.

Hør et sammendrag av artikkelen
Syntetisk stemme.Vi deler erfaringer fra implementeringer gratis her. Dette erstatter ikke juridisk eller regnskapsmessig rådgivning for din konkrete sak. Tittelen lover to tall, her er de: 48 % av kandidatene brukte AI i et rekrutteringstrinn, mens bare 7 % av bedriftene har og kommuniserer retningslinjer for slik bruk, ifølge en undersøkelse fra Pracuj.pl fra april 2026. AI kan bistå i rekruttering, men ikke alene. Systemer for forhåndsutsiling av CV-er, kompetansescoring eller psykometriske tester regnes i EU som høyrisikosystemer under AI Act. De detaljerte kravene trer i kraft 2. august 2026.

Bakgrunnen for reglene
Vedlegg III i AI Act lister systemer for rekruttering eller utvelgelse av kandidater som høyrisiko. Dette omfatter rangering av CV-er, shortlisting, psykometriske tester og videointervjuer med mimikkanalyse. En chatbot som samler kontaktinformasjon utgjør normalt en annen risiko, da den ikke avgjør utfallet. Det andre laget er GDPR: art. 22 begrenser beslutninger basert utelukkende på automatisert behandling.
Slik gjør du i egen virksomhet
Start med en kartlegging av verktøy og ansvarsfordeling, ikke med innkjøp. Forhåndsutsiling av CV-er og kompetansescoring er høyrisikosystemer. En enkel CV-chatbot avgjør sjelden utfallet og faller under terskelen. Deretter følger DPIA, aktsomhetsvurdering av leverandøren og informasjonsskriv til kandidaten. Leverandøren må håndtere logging, overvåking og avviksvarsling; arbeidsgiveren må sikre menneskelig tilsyn. Informasjonsskrivet spesifiserer formål, rettslig grunnlag, datakategorier, systemets logikk, konsekvenser samt innsyns- og protestrett. Rekruttereren skal kunne overstyre beslutningen, og kandidaten skal ha en klageadgang. Erfaringstall: DPIA for et rekrutteringssystem i et selskap med 100–200 ansatte tar 4–6 uker og koster 15 000–35 000 PLN; etablering av tilsyn og opplæring tar ytterligere 2–4 uker og koster 8 000–18 000 PLN.

Når dette IKKE fungerer
I praksis svikter det når systemet forkaster CV-er uten reell menneskelig vurdering. Å klikke «godkjenn» er ikke nok: rekruttereren må forstå beslutningsgrunnlaget og kunne endre resultatet. Videointervjuer med følelsesanalyse utløser ytterligere krav til åpenhet etter art. 50 i AI Act og kobles ofte ut. Unntakene i GDPR art. 22 nr. 2 finnes, men brukes sjelden uten ekstra sikkerhetstiltak. Tidslinje: forbudt praksis gjelder fra 2. februar 2025, høyrisiko fra 2. august 2026. Sanksjoner: GDPR inntil 20 mill. EUR eller 4 % av omsetningen, AI Act inntil 15 mill. EUR eller 3 %.
HEXART implementerer AI-systemer for forhåndsutsiling av CV-er og scoring. Vi samler dokumentasjon, leder prosessen gjennom DPIA og etablerer tilsynsrutiner. Den juridiske vurderingen overlater vi til din rådgiver. Vi setter av 7 virkedager til verktøygjennomgang og pristilbud: https://hexart.pl/rezerwacja.
Kildemateriale
Kildene vi har konsultert under utarbeidelsen. Teksten ovenfor er vår egen; disse nettstedene er ikke ansvarlige for innholdet og har ikke godkjent det.
