Scenen utspelar sig på fler arbetsplatser än man kan tro just nu. Ett AI-verktyg har införts i god tro, kanske ett transkriberingsstöd i mötena eller en assistent i ärendehanteringen. Några veckor senare kommer frågan från fackklubben eller en enskild medarbetare: vad samlar det här in om oss, vem ser det, och varför förhandlades det aldrig?
Från den stolen är det svårt att svara bra, för de rätta svaren skulle ha getts före införandet. Arbetsrätten kring AI är nämligen inte en paragraf om teknik. Den är summan av regler som funnits länge, MBL, arbetsmiljölagen, GDPR, som alla aktiveras när ett nytt verktyg förändrar hur människor arbetar eller vad som registreras om dem.
Med AI och arbetsrätt menas arbetsgivarens skyldigheter när AI införs på arbetsplatsen: förhandlingsskyldigheten enligt MBL, riskbedömningen enligt arbetsmiljöreglerna och GDPR:s gränser för hur medarbetares data får behandlas.
Det här är ett område där vi som AI-konsulter är noga med rågången: vi beskriver terrängen och bygger lösningar som respekterar den, men arbetsrättsliga vägval i skarpa lägen hör hemma hos arbetsrättsjurist eller arbetsgivarorganisation. Betrakta artikeln som kartan ni tar med till det samtalet.
Vad ska göras före införandet?
Tre saker, i ordning, och alla tre är billigare före än efter.
Förhandla enligt MBL. Har ni kollektivavtal ska viktigare förändringar förhandlas innan beslut fattas, och ett AI-verktyg som påverkar arbetssätt eller arbetsinnehåll når ofta den nivån. Fackförbunden har dessutom flyttat fram positionerna: flera av dem utbildar numera sina ombud specifikt i att förhandla AI- och övervakningsfrågor, så räkna med kunniga motparter. Det är goda nyheter, på riktigt. En förhandling med ett påläst fack tidigt i processen fångar problem som annars upptäckts i drift, och medarbetarnas delaktighet är ändå den enskilt viktigaste framgångsfaktorn.
Riskbedöm enligt arbetsmiljöreglerna. Det systematiska arbetsmiljöarbetet kräver riskbedömning vid förändringar, och det gäller även digitala. Frågorna är konkreta: förändras arbetsbelastningen, skapas ny stress av att prestation blir mätbar, försvinner arbetsmoment som gav variation? En AI som tar de enkla ärendena och lämnar människorna med enbart de svåra förändrar faktiskt arbetsmiljön, och det ska upp på bordet innan det händer.
Gör integritetsanalysen. Kartlägg vilka medarbetaruppgifter verktyget behandlar, även indirekt. Mötestranskribering registrerar vem som sa vad. En assistent loggar vem som frågade vad. Ett ärendesystem med AI mäter i praktiken handläggningstakt per person. Inget av detta är automatiskt otillåtet, men allt är personuppgiftsbehandling som kräver syfte, rättslig grund och information till de berörda.
AI på arbetsplatsen regleras av lagar som fanns långt före tekniken: MBL kräver förhandling före förändring, arbetsmiljöreglerna kräver riskbedömning och GDPR sätter gränsen för vad som får registreras om anställda.
Var går gränsen för övervakning?
Här är den fråga som oftast landar fel, och den förtjänar rakhet: gränsen sitter inte i verktyget utan i användningen. Samma logg som felsöker ett flöde kan användas för att granska en enskild medarbetares takt, och det är den senare användningen som är juridiskt och förtroendemässigt känslig.
Integritetsskyddsmyndigheten har länge markerat att anställda har en särställning: beroendet av arbetsgivaren gör att samtycke sällan duger som rättslig grund, och att proportionalitetskravet väger tungt. IMY:s vägledning om kontroll och övervakning i arbetslivet är skriven före AI-vågen men träffar den mitt i prick, för AI ändrar inte principerna, den ändrar hur lätt det blivit att bryta mot dem i förbifarten.
EU:s AI-förordning lägger dessutom två skarpa spärrar ovanpå. Känsloigenkänning på arbetsplatsen hör till de metoder som är förbjudna sedan februari 2025, och AI som fattar eller väsentligt påverkar beslut om anställda, rekrytering, befordran, uppsägning, klassas som högrisk med tillhörande krav när de reglerna börjar tillämpas i december 2027. Rekryteringsdelen har vi fördjupat i AI i rekrytering.
Vår praktiska tumregel för SME-arbetsgivare har tre led. Använd AI-data för att förbättra flöden, aggregerat och öppet redovisat, så att ingen enskilds beteende går att utläsa ur det ni tittar på. Informera alltid medarbetarna om vilka verktyg som används, vad de loggar och varför: överraskningen är det som skadar förtroendet, sällan loggningen i sig. Och avstå från individgranskning tills en jurist bedömt att just er tänkta användning håller, för det är där både GDPR-riskerna och de arbetsrättsliga riskerna koncentreras. De flesta verksamhetsvinster kräver ändå aldrig individnivån: flaskhalsar, felkällor och förbättringsmöjligheter syns utmärkt i aggregerad data, och ett bolag som håller sig där kan införa AI i högt tempo utan att hamna i konflikt med vare sig fack, medarbetare eller tillsynsmyndighet. Individnivån är undantaget som kräver sin egen utredning, inte standardläget. Så länge den ordningen sitter är AI på arbetsplatsen en arbetsmiljöfråga bland andra, hanterbar med verktyg ni redan har.
Hur hänger det ihop med er AI-policy?
Tätt. Policyn är dokumentet där de här ställningstagandena bor: vilka verktyg som är godkända, vad de får användas till, vad som loggas och hur medarbetare informeras. Har ni redan byggt en AI-policy enligt vårt tidigare recept är arbetsrättskapitlet en naturlig del av den, och MBL-förhandlingen om policyn blir samtidigt förhandlingen om mycket av verktygsfloran. Ordningen sparar dubbelarbete: policy och förhandling först, därefter enskilda verktyg inom de förhandlade ramarna, i stället för en förhandling per verktyg i efterhand.
Och för tydlighets skull: skugg-AI löser inte arbetsrätten, den gömmer den. Verktyg som används utan arbetsgivarens vetskap behandlar ändå medarbetardata, fast nu utan vare sig förhandling, riskbedömning eller kontroll. Även ur det perspektivet är sanktionerade verktyg med ordnade villkor den enkla vägen.
Är det här ett skäl att vänta med AI?
Nej, och det är artikelns egentliga poäng. Allt ovan är känd terräng med kända kartor: förhandlingsordningen är rutin för varje bolag med kollektivavtal, riskbedömningar görs redan vid omorganisationer, och GDPR-arbetet finns sedan 2018. AI lägger inte till ett nytt regelverk, den aktiverar de gamla, och bolag som tar processtegen i rätt ordning inför AI både snabbare och tryggare än de som smyger. Det vi ser i praktiken är att en vecka av ordning före införandet sparar månader av upprensning efter.
Vill ni införa AI med arbetsrätten på rätt sida från start?
Vi bygger AI-lösningar där loggning, åtkomst och informationsflöden utformas för att klara både IMY:s och fackets frågor, och vi hjälper er strukturera införandet så att förhandling och riskbedömning kommer i rätt ordning, ofta som en del av en AI-strategi där prioritering och spelregler sätts i samma arbete. Boka ett samtal så går vi igenom er situation, gärna tillsammans med ert arbetsrättsliga stöd. Kontoret finns i Stockholm, men projekten är sällan begränsade dit: vi jobbar med bolag från norr till söder.
Vanliga frågor
Måste vi MBL-förhandla innan vi inför AI-verktyg?
Ja, ofta: MBL-förhandling krävs när ett AI-verktyg innebär en viktigare förändring av verksamheten. Har ni kollektivavtal ska sådana förändringar förhandlas med facket innan beslut, och ett verktyg som ändrar arbetssätt, arbetsinnehåll eller bemanning når regelmässigt den tröskeln. Även utan kollektivavtal kan förhandlingsskyldighet uppstå i vissa lägen. Se förhandlingen som en tillgång snarare än ett hinder: verktyg som införts i dialog används mer och ifrågasätts mindre.
Får vi analysera medarbetardata med AI?
Att analysera medarbetardata med AI är tillåtet bara inom GDPR:s ramar, och de är snävare i arbetslivet än många arbetsgivare tror: anställdas beroendeställning gör att samtycke sällan är en giltig grund, och IMY betonar proportionalitet och tydliga syften. Aggregerad analys för att förbättra flöden är en sak, granskning av enskildas beteende en annan. Utgå från att individnära analys kräver ordentlig rättslig bedömning innan den startar.
