
Arbetsförmedlingens AI: det här granskar IMY
Integritetsskyddsmyndigheten (IMY) har inlett tillsyn av det statistiska bedömningsstöd som Arbetsförmedlingens handläggare använder när de bedömer vem som ska anvisas till Rusta och matcha. IMY kallar stödet ett AI-system. Inspektionen sker den 24 och 26 november. Något beslut finns inte, och IMY har inte slagit fast att något regelbrott har skett.
Tillsynen är inledd, men inget är avgjort
IMY publicerade nyheten den 5 november 2026. Tillsynsskrivelsen till Arbetsförmedlingen har samma datum och diarienummer IMY-2026-23132. På IMY:s tillsynssida står ärendet som ”Pågår”, steg 2 av 3. Steg 3 är beslut.
Bakgrunden är enligt skrivelsen tips och uppgifter i media. IMY har också fått in handlingar om stödet via tips och själv hämtat in ytterligare en av Arbetsförmedlingens handlingar. Arbetsförmedlingen får yttra sig över samtliga handlingar efter inspektionen. Skrivelsen preciserar inte medieuppgifterna, och vi återger dem inte här.
IMY:s enhetschef Linn Sandmark motiverar granskningen i myndighetens nyhet med att AI används i ”ärenden som får stor påverkan för ens liv”. AI i offentlig sektor är enligt samma nyhet ett prioriterat område för IMY:s tillsyn och vägledning under 2026.
Så beskriver Arbetsförmedlingen bedömningsstödet
Rusta och matcha är enligt Arbetsförmedlingen ett stöd främst för den som har varit inskriven under en längre tid, där en leverantör hjälper dig mot jobb eller utbildning. Bedömningen görs vid ett uppföljningssamtal, och stödet är en komponent i den. Arbetsförmedlingens egna sidor talar om ett statistiskt bedömningsstöd och profilering. Ordet AI-system är IMY:s.
Enligt Arbetsförmedlingen ger stödet ett av tre utfall: du bedöms stå för nära arbetsmarknaden för Rusta och matcha, du bedöms som lämplig med en angiven nivå av stöd hos leverantören, eller du bedöms behöva fördjupat stöd som myndigheten utreder vidare.
Två detaljer på sidan är lätta att missa. Bedömningen utgår från hur det har gått för andra med motsvarande egenskaper. Och i vissa gränsfall förekommer randomisering för att utvärdera tjänsten, vilket enligt Arbetsförmedlingen betyder att utfallet då inte helt motsvarar hur långt du står från arbetsmarknaden.
Arbetsförmedlingen räknar upp 16 uppgifter som används i stödet:
- a-kassatillhörighet
- arbetsutbud (den tid du har angett att du kan arbeta)
- erfarenhet i sökta yrkesgrupper
- födelseland (information från Migrationsverket)
- inskrivningstid
- interlokalt sökande
- kod för funktionsnedsättning som innebär minskad arbetsförmåga
- kommuntillhörighet
- kön
- sökandekategori
- sökta yrkesgrupper (upp till fyra)
- tidpunkt på året för inskrivning
- utbildning för sökta yrkesgrupper
- utbildningsinriktning
- utbildningsnivå
- ålder
Fem punkter ur GDPR och en svensk förordning
Skrivelsen räknar upp vad IMY avser att granska. Förklaringarna nedan är våra, utifrån förordningstexten:
- Laglighet och öppenhet, artikel 5.1 a. Uppgifter ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den det gäller.
- Uppgiftsminimering, artikel 5.1 c. Uppgifterna ska vara adekvata, relevanta och inte för omfattande för ändamålet. Hit hör frågan om listan ovan: IMY ska granska vilka personuppgifter som behövs.
- Rättslig grund och nödvändighet, artikel 6.1 e. Arbetsförmedlingen anger allmänt intresse och myndighetsutövning som grund. IMY vill veta för vilken uppgift behandlingen behövs och i vilken lag, förordning eller annan reglering uppgiften är fastställd. Enligt artikel 6.3 ska grunden fastställas i unionsrätt eller nationell rätt.
- Information, artiklarna 12–14. Informationen ska vara koncis, klar och begriplig. Artikel 13 gäller uppgifter som samlas in från dig och artikel 14 uppgifter från annat håll. Dessutom ska du enligt 20 § förordningen (2002:623) få veta bland annat vilka uppgifter som får behandlas och vilka sekretessbestämmelser som gäller.
- Automatiserat beslutsfattande, artikel 22. Den punkten tar vi upp i nästa avsnitt.
Artikel 9 om särskilda kategorier av uppgifter, till exempel uppgifter om hälsa, och AI-förordningen finns inte bland det skrivelsen räknar upp. Vi tar inte ställning till hur enskilda uppgifter i listan ska klassas.
Räcker det att en människa fattar beslutet?
Arbetsförmedlingen skriver: ”Det är slutligen en arbetsförmedlare som avgör om det är motiverat att erbjuda Rusta och matcha.” Eftersom artikel 22 ska prövas står uppgiften här som deras.
Artikel 22.1 ger dig rätt att inte bli föremål för ett beslut som ”enbart grundas på automatiserad behandling, inbegripet profilering”, om beslutet har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. IMY:s vägledning om GDPR och AI säger att det ”som utgångspunkt” inte är sådant beslutsfattande när AI används som stöd och en fysisk person fattar själva beslutet.
Utgångspunkten har en gräns. I mål C-634/21 (SCHUFA) slog EU-domstolen den 7 december 2023 fast att ett automatiskt framräknat kreditvärde omfattas när en tredje part ”i avgörande grad” lägger värdet till grund för sitt beslut. Enligt den hänskjutande domstolens redogörelse ledde ett otillräckligt värde i nästan samtliga fall till att banken inte beviljade lånet.
Domen gällde ett kreditupplysningsföretag och avtal, inte en myndighet och en anvisning till ett program. Om resonemanget går att föra över hit är inte avgjort. Hur ofta arbetsförmedlare följer stödets rekommendation framgår inte av de källor vi har läst.
Skrivelsen visar att IMY går in i tillämpningen, inte bara i regeltexten. Inspektionen ska ta upp ”hur effektiv och meningsfull mänsklig översyn säkerställs”, stödet ska demonstreras i produktionsmiljö eller en identisk miljö, och IMY avser att intervjua handläggare digitalt under vecka 49–51.
Det här kan du göra nu
Skrivelsen tar inte upp enskilda ärenden, och ingen källa vi har läst säger att stödet har pausats under tillsynen. Dina rättigheter som registrerad gäller oberoende av tillsynen:
- Begär registerutdrag. Enligt Arbetsförmedlingen får du det normalt inom en månad. Utdraget innehåller inte de handlingar där uppgifterna behandlas. Hur du avgränsar en begäran går vi igenom i guiden om registerutdrag, som är skriven för arbetsplatsen.
- Be om rättelse. Du kan vända dig till Arbetsförmedlingen om du anser att uppgifter är felaktiga, och komplettera med relevanta uppgifter som saknas.
- Överväg en invändning. Artikel 21.1 ger rätt att av skäl som rör din specifika situation invända mot behandling enligt 6.1 e, inbegripet profilering. Behandlingen får fortsätta om myndigheten kan påvisa avgörande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk. Arbetsförmedlingens sida beskriver rätten som gällande ”i vissa fall” och skriver att den inte gäller vid behandling som är tillåten enligt dataskyddsbestämmelserna. Vi har inte bedömt hur det utfaller i ett enskilt fall.
- Klaga vid behov. Du kan kontakta Arbetsförmedlingens dataskyddsombud och lämna klagomål till IMY enligt artikel 77. Är du inte nöjd med ett beslut hänvisar Arbetsförmedlingen till sitt formulär för synpunkter.
Vårt förslag är också att du på uppföljningssamtalet frågar vad stödet rekommenderade och vad arbetsförmedlaren vägde in utöver det. Någon uttrycklig rätt till det svaret kan vi inte peka på: artiklarna 13.2 f, 14.2 g och 15.1 h kräver meningsfull information om logiken när artikel 22 är tillämplig, och det är den frågan IMY ska pröva.
IMY:s ämneslista som egen kontroll
Skrivelsen riktar sig till Arbetsförmedlingen och ställer inga krav på andra. Den visar ändå vilka ämnen IMY tar upp om ett bedömningsstöd. Vårt förslag är att den som ansvarar för ett liknande stöd ställer samma frågor internt:
- Vilken uppgift bidrar stödet till, och var är den reglerad?
- Vilka faktorer ingår i modellen, och vilka begränsningar är kända?
- Hur förklaras ett utfall, och hur utvärderas modellen och stödet?
- Hur säkerställs effektiv och meningsfull mänsklig översyn?
- Vilken information får de registrerade, hur och när?
Vill du gå vidare finns artikeln om automatiserade beslut i myndigheter och guiden för offentlig sektor. En arbetsgivares urval av sökande är en annan situation, som vi tar upp i guiden om AI-urval i rekrytering.
Det här återstår
- 24 och 26 november: inspektion hos Arbetsförmedlingen, kl. 9–16 respektive kl. 9–12.
- Vecka 49–51: digitala intervjuer med handläggare som har använt stödet.
- Därefter: IMY skickar ett protokoll med iakttagelser. Arbetsförmedlingen får svara och yttra sig över handlingarna, och IMY kan ställa fler frågor.
- Beslut: besked om eventuella brister och om åtgärder krävs. Skrivelsen anger inget datum. IMY:s allmänna mål är att en tillsyn ska vara avslutad inom 12 månader.
Granskningen avser den version som används vid inspektionen och tidigare versioner. Ändringar efter inspektionen bedöms inte inom tillsynen.
Enligt IMY:s allmänna beskrivning avslutas ett ärende oftast direkt om granskningen inte visar någon överträdelse. Bedöms det finnas ett regelbrott kan det leda till ingripande, till exempel reprimand, föreläggande eller sanktionsavgift. Det är en beskrivning av processen och säger inget om utfallet här.
FAQ
Vad granskar IMY hos Arbetsförmedlingen?
IMY granskar behandlingen av personuppgifter i det statistiska bedömningsstöd som används inför anvisning till Rusta och matcha. Skrivelsen pekar ut artikel 5.1 a och c, 6.1 e, 12–14 och 22 i GDPR samt 20 § förordningen (2002:623).
Har Arbetsförmedlingen brutit mot GDPR?
Det är inte avgjort. Tillsynen pågår, och skrivelsen beskriver vad IMY ska undersöka, inte vad IMY har kommit fram till. Arbetsförmedlingen får yttra sig efter inspektionen, och tillsynen avslutas med ett beslut.
Vilka uppgifter använder bedömningsstödet?
Arbetsförmedlingen räknar upp 16 uppgifter, bland annat födelseland, kön, ålder, kommuntillhörighet, utbildningsnivå, a-kassatillhörighet och kod för funktionsnedsättning som innebär minskad arbetsförmåga. IMY ska granska vilka personuppgifter som behövs.
Är det AI:n som bestämmer om jag får Rusta och matcha?
Enligt Arbetsförmedlingen är det slutligen en arbetsförmedlare som avgör, och stödet är en komponent i bedömningen. IMY ska granska om det förekommer automatiserat beslutsfattande och hur mänsklig översyn säkerställs. Den frågan är inte avgjord.
Källor
- IMY: IMY granskar Arbetsförmedlingens AI-system för arbetssökande, publicerad 5 november 2026. Bakgrund, granskningens inriktning och citat.
- IMY: Tillsyn Arbetsförmedlingen, senast uppdaterad 5 november 2026. Status i tillsynen.
- IMY: Tillsynsskrivelse till Arbetsförmedlingen (pdf), IMY-2026-23132, 5 november 2026. Bestämmelser, handlingar, inspektion, ämnen och fortsatt process.
- Arbetsförmedlingen: Så gör vi vår bedömning om Rusta och matcha. Utfall, randomisering, profilering, uppgifter och rättslig grund.
- Arbetsförmedlingen: Så behandlar vi dina personuppgifter. Registerutdrag, rättelse, invändning, dataskyddsombud och klagomål.
- Arbetsförmedlingen: Rusta och matcha. Vad tjänsten är och när bedömningen görs.
- IMY: Automatiserat beslutsfattande, senast uppdaterad 27 maj 2026. AI som beslutsstöd.
- IMY: Så här går IMY:s tillsyn till, senast uppdaterad 9 mars 2026. Avslut, ingripanden och målet om 12 månader.
- IMY: Dataskyddsförordningen i fulltext, senast uppdaterad 1 april 2026. Artiklarna 5, 6, 9, 12–15, 21, 22 och 77.
- Riksdagen: förordning (2002:623) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten, ändrad t.o.m. SFS 2026:1819. 20 §.
- EU-domstolen: dom i mål C-634/21 (SCHUFA), 7 december 2023. Punkterna 48 och 73 samt domslutet.