İçeriğe geç

Bölge rehberi: İskandinavya

İskandinavya'da AI işe alım için AB AI Yasası uyumu

Son güncelleme: 14 Haziran 2026

İsveç, Danimarka, Norveç ve Finlandiya'da AI mülakat araçları iki katmanda düzenlenir: AB AI Yasası altında yüksek riskli sınıflandırma ve şu anda yürürlükte olan güçlü GDPR uygulaması ile İskandinav ortak karar geleneği. Bu pazarlar B2B yazılımını rutin olarak İngilizce değerlendirir. İşveren olarak deployer'sınız ve kanıtı belgelemek zorundasınız.

İskandinav işverenler AI mülakat aracı kullanmadan önce sendikalara veya çalışan temsilcilerine danışmak zorunda mı?

Genellikle evet. İskandinav ülkeleri güçlü ortak karar geleneklerine sahiptir; örneğin İsveç'in Medbestämmandelagen'i (MBL) önemli değişikliklerden önce sendikalarla müzakere zorunlu kılar. Bu yükümlülük AB AI Yasası takviminden bağımsız olarak şu anda yürürlüktedir.[5][6]

2 Ağustos 2026
Annex III yüksek riskli yükümlülüklerinin uygulanma tarihi (Digital Omnibus 2 Aralık 2027'ye ertelemeyi önerse de henüz nihai değil).
Source: EC AI Act timeline
35M€ / %7
Yasak uygulama ihlalleri için azami para cezası; küresel yıllık cironun %7'sine kadar (hangisi yüksekse).
Source: legalithm
≥6 ay
Yüksek riskli sistem loglarının saklanması gereken asgari süre (Madde 26(6)).
Source: Article 26

İşe alım AI'sını yüksek riskli yapan nedir?

AB AI Yasası Annex III, nokta 4(a) altında, gerçek kişilerin işe alımı veya seçimi için kullanılması amaçlanan AI sistemlerini yüksek riskli olarak sınıflandırır; özellikle hedefli iş ilanları yerleştirme, başvuruları analiz edip filtreleme ve adayları değerlendirme. Bu, CV filtreleme, otomatik mülakatlar ve aday puanlamayı kapsar.[1] Yasak uygulamalar 2 Şubat 2025'ten beri uygulanabilir durumda ve ihlalleri 35.000.000 euroya veya küresel cironun %7'sine kadar para cezasıyla sonuçlanabilir.[3] İsveç, Danimarka ve Finlandiya AB üyesidir; Norveç AB üyesi değildir ancak EEA üyesi olarak AI Yasası'nı benimsemeyi beklemektedir.

İskandinav ortak karar (şu anda yürürlükte)

Çalışan temsilcisi katılımı, AB AI Yasası tarihlerinden bağımsız olarak ulusal hukuk kapsamında zaten yürürlüktedir.[5] İskandinav ülkeleri özellikle güçlü ortak karar geleneklerine sahiptir; İsveç'te Medbestämmandelagen (MBL) önemli operasyonel değişikliklerden, örneğin yeni bir AI işe alım sisteminin kullanıma alınmasından önce sendikalarla müzakereyi zorunlu kılar. Danimarka, Norveç ve Finlandiya'da benzer toplu pazarlık ve danışma uygulamaları bulunur. Pratikte, bir AI mülakat aracını başlatmadan önce ilgili müzakere veya danışmayı planlamanız ve belgelemeniz gerekir.[6]

Veri koruma ve İngilizce değerlendirme

İskandinav veri koruma makamları GDPR'yi aktif olarak uygular. Yüksek riskli otomatik aday değerlendirmesi tipik olarak bir DPIA gerektirir ve veri minimizasyonu ile şeffaflık ilkelerine uymalıdır. Bu pazarlarda satın alma ve uyum ekipleri B2B yazılımını rutin olarak İngilizce değerlendirir; bu nedenle ürün dokümantasyonunu, güvenlik kanıtlarını ve aday bildirimlerini İngilizce sunmak satın alma sürecini hızlandırır.

Deployer yükümlülükleri kontrol listesi

İşveren-deployer olarak Madde 26 ve ilgili maddeler altında belgelemeniz gerekenler:

  • İnsan denetimi: yapay zekâ sıralamalarını geçersiz kılma yetkisine ve eğitime sahip incelemeciler atayın (Madde 14 ve 26(2)).[4]
  • Olay loglama: otomatik oluşturulan logları en az altı ay saklayın (Madde 12 ve 26(6)).[4]
  • Çalışan bildirimi: dağıtımdan önce çalışanları ve temsilcilerini bilgilendirin (Madde 26(7)) ve ilgili müzakereyi yürütün.[4][5]
  • Birey bildirimi: kararlara tabi bireyleri ve AI etkileşim şeffaflığını bilgilendirin (Madde 26(11) ve 50).[4]
  • Temel haklar etki değerlendirmesi: gerektiğinde yürütün (Madde 27) ve DPIA ile birlikte saklayın.[4]

Intrvio güven yığını bunlara nasıl eşlenir?

Intrvio, deployer kanıtınızı günlük operasyonun bir yan ürünü haline getirir. Sağlayıcı Annex IV teknik dosyası, yüksek riskli sistemler için bir DPIA yardımcısı, en az altı ay saklanan değiştirilemez denetim logları, aday bildirim metni ve insan denetimi adımları sağlar. AB veri ikametgâhı ve güvenlik duruşu Güvenlik ve Güven Merkezi sayfalarında belgelenmiştir.

Herhangi bir satıcıya sorulacaklar

Risk sınıflandırma gerekçesi, ön yargı testi metodolojisi, log ve izlenebilirlik garantileri (≥6 ay), insan denetimi kontrolleri, aday bildirim metni, AB veri ikametgâhı ve değişiklik bildirim yükümlülükleri. Pillar genel bakış için AB AI Yasası uyum rehberimize.

Bu sayfa hukuki tavsiye değildir; iç hukuk ve uyum ekibinizle çalışın.


Sıkça Sorulan Sorular

Genellikle evet. İskandinav ülkeleri güçlü ortak karar geleneklerine sahiptir; örneğin İsveç'in Medbestämmandelagen'i (MBL) önemli değişikliklerden önce sendikalarla müzakere zorunlu kılar. Bu yükümlülük AB AI Yasası takviminden bağımsız olarak şu anda yürürlüktedir.[5][6]

Kaynaklar

  1. [1] European Commission AI Act Service Desk — Annex III: high-risk AI systems, point 4(a) employment.
  2. [2] European Commission AI Act Service Desk — EU AI Act implementation timeline.
  3. [3] legalithm — AI Act HR & Recruitment Compliance Guide (Article 5 enforceable 2 Feb 2025; fines up to EUR 35M or 7%).
  4. [4] ArtificialIntelligenceAct.eu — Article 26: obligations of deployers of high-risk AI systems.
  5. [5] AMS — The EU AI Act and Your HR Stack: what is actually classified as high-risk (works councils and co-determination).
  6. [6] Oriana Rodriguez — EU AI Act for Talent Acquisition: high-risk obligations.
  7. [7] StartupKit — EU AI Act: Your Hiring Software Is Now High-Risk.

Uyumlu işe alım için inşa edildi

İskandinavya'da deployer kanıt paketinizi toplayın.

Intrvio, İskandinav ortak karar müzakeresini ve AB AI Yasası deployer yükümlülüklerinizi günlük operasyonun bir yan ürünü haline getirir.