Rekrutterings-AI og CV-screening under EU AI Act

EU AI Act (Forordning (EU) 2024/1689) klassificerer i Annex III, punkt 4(a) AI-systemer der bruges til rekruttering eller udvælgelse af fysiske personer som high-risk. Det dækker konkret AI til at placere målrettede jobannoncer, analysere og filtrere jobansøgninger og evaluere kandidater.

At være high-risk betyder ikke at AI-systemet er forbudt — men det udløser et helt sæt af forpligtelser for både udbyderen (vendor) og deployeren (jer som arbejdsgiver), herunder teknisk dokumentation, human oversight, log-opbevaring og information til medarbejderne og deres repræsentanter, jf. Article 26.

Hvilke værktøjer er typisk omfattet?

• ATS-funktioner der scorer eller ranker kandidater algoritmisk
• CV-parsing der bruger ML til at udlede færdigheder, anciennitet eller "fit"
• Programmatisk annoncering der målretter jobopslag mod bestemte profiler
• Video-/voice-interview-analyse, herunder semantisk scoring af svar
• Pre-employment assessments med adaptive eller AI-baserede komponenter
• Chatbots der prækvalificerer kandidater før menneskelig screening

Selv hvis I "kun" deployer et standardværktøj fra en stor vendor, er I deployer under Article 3(4) og bærer Article 26-forpligtelserne. Vendor-compliance fritager jer ikke.

Konkrete deployer-forpligtelser (Article 26)

• Anvend systemet i overensstemmelse med udbyderens brugsanvisning (Art. 26(1))
• Tildel human oversight til en kompetent person (Art. 26(2))
• Sikr at input-data er relevant og repræsentativt for det formål systemet bruges til (Art. 26(4))
• Overvåg driften og indberet hændelser til udbyderen samt myndigheder ved relevante risici (Art. 26(5))
• Opbevar systemets logs i mindst 6 måneder (Art. 26(6))
• Inden ibrugtagning: informer medarbejderrepræsentanter og berørte medarbejdere (Art. 26(7))
• Gennemfør en DPIA efter GDPR art. 35 samt anvend udbyderens information til at understøtte den (Art. 26(9))

Article 4: AI-literacy for rekrutterende ledere

Article 4 om AI-kompetence (AI literacy) har været i kraft siden 2. februar 2025. Det gælder uanset risikoniveau. Alle medarbejdere — og eksterne der bruger AI på jeres vegne — skal have et tilstrækkeligt kompetenceniveau set i lyset af deres rolle og det konkrete AI-system. For rekrutterende ledere og talent acquisition betyder det dokumenteret oplæring i hvad systemet kan og ikke kan, samt hvornår de er forpligtede til at overrule en algoritmisk anbefaling.

Se også vores guide til Article 4 AI-literacy og blog-artiklen AI-literacy og kompetencekrav.

Hvad gør "Digital Omnibus" ved tidslinjen?

Forordning (EU) 2026/1744 (Digital Omnibus), offentliggjort i EU-Tidende 24. juli 2026 og trådt i kraft 27. juli 2026, udskyder standalone Annex III high-risk deployer-pligter til 2. december 2027 (trådt i kraft 27. juli 2026). Article 50 (transparens) er ikke udskudt og gælder fra 2. august 2026. Se vores guide til Digital Omnibus for detaljer.

Forbudt vs. high-risk — hvor går grænsen?

Article 5 forbyder eksplicit emotion recognition i ansættelseskontekst (gælder fra 2. februar 2025, med snævre undtagelser for medicinske eller sikkerhedsmæssige formål). Det betyder konkret: AI der hævder at udlede en kandidats følelser fra ansigtsudtryk, stemme eller tekst i en rekrutteringskontekst er forbudt — ikke kun high-risk. Sanktion: op til 35 mio. EUR eller 7 % af global omsætning (Art. 99(3)).

Se også EU AI Act og rekruttering og blog-guiden Rekrutteringsalgoritmer 2026.