AI-urval i rekrytering: dina rättigheter som sökande när du sorterats bort

Före start: tre frågor, tre regelverk

Det som känns som en och samma fråga, ”varför blev det nej?”, är i lagens ögon tre olika frågor. Var och en har sin egen regel och sin egen mottagare. Blanda inte ihop dem i ett och samma mejl, för då blir svaret ofta lika otydligt som frågan.

• Vem fick jobbet eller intervjun, och vad hade den personen för meriter? Diskrimineringslagen, 2 kap. 4 §. Mottagare: arbetsgivaren.
• Vilka uppgifter om mig behandlades, och fattades beslutet automatiskt? Dataskyddsförordningen (GDPR), artikel 15 och 22. Mottagare: den som är personuppgiftsansvarig för rekryteringen.
• Vilka handlingar finns i rekryteringsärendet? Tryckfrihetsförordningen, bara om arbetsgivaren är en myndighet, kommun eller region.

Merituppgiften och ditt registerutdrag ger ingen allmän rätt till arbetsgivarens bedömningar av andra sökande. Hos en offentlig arbetsgivare kan däremot dokumenterade bedömningar finnas i allmänna handlingar som får lämnas ut efter sekretessprövning.

Steg 1: begär uppgift om den anställdas meriter

2 kap. 4 § diskrimineringslagen lyder: ”Om en arbetssökande inte har anställts eller tagits ut till anställningsintervju, […] ska sökanden på begäran få en skriftlig uppgift av arbetsgivaren om vilken utbildning, yrkeserfarenhet och andra meriter den hade som togs ut till anställningsintervjun eller som fick arbetet eller utbildningsplatsen.”

Rätten gäller oavsett om ett AI-verktyg användes. Den ger dig ett jämförelseunderlag: du kan lägga den utvaldas meriter bredvid dina egna och se om skillnaden är begriplig. Den ger dig däremot inte arbetsgivarens bedömning, ett AI-verktygs poäng eller en rangordning genom just den bestämmelsen. Skriv kort: ”Jag sökte tjänsten [titel, referensnummer] och togs inte ut till intervju. Jag begär enligt 2 kap. 4 § diskrimineringslagen skriftlig uppgift om utbildning, yrkeserfarenhet och andra meriter hos den eller de som togs ut till intervju.” Byt till ”den som fick arbetet” om du var på intervju.

Svarar arbetsgivaren inte kan det vara värt att veta att DO enligt 4 kap. 3 § kan begära samma uppgifter av arbetsgivaren när DO biträder dig. Arbetsgivaren kan då föreläggas vite, om inte särskilda skäl talar emot.

Steg 2: begär registerutdrag om rekryteringen

Artikel 15 i GDPR ger dig rätt att få bekräftat om personuppgifter om dig behandlas, en kopia av dem och information om bland annat ändamål, mottagare, lagringstid och varifrån uppgifterna kommer. Själva mallen och arbetsgången finns i vår guide Registerutdrag om AI på jobbet; den är skriven för anställda men fungerar likadant för dig som sökande. Här är vad du lägger till för en rekrytering.

Nämn tjänsten och ansökningsdatumet. Be uttryckligen om uppgifter som systemet skapat om dig, inte bara det du själv skickade in: matchningsgrad, poäng, etiketter som ”uppfyller ej krav” eller anteckningar från en screeningintervju. I C-203/22 utgick EU-domstolen från att rätten till tillgång omfattar en profil som hade skapats om den registrerade (punkt 64). Fråga också: ”Har ett beslut om min ansökan fattats enbart genom automatiserad behandling? Om ja, begär jag information enligt artikel 15.1 h.”

Skötte ett rekryteringsföretag eller en plattform urvalet, fråga vem som är personuppgiftsansvarig och skicka begäran dit. Svaret ska enligt artikel 12.3 komma utan onödigt dröjsmål och senast inom en månad. Tiden kan förlängas med två månader, men då ska du få besked om det inom den första månaden. Begäran är som huvudregel kostnadsfri.

Steg 3: avgör om artikel 22 är tillämplig

Artikel 22.1 ger dig rätt att inte bli föremål för ett beslut som ”enbart grundas på automatiserad behandling” och som har rättsliga följder eller ”på liknande sätt i betydande grad påverkar” dig. Båda kriterierna måste vara uppfyllda. Förordningens skäl 71 nämner ”e-rekrytering utan personlig kontakt” som exempel på ett sådant beslut.

Det avgörande är vem som faktiskt beslutade. IMY skriver att när en AI-modell används som stöd men en människa fattar beslutet är det som utgångspunkt inte ett automatiserat individuellt beslut. Att ett verktyg användes säger alltså lite. Fråga i stället konkret: sorterades din ansökan bort av en regel eller en modell utan att någon människa såg den? Eller läste en rekryterare en rangordnad lista och valde själv?

Ett beslut enligt artikel 22.1 är bara tillåtet i tre fall: när det är nödvändigt för att ingå ett avtal, när lag tillåter det med skyddsåtgärder, eller med ditt uttryckliga samtycke. I det första och sista fallet har du enligt artikel 22.3 åtminstone rätt till personlig kontakt, att framföra din åsikt och att bestrida beslutet. Vill du förstå arbetsgivarens sida av samma fråga, läs AI i rekrytering i vår HR-guide.

Steg 4: vad ”meningsfull information om logiken” betyder

Artikel 15.1 h säger att du vid automatiserat beslutsfattande ska få ”meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna”. Vad det betyder avgjorde EU-domstolen i dom den 27 februari 2025 i mål C-203/22. Domen gällde en kreditupplysning, inte en rekrytering, men tolkar samma bestämmelse.

Domstolen slog fast att du har rätt till en förklaring av ”det förfarande och de principer som konkret tillämpats” (punkt 58). Att lämna ut en komplicerad formel eller en detaljerad beskrivning av alla steg räcker inte (punkt 59). Förklaringen ska göra att du förstår vilka av dina uppgifter som använts och på vilket sätt, och den ansvarige kan inte slippa undan genom att säga att processen är komplicerad (punkt 61). Som exempel nämnde domstolen att det kan räcka att beskriva i vilken utsträckning andra uppgifter hade gett ett annat resultat (punkt 62).

Avvägningen åt andra hållet: om förklaringen innehåller andras personuppgifter eller företagshemligheter ska arbetsgivaren enligt domslutet lämna den informationen till tillsynsmyndighet eller domstol, som väger intressena mot varandra. Du får alltså inte automatiskt ut den. Din rätt till tillgång gäller dina personuppgifter och ger ingen allmän insyn i andra sökandes bedömningar. Observera också att domslutet gäller automatiserat beslutsfattande enligt artikel 22.1. Fattade en människa beslutet är den här GDPR-regeln inte samma grund för en förklaring. AI-förordningen har en separat regel med andra villkor; se datumavsnittet nedan.

Steg 5: sökte du hos en offentlig arbetsgivare?

Är arbetsgivaren en myndighet, kommun eller region har du det tredje verktyget i listan ovan. Enligt 2 kap. 1 och 4 §§ tryckfrihetsförordningen har var och en rätt att ta del av allmänna handlingar, det vill säga handlingar som förvaras hos myndigheten och är inkomna dit eller upprättade där. Det kan i ett rekryteringsärende till exempel gälla kravprofilen, urvalsprotokoll eller avtal och instruktioner för ett screeningverktyg.

Vad som lämnas ut avgörs efter sekretessprövning, och delar som inte får lämnas ut maskeras medan resten ska lämnas ut. Hur du avgränsar en sådan begäran, vad du gör vid avslag och hur du överklagar står i vår guide Begär ut allmänna handlingar om AI. Håll isär spåren: IMY påpekar att rätten till tillgång enligt GDPR inte ska likställas med rätten att ta del av allmänna handlingar. Nekar en myndighet dig tillgång till dina personuppgifter kan du begära ett skriftligt, överklagbart beslut och överklaga det till allmän förvaltningsdomstol.

Steg 6: läs svaret med en kontrollista

Lägg arbetsgivarens svar bredvid din begäran och bocka av punkt för punkt:

1. Meriter: fick du utbildning, yrkeserfarenhet och andra meriter för den eller de som valdes, eller bara ett ”vi valde den mest lämpade kandidaten”? Det senare besvarar inte 2 kap. 4 §.
2. Bekräftelse: står det tydligt om uppgifter om dig behandlas, och i vilket system?
3. Skapade uppgifter: finns poäng, etiketter, rangordning eller anteckningar med, eller bara din egen ansökan?
4. Automatiserat beslut: svarar arbetsgivaren ja eller nej på frågan om ett beslut fattades enbart automatiserat? ”Vi använder AI som stöd” är inget svar.
5. Förklaring: om svaret är ja, förstår du vilka uppgifter som använts och hur, eller fick du en allmän produktbeskrivning?
6. Undantag: om något har undanhållits, är skälet angivet, till exempel andras uppgifter eller företagshemligheter?
7. Tid: kom svaret inom en månad, eller fick du besked om förlängning i tid?

Ett nej på punkt 1 hör till diskrimineringslagen. Nej på punkterna 2–7 hör till GDPR. Det avgör nästa steg.

Steg 7: DO eller IMY?

Välj myndighet efter vad du misstänker, inte efter att det var AI inblandat. DO utövar tillsyn över diskrimineringslagen. Vänd dig dit om du tror att avslaget har samband med kön, könsöverskridande identitet eller uttryck, etnisk tillhörighet, religion eller annan trosuppfattning, funktionsnedsättning, sexuell läggning eller ålder, till exempel om ett filter verkar ha sorterat bort sökande efter examensår och därmed i praktiken efter ålder. Är du fackmedlem råder DO dig att i första hand kontakta facket. Vänta inte: inom arbetslivet kan preskriptionstiden enligt DO vara så kort som två veckor, och du bevakar den själv även om du anmält. DO kan inte utreda alla anmälningar.

IMY prövar brister i hur dina personuppgifter behandlas, till exempel ett uteblivet eller ofullständigt registerutdrag eller ett förbjudet automatiserat beslut. IMY rekommenderar att du först tar upp felet med arbetsgivaren. Ett fullständigt klagomål förutsätter bland annat att du själv är berörd och att den ansvarige går att identifiera. IMY svarar på det, och klagomålet kan leda till tillsyn. Båda spåren kan vara aktuella samtidigt.

AI-förordningen: skilda datum och övergångsregler

Enligt AI-förordningens konsoliderade lydelse efter förordning (EU) 2026/1744 tillämpas högriskreglerna i kapitel III avsnitt 1–3 från 2 december 2027 för system i bilaga III. Bilaga III punkt 4 a omfattar AI-system avsedda för rekrytering eller urval, särskilt för att analysera och filtrera ansökningar och utvärdera kandidater. Artikel 6.3 medger undantag för bland annat snäva processuella eller förberedande uppgifter om systemet inte medför betydande risk. Undantaget gäller inte system i bilaga III som profilerar fysiska personer.

Artikel 26.11 kräver information till personer som berörs av högrisksystemets beslut eller beslutsstöd. Den ingår i de uppskjutna reglerna. Artikel 86 ligger i kapitel IX, med allmän tillämpningsdag 2 augusti 2026. Den avser förklaringar av systemets roll och beslutets viktigaste delar när ett beslut grundas på utdata från ett högrisksystem i bilaga III, har rättslig eller liknande betydande påverkan och uppfattas påverka hälsa, säkerhet eller grundläggande rättigheter negativt. Regeln kräver inte ett helt automatiserat beslut. Artikel 111.2 begränsar dock tillämpningen för system som släppts ut på marknaden eller tagits i bruk före 2 december 2027: för dessa krävs en betydande ändring av utformningen från det datumet. System avsedda för offentliga myndigheter ska senast uppfylla kraven 2 augusti 2030. Utgå därför inte från att artikel 86 ger en förklaring redan i dag. Fråga om systemets införandedatum och eventuella ändringar.

Prov och facit: räcker svaret?

Prov: Du sökte en tjänst i kundtjänst och fick avslag efter två dagar. Du begärde meriter och registerutdrag. Svaret: ”Vi använder ett AI-baserat matchningsverktyg som stöd. Alla beslut fattas av våra rekryterare. Den som anställdes hade relevant erfarenhet. Bifogat finner du din ansökan.” Vad saknas, och vad gör du?

Facit: Svaret är otillräckligt på flera punkter. ”Relevant erfarenhet” är ingen uppgift om utbildning, yrkeserfarenhet och andra meriter enligt 2 kap. 4 §, så upprepa den begäran. Svaret saknar information om ändamål, mottagare och lagringstid. Det klargör inte heller vilka uppgifter verktyget skapat om dig; begär tillgång till sådana uppgifter om de behandlas, med hänvisning till artikel 15. Påståendet att rekryterare fattar alla beslut är däremot ett besked om artikel 22: om en människa faktiskt fattade beslutet är den angivna GDPR-grunden inte tillämplig på samma sätt. Det avgör inte om artikel 86 i AI-förordningen är tillämplig. Du kan fråga om en människa såg din ansökan innan den sorterades bort. Påpeka bristerna och hänvisa till din ursprungliga begäran. Den ordinarie svarsfristen räknas från den begäran; en påminnelse ger inte automatiskt en ny månad. Om du inte får den information du har rätt till kan du klaga till IMY. Misstänker du diskriminering är DO, eller facket, rätt väg för meritfrågan. Exemplet är påhittat.

Mer om andra sidan av ansökningsprocessen finns i artikeln om AI i jobbintervjun.

Källor

• Riksdagen: Diskrimineringslag (2008:567) – 2 kap. 1 och 4 §§, 4 kap. 1, 3 och 4 §§, ändrad t.o.m. SFS 2025:736.
• EUR-Lex: Förordning (EU) 2016/679 – artiklarna 12, 15 och 22 samt skäl 71.
• EU-domstolen: mål C-203/22, dom den 27 februari 2025 – punkterna 58–64 och domslutet.
• Riksdagen: Tryckfrihetsförordning (1949:105) – 2 kap. 1, 4 och 15 §§.
• EUR-Lex: AI-förordningen, konsoliderad lydelse 27 juli 2026 – artiklarna 6.3, 26.11, 86, 111.2, 113 och bilaga III punkt 4 a; förordning (EU) 2026/1744.
• DO: Anmäl diskriminering och Hur långt i efterhand kan jag anmäla? – facket först, preskriptionstid.
• IMY: Rätt till tillgång, Lämna ett klagomål och Automatiserat beslutsfattande.

Källor kontrollerade: 2026-10-24. Guiden är allmän information, inte juridisk rådgivning i ett enskilt fall. Exempel och prov är påhittade.