AI-screening og GDPR, når kandidaterne kun har en mistanke om, at de bliver screenet

Blandt de jobsøgere, der troede, at deres ansøgning var blevet vurderet af AI, havde fire ud af ti en mistanke om, at arbejdsgiveren brugte teknologien uden at oplyse det. Tallet stammer fra en amerikansk undersøgelse, som ATS-leverandøren iCIMS offentliggjorde den 28. oktober 2026 via PR Newswire. Undersøgelsen handler om det amerikanske arbejdsmarked, men det spørgsmål, den rejser, er velkendt i Europa. Her er oplysning om automatiseret behandling af ansøgere ikke et spørgsmål om god stil. Det er en pligt efter databeskyttelsesforordningen, og den pligt gælder uanset, om screeningen sker i et ATS, i en testplatform eller i et værktøj, der er koblet på bagefter.

iCIMS har sammen med analysefirmaet Kyle & Co. spurgt 1.000 amerikanske jobsøgere om, hvordan de mødte AI i deres jobsøgning i 2026, og 500 HR- og talentledere om, hvor langt de er kommet med AI i rekrutteringen. Rapporten hedder 2026 Talent Transformation Yearbook: AI Progress Report.

På kandidatsiden svarede 44 procent, at de aldrig stødte på AI-screening i årets jobsøgning. 17 procent mødte det én gang, og 32 procent mødte det flere gange eller i de fleste af deres ansøgninger. Blandt dem, der troede, at AI havde vurderet deres ansøgning, sagde 32 procent, at arbejdsgiveren tydeligt havde oplyst det, mens 41 procent havde en mistanke om, at AI blev brugt, uden at det blev oplyst. 42 procent var sikre på, at den automatiske screening havde vurderet dem retfærdigt.

På arbejdsgiversiden vurderede 45 procent af lederne deres AI-implementering som meget vellykket. Samtidig har den gennemsnitlige organisation kun sat omkring halvdelen af de indkøbte AI-funktioner i drift. Rapporten følger syv funktioner, blandt andet CV-screening og rangering, AI-ledede assessments og skills matching. Omkring en fjerdedel af respondenterne har sat agentbaseret AI i fuld drift på tværs af flere trin i rekrutteringen. Når lederne ser frem mod 2027, nævner 30 procent kandidatoplevelsen som den største bekymring, 29 procent nævner fastholdelse af menneskelig dømmekraft, og 28 procent nævner ansvarlig, præcis og regelret brug af AI.

Det interessante i tallene er ikke, hvor mange der mødte AI, men afstanden mellem dem, der fik det at vide, og dem, der kun havde en mistanke. I EU er den afstand et compliance-problem. Databeskyttelsesforordningens artikel 13 og 14 kræver, at den dataansvarlige oplyser den registrerede om, at der forekommer automatiske afgørelser, herunder profilering, og giver meningsfulde oplysninger om logikken bag samt om betydningen og de forventede konsekvenser. Artikel 15 giver kandidaten ret til at få de samme oplysninger ved en indsigtsanmodning. Artikel 22 sætter rammen for afgørelser, der alene bygger på automatisk behandling og har retsvirkning eller tilsvarende betydelig påvirkning. Et afslag på et job er et klassisk eksempel.

EU's AI-forordning lægger et lag oven på. Systemer til rekruttering og udvælgelse står på listen over højrisikosystemer, og den, der tager et sådant system i brug, skal informere de personer, systemet træffer eller understøtter afgørelser om. Arbejdsgivere skal desuden informere medarbejderrepræsentanter og berørte medarbejdere, før et højrisikosystem tages i brug på arbejdspladsen. Hvornår de enkelte forpligtelser finder anvendelse, afhænger af forordningens tidsplan, som blev justeret i 2026, men oplysningspligten efter GDPR gælder allerede i dag.

For den, der arbejder med assessments, ligger pointen i rapportens liste over AI-funktioner. AI-ledede assessments, CV-rangering og skills matching er tre forskellige steder i workflowet, hvor en automatisk score kan afgøre, om en kandidat går videre. Oplysningspligten følger behandlingen, ikke systemet. Hvis testplatformen scorer, og ATS'et sorterer på scoren, skal kandidaten kunne forstå begge led.

Det stiller tre krav til dokumentationen. For det første skal privatlivsteksten til kandidater beskrive, at der sker automatisk vurdering, og hvad den bygger på. For det andet skal leverandørens dokumentation kunne oversættes til en forklaring, en kandidat kan forstå, hvilket i praksis betyder, at indkøberen skal have adgang til en beskrivelse af scoringslogikken. For det tredje skal der være en defineret rolle for den menneskelige vurdering, så organisationen kan redegøre for, hvor en person faktisk tager stilling.

Rapportens egne tal antyder, hvorfor det er svært. Når kun halvdelen af de indkøbte funktioner er i drift, er der en reel risiko for, at oplysningsteksten beskriver et workflow, der ikke findes, eller mangler et trin, der er kommet til efter indkøbet.

Undersøgelsen er udgivet af en leverandør, bygger på selvrapporterede svar og er gennemført i USA. iCIMS skriver selv, at resultaterne antyder sammenhænge, ikke årsager. Tallene siger derfor ikke noget om, hvor mange europæiske kandidater der oplyses korrekt. De viser snarere, hvordan kandidater oplever det, når oplysningen er frivillig, og det er netop den situation, GDPR er lavet for at undgå.

Kilde: https://www.prnewswire.com/news-releases/new-icims-and-kyle--co-research-links-ai-readiness-and-deployment-to-stronger-hiring-performance-302921676.html