Quick answer
La guida completa 2026 a cosa e ammesso e cosa e vietato dal Garante della privacy e dall'EU AI Act nel recruiting AI in Italia. 12 pratiche analizzate, 5 diritti del candidato, riferimenti normativi.
Source: TenPerZent.
12 pratiche di AI nel recruiting analizzate alla luce dei provvedimenti del Garante 2024-2025 e dell'EU AI Act in vigore dal 2 agosto 2026. Verdetto, motivazione, riferimento normativo. Senza giri di parole.
In Italia il recruiting AI e regolato da tre layer sovrapposti: GDPR (in particolare art. 22 sulle decisioni automatizzate), provvedimenti del Garante della privacy (14 specifici sul recruiting nel biennio 2024-2025), EU AI Act (Reg. 2024/1689, entrata in vigore degli obblighi high-risk il 2 agosto 2026). Lo Statuto dei lavoratori (L. 300/1970, art. 4 e 8) si applica anche prima dell'assunzione.
Ammesso solo con sorveglianza umana significativa, informativa preventiva al candidato, possibilita di contestare il punteggio, audit log conservato.
Base normativa: Art. 22 GDPR, EU AI Act art. 26, Garante provv. 9/2024
Ammesso. Considerati strumento ausiliario, non decisione automatizzata, se il rifiuto finale e sempre umano.
Base normativa: Linee guida Garante 2023
Vietato per tutte le decisioni che producono effetti significativi sul candidato, incluso lo scarto dalla shortlist.
Base normativa: Art. 22 GDPR, sanzionato in 14 provvedimenti 2024-2025
Vietato il riconoscimento delle emozioni nei contesti di lavoro. Il provvedimento e tassativo nell'EU AI Act.
Base normativa: EU AI Act art. 5, comma 1, lettera f
Ammesso se trasparente sulla natura artificiale, se conserva i log, se il candidato puo chiedere un canale umano alternativo.
Base normativa: EU AI Act art. 50, GDPR informativa
Ammesso solo per dati pubblici professionali (LinkedIn). Vietato fare crawling di profili personali (Facebook, Instagram) senza base giuridica.
Base normativa: Garante provv. 11/2023, GDPR art. 6
Vietato. Serve consenso specifico, separato, revocabile, e proporzionalita rispetto al ruolo.
Base normativa: Art. 8 Statuto dei lavoratori, GDPR art. 9
Solo su base aggregata, anonima, senza scoring individuale. Vietato usarlo come motivo di rifiuto.
Base normativa: Garante provv. 7/2024, EU AI Act high-risk
Ammesso se test validato scientificamente, se l'AI scora soltanto, se il giudizio finale e umano, se il candidato riceve feedback su richiesta.
Base normativa: GDPR art. 22, ISO 10667
Obbligatorio per i sistemi high-risk. Frequenza minima annuale, documentazione conservata 5 anni, accessibile al Garante.
Base normativa: EU AI Act art. 9 e art. 17
Vietato. Servono SCC, TIA, valutazione paese (post Schrems II). Privacy Shield non e piu valido.
Base normativa: GDPR art. 44-50, sentenza Schrems II
Vietato. La conservazione deve essere limitata al tempo necessario, salvo consenso esplicito per il talent pool, revocabile in 1 click.
Base normativa: Garante linee guida talent pool 2024
Il messaggio del Garante e univoco da inizio 2024: la dimensione dell'azienda non e attenuante, e aggravante. I provvedimenti maggiori sono andati a multinazionali con audit assenti.
100 screening gratis · Senza carta · Online in 60 secondi
Carica la prossima descrizione del ruolo. TenPerZent classifica ogni candidato con evidenze e ti mostra i migliori 5 — di solito prima del caffè del mattino.