AI-prestationsövervakning 2027 – högriskprövning, GDPR och personalinformation | Word/PDF/Excel

Överväger ni AI-system som mäter, poängsätter eller utvärderar anställdas prestationer och beteenden? Få ett konkret beslutsunderlag innan pilot eller införande: är användningen laglig, kan ni använda mindre ingripande metoder, omfattas systemet av AI-förordningens högriskregler, behövs DPIA, måste facket förhandlas med och finns verklig mänsklig kontroll?

Detta nischade dokumentpaket är utvecklat för svenska arbetsgivare, HR-chefer, DPO, inköpare och AI-/IT-ansvariga. Det hjälper verksamheten att utreda om ett system alls bör införas och att dokumentera STOPP, UTRED eller villkorad pilot – inte att rättfärdiga otillåten personalövervakning.

Dokumenten – från första riskfrågan till ett spårbart beslut

Nio Excel-flikar med tydliga stoppsignaler

Översikt, System, AI-klassning, GDPR, MBL & info, Kontroller, Granskningar, Åtgärder, Läs mig. Statusval och formler redovisar bland annat antalet system, AI-klassningsärenden som kräver utredning, GDPR-stopp, öppna personalinformationsfrågor, underkända tester och blockerade åtgärder. Registret är provat med syntetiska kontrollfall och levereras utan dessa uppgifter.

Viktigt: En tom kontrollista visar noll i räknarna. Det är inte ett godkännande eller bevis på att rättsliga krav har uppfyllts. Registrera referenser till behörighetsskyddade underlag – inte medarbetares namn, personnummer eller råa övervakningsdata i Excel.

Juridiska gränsdragningar 2026–2027

1. Dagens GDPR och arbetsrätt gäller redan. En arbetsgivare behöver laglig grund, preciserat ändamål, proportionalitet, transparens och ofta en särskild bedömning av om DPIA krävs. IMY:s vägledning om kontroll av anställda betonar att arbetsgivare som regel inte får använda IT-system för kontinuerlig eller regelmässig övervakning av hur medarbetare arbetar eller tar raster. IMY anser normalt inte att samtycke kan användas som rättslig grund för sådan kontroll. Om ändringen är av större betydelse kan förhandlingsskyldighet enligt MBL 11–13 §§ aktualiseras.

2. Vissa AI-användningar är redan förbjudna. EU AI Act artikel 5.1 f förbjuder i huvudsak AI-baserad känsloigenkänning genom biometriska data på arbetsplatser, med snäva undantag för medicinska eller säkerhetsrelaterade ändamål. Ett dokumentpaket kan inte ge dispens från ett förbud.

3. Prestationsbedömning kan vara högrisk-AI. AI-förordningens bilaga III punkt 4 b omfattar bland annat AI-system avsedda att övervaka och utvärdera prestationen och beteendet hos personer i arbetsrelaterade relationer. Klassificeringen måste göras utifrån systemets verkliga avsedda användning och artikel 6, inklusive eventuella snäva klassificeringsundantag. Inte alla IT-verktyg eller AI-användningar är automatiskt högrisk.

4. När börjar högriskkraven gälla? Enligt EU-kommissionens aktuella tidsplan tillämpas bilaga III-högriskreglerna i huvudsak från 2 december 2027. Andra regler, som artikel 5-förbuden och GDPR, gäller redan. Kontrollera övergångsbestämmelser för befintliga system.

5. Information och mänsklig kontroll. När högriskreglerna är tillämpliga föreskriver AI Act artikel 26.7 i relevanta fall information till arbetstagarnas representanter och berörda arbetstagare innan AI-systemet tas i bruk. GDPR artikel 22 ska samtidigt prövas separat när ett beslut grundas enbart på automatiserad behandling och har rättsliga eller jämförbart betydande följder. En mänsklig signatur utan reell möjlighet att ompröva ett utfall är inte ett tillräckligt skydd.

Så används paketet

1. Beskriv systemet och dess faktiska användning i 01.
2. Kontrollera laglig grund, proportionalitet och DPIA i 02. Stoppa om laglighet saknas.
3. Bedöm MBL och lämna korrekt information till berörda i 03.
4. Begär leverantörsbevis och testa felaktiga AI-utslag i 04.
5. Fatta ett särskilt beslut i 05: avstå, utred vidare eller pröva en väl avgränsad pilot.
6. Följ upp med Excelregistrets ärende-ID och underlagsreferenser – utan känsliga rådata.

Vanliga frågor

Är det lagligt att införa AI som mäter anställdas prestationer?

Inte per automatik. Ändamål, nödvändighet, proportionalitet, dataskydd, arbetsrätt, AI Act-klassning och faktisk funktion måste bedömas. Vissa användningar är otillåtna oavsett dokumentation.

Är alla prestationssystem högrisk enligt AI Act?

Nej. Bedöm systemets verkliga ändamål, om det är ett AI-system, bilaga III punkt 4 b och klassificeringsreglerna i artikel 6.

Krävs DPIA?

Det måste prövas innan behandlingen påbörjas. IMY anger att systematisk övervakning av anställda kan medföra hög risk. Mall 02 hjälper till med gallring men ersätter inte en faktisk DPIA.

Kan anställda bara samtycka?

Samtycke är normalt olämpligt som grund för arbetsgivarens kontroll av anställda eftersom det finns ett beroendeförhållande.

Ingår en färdig GDPR-policy eller tillstånd att övervaka?

Nej. Detta är en readiness- och beslutsprodukt, inte ett tillstånd, en certifiering eller en juridisk fullmaktslösning.

Är PDF-filerna digitalt ifyllningsbara?

Nej. PDF-filerna är sökbara och skrivbara för utskrift; redigera Word- och Exceloriginalen.

Finns arbetsmallarna på engelska?

De fem arbetsmallarna och Excel är på svenska. En separat English User Guide hjälper engelskspråkiga användare att förstå arbetsgången.

Version och granskningsnivå

Version 1.0 · 12 november 2026 · Jurisdiktion Sverige. Källor: EU:s AI Act Service Desk, EU-kommissionen, IMY, GDPR och MBL. AI-assisterad källkontroll och fil-QA har utförts; ingen oberoende extern juristgranskning, DPIA, MBL-förhandling, verkligt systemtest eller myndighetscertifiering har genomförts. Kontrollera gällande rätt, faktiska systemvillkor och era kollektivavtal med behörig specialist före användning. Produkten förblir DRAFT utan digital kundfilskoppling tills den godkänns för eventuell publicering.