Dina cookieinställningar

EDPB:s riktlinjer · artikel 7 GDPR

Vi använder tekniska cookies som är nödvändiga för att plattformen ska fungera (inloggning, säkerhet, sessioner). Vi skulle även vilja använda analyscookies för att förstå hur vi kan förbättra den.

Du kan acceptera alla, avvisa alla, eller välja vilka kategorier som ska aktiveras.Ditt samtycke är giltigt i 6 månader och du kan när som helst återkalla det från sidfoten.

Du hittar allt i vår integritetspolicy.

Alla nyheter
Regelverk 8 oktober 2026 8 min

Uppsägningen som algoritmen beslutar är ogiltig: från den 23 oktober i Italien

Det italienska lagdekretet nr 179 av den 7 oktober 2026 för in artificiell intelligens i anställningsförhållandet och i riskbedömningen. Påföljden för fel är ingen sanktionsavgift: handlingen får ingen verkan

Vad som offentliggjorts och från när det gäller

Lagdekret nr 179 av den 7 oktober 2026 offentliggjordes i författningssamlingen nr 234 av den 8 oktober 2026 och trädde i kraft den 23 oktober 2026. Det rör flera områden; på arbetsrättens område är de två bestämmelser som räknas artikel 41, om automatiserade beslut i anställningsförhållandet, och artikel 42, som för in system med artificiell intelligens i riskbedömningen enligt artikel 28 i dekret 81/2008 och kräver särskild information och utbildning. Den förhandsinformation som gäller är fortfarande den enligt artikel 1-bis i dekret 152/1997.

Den del som verkligen förändrar yrket ryms på en rad. Artikel 41 säger att slutliga beslut om anställningsförhållandet inte får grundas uteslutande på automatiserad behandling, att arbetstagaren på begäran har rätt till en begriplig motivering av beslutet, och i punkt 4 att beslut som strider mot dessa regler är ogiltiga. Inte «möjliga att upphäva efter överklagande»: ogiltiga. En uppsägning, en utebliven förlängning, en ändring av arbetsuppgifter som systemet ensamt beslutar får ingen verkan, oavsett hur bra modellen är och hur hög sanktionsavgiften skulle bli.

Det är värt att stanna vid ordet «uteslutande», för där avgörs allt, och för att det är samma ord som i artikel 22 i dataskyddsförordningen, med tio års diskussion bakom sig. En personalchef som får en rangordning framtagen av systemet, inte kan bestrida den, inte känner kriterierna och skriver under det systemet föreslår, är ingen mänsklig inblandning: det är en namnteckning. Den inblandning som tar beslutet utanför bestämmelsen kommer från någon med befogenhet och information att ändra det — och som ibland faktiskt ändrar det.

  • Det gäller de SLUTLIGA besluten i förhållandet: anställning, ändring, avslutande. Ett automatiskt filter före en riktig intervju är något annat, men måste ändå redovisas.
  • Motiveringen ges på begäran och måste vara begriplig: «systemet gav 42 poäng» är ingen motivering, det är en siffra.
  • Informationen enligt artikel 1-bis i dekret 152/1997 lämnas FÖRE starten och omfattar även besluts- och övervakningssystem.
  • AI-system som påverkar arbetsorganisationen, produktionstakten eller sättet att utföra arbetet går in i riskbedömningen, inte i en separat bilaga.
  • Det krävs information och utbildning av arbetstagarna om de särskilda riskerna med dessa system och om vidtagna åtgärder.

AI i riskbedömningen är inte ett kapitel till

På denna punkt är kommentatorerna oeniga, och det är bra att veta innan man råder en klient. Vissa menar att det räcker att lägga till ett kapitel om artificiell intelligens i riskbedömningsdokumentet; andra hävdar att en bredare översyn behövs. Den andra uppfattningen håller bättre, av ett praktiskt skäl: en allmän AI-bilaga, frikopplad från de bedömningar som redan gjorts om arbetsrelaterad stress, ergonomi och maskinrisk, beskriver ett system som inte finns i resten av dokumentet. Den som jämför de två delarna hittar ett dokument som talar med sig självt. Å andra sidan kräver inte varje ny tillämpning automatiskt en formell uppdatering: måttstocken är om den påverkar organisationen, takten eller säkerheten, inte om den innehåller en modell.

Den italienska bilden läggs till det myndigheten redan sagt. Genom ett beslut av den 14 maj 2026 behandlade Myndigheten system med artificiell intelligens på arbetsplatsen, i synnerhet verktyg som analyserar arbetstagares känslomässiga eller psykologiska sidor, med en princip som är enkel att uttala och obekväm att tillämpa: arbetsgivaren får inte ens indirekt få kännedom om uppgifter om den känslomässiga eller psykologiska sfären hos dem som arbetar för honom. Ett system som mäter tonläget i ett kundtjänstsamtal, eller hållningen framför en kamera, faller in under det även när leverantören kallar det «kvalitetsanalys».

För dataskyddsombudet finns tre frågor till klienten, och den första avväpnar ofta. Vilka av systemen som redan finns i huset producerar en poäng, en rangordning eller en varning om en person? Nästan alltid är första svaret «inget», och nästan alltid dyker sedan schemaläggningsprogrammet upp, verktyget som bedömer produktiviteten i lagret, cv-filtret i rekryteringsportalen. Inget av dem köptes som «artificiell intelligens», och just därför står de inte i registret.

De andra två går snabbare. Vem skriver under det slutliga beslutet, och har den personen verkligen makt att avvika från förslaget? Och vad svarar man arbetstagaren som frågar varför. Det är värt att skriva det svaret innan någon ber om det: en text som förberetts i lugn och ro, med kriterierna och vikten av var och en, är ett efterlevnadsdokument; samma text skriven i hast efter ett klagomål är en ursäkt, och det syns.

Officiell källa:Gazzetta Ufficiale — lagdekret nr 179 av den 7 oktober 2026 (förf.saml. nr 234 av den 8 oktober 2026)Officiell källa:PuntoSicuro — AI Act och dekret 179/2026: effekter och skyldigheter för arbetsmiljönOfficiell källa:Garante per la protezione dei dati personali — beslut

Söker du ett verktyg för ditt arbete som dataskyddsombud?

DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.

Börja gratis

Relaterade artiklar

Regelverk
3signaler som gör anmälan nödvändig

Polen, UODO: alla personuppgiftsincidenter ska inte anmälas. Uppgifter ur offentligt register på ena sidan, PESEL, hälsa och ekonomi på den andra

Läcker faktureringssystemet bara namn, firma, skattenummer och adress för en enskild näringsidkare, som redan är offentliga i registret, är en risk normalt osannolik. Läcker även det nationella identitetsnumret, köpuppgifter som avslöjar hälsa eller ekonomiska uppgifter ska incidenten anmälas. Oavsett ska beslutet in i den interna dokumentationen.

05 okt. 2026Nytt 5 min
Regelverk
120dagar för att anklaga, inte för att bötfälla

De 120 dagarna är inte fristen för att bötfälla dig, utan fristen för att rikta anklagelsen

Den som byggt ett bestridande på myndighetens långsamhet bör läsa om kalendern. Kassationsdomstolen klargör tre saker: klagomålsförfarandet och sanktionsförfarandet är självständiga, så ett överskridande av de nio till tolv månaderna upphäver inte sanktionsbefogenheten; de 120 dagarna gäller delgivning av anklagelsen, inte utdömande av sanktionsavgiften; och de löper från det ”slutliga fastställandet”, som inte är den första underrättelsen utan den tidpunkt då myndigheten kan bedöma samtliga omständigheter — inklusive ditt hörande. Efter anklagelsen återstår endast den femåriga preskriptionen.

20 sep. 2026 7 min
Regelverk
4veckor: den kortaste tiden i Europa

Fyra veckor, och inte en dag längre: hur länge sökandeuppgifter får bevaras i Nederländerna

Fyra veckor efter att processen avslutats är den kortaste bevarandetiden i Europa för dessa uppgifter, och det är ingen frivillig rekommendation: vid ett klagomål är det det första den nederländska tillsynsmyndigheten kontrollerar. Kopian av identitetshandlingen är undantaget som delar personalakten i tre.

18 sep. 2026 6 min