Bakgrundskontroll vid rekrytering: Regler och guide för arbetsgivare

En bakgrundskontroll vid rekrytering har blivit en självklar del av anställningsprocessen hos många svenska arbetsgivare, särskilt inom roller med ekonomiskt ansvar, tillgång till känsliga IT-system, logistik och ledande befattningar. Att genomföra en bakgrundskontroll minskar risken för felrekryteringar, förskingring och förfalskade meriter. Samtidigt ställer svensk lagstiftning och Dataskyddsförordningen (GDPR) tydliga krav på hur personuppgifter får samlas in och hanteras under tillsyn av Integritetsskyddsmyndigheten (IMY).

Vad ingår i en bakgrundskontroll?

En modern bakgrundskontroll ska alltid anpassas efter den specifika tjänstens krav och risker. Det handlar inte om att granska en kandidats privatliv, utan om att säkerställa att uppgifterna i ansökan stämmer och att det inte finns sakliga hinder för anställningen. En strukturerad kontroll kan delas upp i flera nivåer:

• Identitets- och behörighetskontroll: Verifiering av identitetshandlingar samt kontroll av giltigt arbets- eller uppehållstillstånd för anställning i Sverige.
• Verifiering av utbildning och betyg: Kontroll av examensbevis och certifieringar direkt mot lärosäten för att säkerställa att akademiska meriter är äkta.
• Arbetslivserfarenhet och referenser: Genomgång av tidigare arbetsgivare, titlar och tidsperioder via referenstagning och anställningsintyg.
• Bolagsengagemang: Granskning av styrelseuppdrag eller ägande som kan innebära jäv eller intressekonflikter.
• Kreditupplysning och ekonomisk kontroll: Utförs för roller med budgetansvar, redovisningsansvar eller hantering av likvida medel.

Rättslig grund enligt GDPR: intresseavvägning och information

En vanlig missuppfattning är att en arbetsgivare bara kan be kandidaten om ett skriftligt samtycke för att genomföra kontrollen. IMY och Europeiska dataskyddsstyrelsen (EDPB) slår dock fast att samtycke sällan är en lämplig rättslig grund i anställningsförhållanden. Eftersom en arbetssökande befinner sig i en beroendeställning gentemot arbetsgivaren kan samtycket inte anses vara helt frivilligt.

För privata arbetsgivare är den primära rättsliga grunden istället intresseavvägning (artikel 6.1 f i GDPR). Arbetsgivarens berättigade intresse av att skydda sin verksamhet och tillsätta rätt person vägs mot den arbetssökandes rätt till personlig integritet. För att intresseavvägningen ska hålla krävs att kontrollen uppfyller tre grundläggande krav:

1. Nödvändighet: Kontrollen måste vara motiverad utifrån befattningens art och riskprofil.
2. Proportionalitet: Integritetsintrånget får inte vara större än vad syftet kräver; omfattande kontroller ska inte göras för okomplicerade instegsjobb.
3. Transparens och förhandsinformation: Kandidaten ska alltid informeras i förväg om att en kontroll kommer att göras, vilka uppgifter som granskas och varifrån informationen hämtas.

Arbetsgivare som vill fördjupa sin rekryteringsstrategi kan också läsa vår guide om IT-rekrytering i Sverige för praktiska tips kring kompetensbedömning.

Uppgifter om lagöverträdelser och brottmålsdomar

När en bakgrundskontroll berör uppgifter om brott och lagöverträdelser (artikel 10 i GDPR) gäller särskilt restriktiva regler. Privata arbetsgivare får i regel inte registrera eller behandla sådana uppgifter själva utan särskilt författningsstöd eller tillstånd från IMY.

Inom vissa branscher, exempelvis skola, barnomsorg och bevakning, finns lagstadgade krav på att begära utdrag ur belastningsregistret. För övriga branscher väljer många arbetsgivare att anlita auktoriserade bakgrundskontrollföretag anslutna till branschorganisationer som Bakgrundskontrollföretagen (BKF), där företagen har särskilda tillstånd från IMY eller arbetar under utgivningsbevis.

Enligt uppgifter på Wikipedia har antalet jobbannonser på Platsbanken som nämner bakgrundskontroller ökat kraftigt under de senaste tio åren, vilket speglar en växande medvetenhet om säkerhet och regelefterlevnad. Samtidigt tillsatte regeringen under hösten 2025 en utredning för att skapa ett tydligare och mer ändamålsenligt regelverk för bakgrundskontroller i Sverige.

Checklista för en korrekt bakgrundskontroll

För att säkerställa en professionell och laglig process bör rekryterande chefer och HR-avdelningar följa dessa steg:

1. Upprätta en tydlig policy: Dokumentera vilka typer av kontroller som gäller för respektive rollnivå i företaget.
2. Informera i rekryteringsannonsen eller vid första intervjun: Var öppen med att en bakgrundskontroll är en del av slutskedet i processen.
3. Genomför kontrollen sent i processen: Kontrollera endast slutkandidater som är aktuella för anställning, aldrig alla sökande i urvalsfasen.
4. Ge kandidaten möjlighet att bemöta avvikelser: Om det uppstår motstridiga uppgifter kring en tidigare anställning eller examen, ge kandidaten en chans att förklara situationen innan beslut fattas.
5. Gallra uppgifterna i rätt tid: Spara inte kontrollrapporter längre än nödvändigt. När rekryteringen är avslutad och tidsfristen för eventuella diskrimineringsärenden löpt ut ska underlaget raderas.

Genom att arbeta strukturerat med bakgrundskontroller skapar företaget en trygg och rättssäker rekryteringsprocess som både värnar verksamhetens säkerhet och respekterar kandidatens integritet.