Hur visar vi att en människa fattade beslutet? Artikel 22 i GDPR och AI

GDPR och AISenast uppdaterad 11 oktober 20265 min läsning

Kort svar

Får ett beslut rättsliga följder för en person eller påverkar henne på liknande sätt – till exempel ett avslag på en jobbansökan – får det inte enbart grunda sig på automatiserad behandling (artikel 22 i GDPR). En människa med kompetens och befogenhet ska göra en verklig bedömning och kunna gå emot AI:ns rekommendation. Spara vem som beslutade, när, på vilken grund och varför. Från och med 2 december 2027 ställer AI-förordningen dessutom krav på mänsklig tillsyn av AI-system med hög risk, som rekrytering.

När gäller artikel 22?

Artikel 22 i GDPR handlar om beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar personen i betydande grad. Ett avslag på en jobbansökan, en uppsägning eller ett lönebeslut är typiska exempel. GDPR nämner själv rekrytering på nätet utan mänsklig inblandning.

Låter ni AI:n sortera bort sökande utan att en människa på riktigt tittar på ärendet är ni inne på artikel 22. Låter ni AI:n rekommendera och en människa besluta är ni det inte – förutsatt att människan faktiskt bedömer ärendet.

Vad är en verklig mänsklig bedömning?

Det räcker inte att en människa skriver under det AI:n har kommit fram till. De europeiska dataskyddsmyndigheternas riktlinjer pekar på tre saker:

Personen har befogenhet att ändra beslutet.
Personen har kompetens att bedöma ärendet.
Personen tittar på alla relevanta uppgifter – inte bara AI:ns slutsats.

Därför visar GoalCube Human Decision ärendets fakta bredvid AI:ns rekommendation, ett ärende i taget, och människan kan godkänna, välja ett annat beslut eller begära fler uppgifter. Testa själva:

GoalCube Human DecisionFiktiva data

Ärende 1 av 3Tjänst: Controller på ekonomiavdelningen

Fakta i ärendet

Ebba Lundqvist

Nuvarande titel: Senior controller
Erfarenhet: 12 år
CV: Ebba Lundqvist har i 12 år arbetat med budget och månadsrapporter på Norrkåsa Trä AB. Hon har infört ett nytt affärssystem och leder ett team på tre personer. Kontakt: ebba.lundqvist@example.com.

AI:ns rekommendation

Kalla till intervju

Motivering: 12 års erfarenhet av budget och rapportering, har infört ett affärssystem och kommer från ett tillverkande företag.

Revisionslogg

Besluten sparas här med tid och tidsstämpel.

Fiktiva kandidater. I GoalCube kräver beslutet också passkey, och loggen får en oberoende tidsstämpel.

Vad kräver AI-förordningen?

AI för rekrytering och för beslut om anställningsvillkor är AI med hög risk enligt AI-förordningen (bilaga III punkt 4). Efter digital omnibus gäller reglerna från 2 december 2027. Företag som använder AI av det slaget ska bland annat:

lägga den mänskliga tillsynen hos personer med nödvändig kompetens, utbildning och befogenhet (artikel 26)
informera arbetstagarrepresentanter och berörda anställda innan AI tas i bruk på arbetsplatsen (artikel 26)
kunna ge en förklaring till den som berörs av ett beslut (artikel 86)

AI-systemet ska dessutom vara utformat så att människor kan övervaka det och är medvetna om risken att lita för mycket på AI:n (artikel 14).

Vad ska ni kunna visa?

Frågar en sökande, en anställd eller en tillsynsmyndighet ska ni kunna svara på:

Fråga	Det ska ni ha sparat
Vem beslutade i ärendet?	Namn eller roll och en säker inloggning, till exempel passkey
När?	Tidpunkt, gärna med en oberoende tidsstämpel
På vilken grund?	Ärendets fakta och AI:ns rekommendation med motivering
Varför?	Människans beslut och motivering
Kan det ha ändrats i efterhand?	En logg som inte går att ändra utan att det syns

Så gör ni

Hitta de ställen där AI hjälper till med beslut om personer.Oftast rekrytering, befordran, uppsägning, lön, arbetsfördelning och kundärenden med avslag.
Låt AI:n rekommendera – inte besluta.AI:n får gärna förbereda ärendet och ge en rekommendation med motivering. Beslutet är en människas.
Utse vem som beslutar.Personen ska känna till området och få gå emot AI:ns rekommendation. Ett automatiskt klick på ”godkänn” räcker inte.
Visa fakta bredvid rekommendationen, ett ärende i taget.Den som beslutar ska se underlaget – inte bara AI:ns slutsats – och ha tid att bedöma varje ärende.
Spara beslutet så att det inte går att ändra i efterhand.Vem, när, vad AI:n rekommenderade, vad människan beslutade och varför. En oberoende tidsstämpel gör beviset starkare.
Berätta för dem som berörs.Personen har rätt att veta att AI används, att få en människa att se över ärendet och att invända.

Det här säger lagen

Artikel 22 i GDPR – automatiserat individuellt beslutsfattande: Rätten att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, när det har rättsliga följder eller på liknande sätt påverkar personen i betydande grad. Undantagen kräver bland annat rätt till mänsklig inblandning och rätt att göra invändningar.
Skäl 71 i GDPR: Nämner just rekrytering på nätet utan mänsklig inblandning som exempel.
Artiklarna 13, 14 och 15 i GDPR: Personen ska informeras om automatiserade beslut och få meningsfull information om logiken bakom.
Bilaga III punkt 4 i AI-förordningen – anställning: AI för rekrytering och urval och för beslut om anställningsvillkor är AI med hög risk. Reglerna gäller från 2 december 2027 efter digital omnibus.
Artiklarna 14 och 26 i AI-förordningen – mänsklig tillsyn: AI-system med hög risk ska kunna övervakas av människor, och företaget ska lägga tillsynen hos personer med nödvändig kompetens, utbildning och befogenhet. De anställda ska informeras innan AI tas i bruk på arbetsplatsen.
Artikel 86 i AI-förordningen – rätt till förklaring: Den som berörs av ett beslut som grundas på AI med hög risk kan få en tydlig förklaring av AI:ns roll och de viktigaste delarna av beslutet.

Frågor och svar

Räcker det att en chef trycker på ”godkänn”?

Nej, inte om godkännandet i praktiken är en formalitet. Enligt de europeiska dataskyddsmyndigheternas riktlinjer ska den mänskliga bedömningen vara verklig: personen ska ha befogenhet och kompetens att ändra beslutet och se alla relevanta uppgifter.

Gäller det även små företag?

Ja. Artikel 22 i GDPR gäller oavsett företagets storlek, och den gäller redan i dag. Reglerna för AI med hög risk i AI-förordningen gäller från 2 december 2027.

Är en AI-poäng ett beslut även om en människa skriver under?

Det kan den vara. EU-domstolen slog i Schufa-målet (C-634/21) 2023 fast att en automatiskt beräknad poäng i sig kan vara ett beslut, om den spelar en avgörande roll för det slutliga resultatet.

Ska vi spara AI:ns rekommendation?

Ja, det är klokt. Då kan ni visa att människan bedömde ärendet – även när hon höll med AI:n – och förklara beslutet om personen frågar.

Vad händer om människan är oenig med AI:n?

Då beslutar människan annorlunda och skriver varför. Det är just det som visar att bedömningen är verklig. AI:n får aldrig ändra människans beslut i efterhand.

Källor

Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.

Bli en av de första.

Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.