Dine informasjonskapsel-innstillinger

Retningslinjer fra Personvernrådet · art. 7 GDPR

Vi bruker tekniske informasjonskapsler som er nødvendige for at plattformen skal fungere (innlogging, sikkerhet, økter). Vi ønsker også å bruke analytiske informasjonskapsler for å forstå hvordan vi kan forbedre den.

Du kan godta alt, avvise alt, eller velge hvilke kategorier som skal være på.Samtykket ditt er gyldig i 6 måneder, og du kan når som helst trekke det tilbake fra bunnteksten.

Du finner alt i vår personvernerklæring.

Alle nyheter
Regelverk 8. oktober 2026 8 min

Oppsigelsen algoritmen bestemmer er ugyldig: fra 23. oktober i Italia

Det italienske lovdekretet nr. 179 av 7. oktober 2026 fører kunstig intelligens inn i arbeidsforholdet og inn i risikovurderingen. Følgen av en feil er ikke et gebyr: handlingen får ingen virkning

Hva som ble kunngjort, og fra når det gjelder

Lovdekret nr. 179 av 7. oktober 2026 ble kunngjort i lovtidend nr. 234 av 8. oktober 2026 og trådte i kraft 23. oktober 2026. Det berører flere områder; på arbeidslivsfeltet er de to bestemmelsene som teller artikkel 41 om automatiserte avgjørelser i arbeidsforholdet og artikkel 42, som fører systemer med kunstig intelligens inn i risikovurderingen etter artikkel 28 i dekret 81/2008 og krever særskilt informasjon og opplæring. Den forutgående informasjonen er fortsatt den etter artikkel 1-bis i dekret 152/1997.

Den delen som virkelig endrer yrket får plass på én linje. Artikkel 41 sier at endelige avgjørelser om arbeidsforholdet ikke kan bygge utelukkende på automatisert behandling, at arbeidstakeren på forespørsel har rett til en forståelig begrunnelse for avgjørelsen, og i nr. 4 at avgjørelser tatt i strid med disse reglene er ugyldige. Ikke «ugyldiggjørbare etter klage»: ugyldige. En oppsigelse, en manglende fornyelse, en endring av arbeidsoppgaver bestemt av systemet alene får ingen virkning, uansett hvor god modellen er og hvor stort overtredelsesgebyret ville vært.

Det lønner seg å stoppe ved ordet «utelukkende», for der avgjøres alt, og fordi det er det samme ordet som i artikkel 22 i personvernforordningen, med ti års diskusjon bak seg. En personalleder som får en rangering laget av systemet, ikke kan bestride den, ikke kjenner kriteriene og signerer det systemet foreslår, er ikke en menneskelig inngripen: det er en signatur. Inngripenen som tar avgjørelsen ut av bestemmelsens virkeområde, kommer fra noen med myndighet og informasjon til å endre den — og som av og til faktisk endrer den.

  • Det gjelder de ENDELIGE avgjørelsene i forholdet: ansettelse, endring, opphør. Et automatisk filter før et ekte intervju er noe annet, men må likevel oppgis.
  • Begrunnelsen gis på forespørsel og må være forståelig: «systemet ga 42 poeng» er ingen begrunnelse, det er et tall.
  • Informasjonen etter artikkel 1-bis i dekret 152/1997 gis FØR oppstart og omfatter også beslutnings- og overvåkingssystemer.
  • KI-systemer som påvirker arbeidsorganisering, produksjonstakt eller måten arbeidet utføres på, går inn i risikovurderingen, ikke i et eget vedlegg.
  • Det kreves informasjon og opplæring av de ansatte om de særskilte risikoene ved disse systemene og om tiltakene som er truffet.

KI i risikovurderingen er ikke ett kapittel til

På dette punktet er kommentatorene uenige, og det er greit å vite før man rådgir en klient. Noen mener det holder å legge til et kapittel om kunstig intelligens i risikovurderingsdokumentet; andre hevder at en bredere revisjon er nødvendig. Den andre betraktningen holder best, av en praktisk grunn: et generelt KI-vedlegg, løsrevet fra vurderingene som allerede er gjort om arbeidsrelatert stress, ergonomi og maskinrisiko, beskriver et system som ikke finnes i resten av dokumentet. Den som sammenligner de to delene, finner et dokument som snakker med seg selv. På den annen side krever ikke enhver ny anvendelse automatisk en formell oppdatering: kriteriet er om den påvirker organisering, takt eller sikkerhet, ikke om den inneholder en modell.

Det italienske bildet legger seg oppå det tilsynet allerede hadde sagt. Ved vedtak av 14. mai 2026 tok Tilsynet for seg systemer med kunstig intelligens på arbeidsplassen, særlig verktøy som analyserer emosjonelle eller psykologiske sider ved de ansatte, med et prinsipp som er enkelt å uttale og ubehagelig å anvende: arbeidsgiveren skal ikke, heller ikke indirekte, få kjennskap til opplysninger om den emosjonelle eller psykologiske sfæren til dem som arbeider for ham. Et system som måler stemmeleiet i en kundeservicesamtale, eller holdningen foran et kamera, faller inn under det også når leverandøren kaller det «kvalitetsanalyse».

For personvernombudet er det tre ting å spørre klienten om, og det første avvæpner ofte. Hvilke av systemene som allerede er i huset produserer en poengsum, en rangering eller et varsel om en person? Nesten alltid er første svar «ingen», og nesten alltid dukker deretter vaktplanprogrammet opp, verktøyet som måler produktiviteten på lageret, CV-filteret i rekrutteringsportalen. Ingen av dem ble kjøpt som «kunstig intelligens», og nettopp derfor står de ikke i protokollen.

De to andre går raskere. Hvem signerer den endelige avgjørelsen, og har vedkommende virkelig makt til å avvike fra forslaget? Og hva svarer man arbeidstakeren som spør hvorfor. Det lønner seg å skrive det svaret før noen ber om det: en tekst laget i ro, med kriteriene og vekten av hvert av dem, er et etterlevelsesdokument; den samme teksten skrevet i hui og hast etter en klage er en unnskyldning, og det synes.

Offisiell kilde:Gazzetta Ufficiale — lovdekret nr. 179 av 7. oktober 2026 (lovtidend nr. 234 av 8. oktober 2026)Offisiell kilde:PuntoSicuro — AI Act og dekret 179/2026: virkninger og plikter for arbeidsmiljøetOffisiell kilde:Garante per la protezione dei dati personali — vedtak

Ser du etter et verktøy for arbeidet ditt som personvernombud?

DPO Workspace er bygget av et sertifisert personvernombud. 30 dager gratis.

Kom i gang gratis

Relaterte artikler

Regelverk
3signaler som utløser meldeplikt

Polen, UODO: ikke alle avvik skal meldes. Opplysninger fra offentlig register på den ene siden, PESEL, helse og økonomi på den andre

Lekker faktureringssystemet bare navn, foretaksnavn, skattenummer og forretningsadresse til et enkeltpersonforetak, som allerede er offentlige i registeret, er risiko normalt lite sannsynlig. Lekker også det nasjonale identifikasjonsnummeret, kjøpsdetaljer som avslører helse, eller økonomiske opplysninger, skal det meldes. Uansett skal beslutningen inn i den interne avviksprotokollen.

05. okt. 2026Nytt 5 min
Regelverk
120dager til å anklage, ikke til å ilegge gebyr

De 120 dagene er ikke fristen for å ilegge gebyr, men fristen for å rette anklagen mot deg

Den som har bygget en innsigelse på tilsynets treghet, bør lese kalenderen på nytt. Høyesterett klargjør tre ting: klagesaken og sanksjonssaken er selvstendige, så overskridelse av de ni til tolv månedene opphever ikke sanksjonsmyndigheten; de 120 dagene gjelder varsling av anklagen, ikke ileggelse av gebyret; og de løper fra den «endelige konstateringen», som ikke er den første meldingen, men det tidspunktet tilsynet kan vurdere alle elementer — inkludert kontradiksjon med deg. Etter anklagen gjenstår bare den femårige foreldelsen.

20. sep. 2026 7 min
Regelverk
4uker: den korteste fristen i Europa

Fire uker, og ikke en dag lenger: hvor lenge søkeropplysninger kan oppbevares i Nederland

Fire uker etter at prosessen er avsluttet er den korteste oppbevaringsfristen i Europa for disse opplysningene, og det er ingen uforpliktende anbefaling: ved en klage er det det første den nederlandske tilsynsmyndigheten kontrollerer. Kopien av legitimasjonen er unntaket som deler personalmappen i tre.

18. sep. 2026 6 min