48% av kandidaterna använder AI i rekryteringen. 7% av företagen har regler för detta

Här samlar vi erfarenheter från implementationer och delar dem kostnadsfritt. De ersätter inte en juridisk eller ekonomisk granskning av ert specifika fall. Titeln utlovar två siffror, vi levererar dem i första meningen. 48% av kandidaterna har använt AI i något skede av rekryteringen, men bara 7% av företagen har och kommunicerar regler för sådan användning, enligt en studie från Pracuj.pl för april 2026. AI kan rekrytera, men inte på egen hand. System för CV-urval, kompetenspoängsättning och psykometriska tester klassas inom EU som högrisksystem enligt AI Act. De detaljerade kraven för dessa börjar gälla 2 augusti 2026.

AIBild genererad av AI.

Varför det uppstår

AI Act listar i bilaga III system som används för rekrytering eller urval av kandidater som högrisksystem. Detta omfattar CV-rankning, kortlistning, psykometriska tester och videointervjuer med analys av ansiktsuttryck. En chatbot som samlar in kontaktuppgifter innebär oftast en annan risknivå, eftersom den inte avgör utfallet. Det andra regelverket är GDPR: artikel 22 begränsar beslut som enbart grundas på automatiserad behandling.

Hur ni hanterar det i organisationen

Börja med en inventering av verktyg och funktionsuppdelning, inte med ett inköp. CV-urval och kompetenspoängsättning utgör högrisksystem. En CV-chatbot med enkla svar avgör normalt inte utfallet och hamnar under tröskelvärdet. Därefter följer konsekvensbedömning avseende dataskydd (DPIA), due diligence av leverantören och informationsklausul för kandidaten. För leverantören tillkommer loggning, övervakning och incidentrapportering; för arbetsgivaren mänsklig tillsyn. I klausulen anges syfte, rättslig grund, datakategorier, systemlogik, konsekvenser, rätt till invändning och insyn. Rekryteraren får befogenhet att ändra beslut och kandidaten en väg att bestrida dem. Från praktiken: En DPIA för ett rekryteringssystem i ett företag med 100–200 anställda tar 4–6 veckor och kostar 15 000–35 000 PLN; införande av tillsyn och utbildning tar ytterligare 2–4 veckor och kostar 8 000–18 000 PLN.

AIBild genererad av AI.

När det INTE fungerar

I praktiken godkänns inte processen om systemet avvisar ett CV utan en reell mänsklig bedömning. Att klicka på "godkänn" räcker inte: frågan är om rekryteraren ser bedömningsunderlaget och kan ändra resultatet. Videointervjuer med känslokänslighetsanalys utlöser ytterligare transparenskrav enligt artikel 50 i AI Act och stängs ibland av. Undantag enligt artikel 22.2 i GDPR finns, men polska arbetsgivare tillämpar dem sällan utan skyddsåtgärder. Tidsfrister: förbjudna metoder redan från 2 februari 2025, hög risk från 2 augusti 2026. Sanktioner: GDPR upp till 20 miljoner euro eller 4% av omsättningen, AI Act upp till 15 miljoner euro eller 3%.

HEXART implementerar AI-system för CV-urval och poängsättning. Vi samlar in dokumentation, leder er genom DPIA och tillsynsrutiner. Den juridiska bedömningen överlåter vi till er rådgivare. För genomgång av verktyg och prisförslag avsätter vi 7 arbetsdagar: https://hexart.pl/rezerwacja.