slug: eu-ai-act-hr-software-rekrutteringsplatforme-ansoegefrfiltrering-cv-screening-jobmatch-ai
title: "EU AI Act og HR-Software: AI i CV-screening, Ansøgerfiltrering og Jobmatch-systemer"
published: false
date: 2026-05-14
category: eu-ai-act
tags: [eu-ai-act, hr-software, rekruttering, cv-screening, ansoegerfiltrering, jobmatch]
Introduktion: HR-software og AI — det nye ansættelsesbeslutningslandskab
Kunstig intelligens er i dag dybt integreret i hele rekrutteringsprocessen. Fra det øjeblik en jobansøgning indsendes til et ATS-system (Applicant Tracking System), til kandidaten modtager et jobsvar, kan AI-algoritmer have vurderet CV'et, rangeret ansøgeren, matchet profilen mod stillingsopslaget og forudsagt vedkommendes sandsynlighed for succes i rollen. Disse systemer er ikke længere fremtidsscenarier — de er dagligdag i tusindvis af danske virksomheder og internationale koncerner med dansk tilstedeværelse.
EU AI Act (Europa-Parlamentets og Rådets forordning (EU) 2024/1689 af 13. juni 2024 om harmoniserede regler for kunstig intelligens) introducerer en grundlæggende ny regulatorisk ramme for netop denne type systemer. Fra august 2026 gælder de fulde forpligtelser for udbydere og deployere af høj-risiko AI-systemer — og HR-software til rekruttering og ansættelsesbeslutninger falder eksplicit ind under denne kategori.
For HR-afdelinger, softwareleverandører og rekrutteringsbureauer i Danmark betyder det konkrete compliancekrav: risikovurderinger, datakvalitetsstyring, transparenskrav, menneskelig kontrol og dokumentationspligter. Denne artikel giver en systematisk gennemgang af, hvad EU AI Act betyder for AI-drevet HR-software — fra det juridiske grundlag til den praktiske implementering.
Vigtigt at bemærke: Det politiske forlig af 7. maj 2026 udskyder den fulde Annex III-applikabilitet for visse sektorer, men HR-tech-sektoren forbliver som planlagt i scope fra 2. december 2027 (Annex III deadline for visse systemer) — dog med nationale tilsynsmyndigheder, der allerede fra 2026 fører tilsyn med de grundlæggende AI-principper. HR-indkøbere investerer allerede nu i 2027-readiness, da notified body-kapaciteten er begrænset.
Klassifikation: Annex III punkt 4 — AI til ansættelse og arbejdsstyring (høj-risiko)
Det centrale juridiske fundament for HR-softwarens regulering under EU AI Act er Annex III, punkt 4, som eksplicit klassificerer AI-systemer til brug inden for "beskæftigelse, arbejdstagerstyring og adgang til selvstændig erhvervsvirksomhed" som høj-risiko AI-systemer.
Annex III, punkt 4 angiver specifikt:
> *AI-systemer beregnet til at blive brugt til rekruttering eller udvælgelse af fysiske personer, herunder til at slå stillinger op, screene eller filtrere ansøgninger, evaluere kandidater i forbindelse med interviews eller tests.*
> *AI-systemer til at træffe eller påvirke beslutninger, der berører ansættelses- og arbejdsvilkår, herunder forfremmelse og afskedigelse, opgavetildeling på grundlag af individuel adfærd eller personlige egenskaber, og til at overvåge og evaluere ydeevne og adfærd.*
Klassifikationen som høj-risiko AI udløser en hel kæde af krav i kapitel III, afsnit 2 (Art. 8-15) samt forpligtelser for udbydere (Art. 16-27) og deployere (Art. 25-29).
Hvad fanger Annex III punkt 4?
I praksis omfatter kategorien følgende systemer, der er udbredt i dansk HR-praksis:
Det er vigtigt at bemærke, at "beslutninger der berører" også dækker situationer, hvor AI blot *påvirker* en menneskelig beslutningstager — det kræves ikke, at systemet træffer den endelige beslutning alene.
CV-screening og ansøgerfiltrering — Art. 9 risikovurdering + Art. 10 datakrav
Art. 9: Risikoledelsessystemet
Artikel 9 i EU AI Act kræver, at udbydere af høj-risiko AI-systemer etablerer, dokumenterer og vedligeholder et risikoledelsessystem (risk management system), der løber igennem hele systemets livscyklus. For CV-screening og ansøgerfiltrering indebærer dette:
Identifikation af kendte og forudsigelige risici ved systemet, herunder:
Risikovurdering af sandsynlighed og alvor — der skal foretages en struktureret analyse af, hvilke skader der kan opstå for ansøgere, og med hvilken sandsynlighed. For HR-systemer er den primære skadestype tab af arbejdsmuligheder og indirekte diskrimination.
Risikohåndteringsforanstaltninger der reducerer risici til et acceptabelt niveau — dette kan inkludere bias-testning af modellen, demografisk paritet-analyser, fairness-metrics og proceduremæssige sikkerhedsnet.
Restrisiko-vurdering og accept — restrisici der ikke fuldt ud kan elimineres skal dokumenteres og accepteres eksplicit.
For deployere (arbejdsgivere der anvender tredjeparts HR-software) indebærer Art. 9 en forpligtelse til at tilpasse risikoledelsessystemet til den konkrete anvendelseskontekst, herunder de specifikke stillingstyper og organisatoriske forudsætninger.
Art. 10: Datakvalitet og datastyring
Artikel 10 stiller krav om, at træningsdata, valideringsdata og testdata for høj-risiko AI-systemer opfylder følgende kriterier:
Art. 10, stk. 2 er særlig relevant for HR-systemer, idet det tillader behandling af særlige kategorier af personoplysninger (Art. 9 GDPR) — herunder data om race, etnisk oprindelse og køn — udelukkende med henblik på at opdage og korrigere bias i AI-systemet. Dette er en vigtig undtage