Personuppgifter från cirka 1,5 miljoner arbetssökande användes för att testa AI-verktyg utan fullgoda säkerhetsrutiner. Det slår Arbetsförmedlingens interna utredning fast. IT-direktören Krister Dackland arbetsbefriades i december 2024 och lämnade myndigheten den 3 juli 2026. Det som började som ett larm om att svenska personuppgifter kunde ha läckt till Kina växte till en över sju månader lång process som experter nu kallar moraliskt tvivelaktig och där en av de utredda medarbetarna tog sitt liv innan hans utredning ens var klar.
För dig som driver eget är det här mer än en myndighetsskandal. Det är en påminnelse om att den som samlar in personuppgifter också bär ansvaret för var de hamnar, oavsett om du är en jättemyndighet eller en soloföretagare med ett kundregister i molnet.
Kinesisk språkmodell testades mot register över arbetssökande
Kärnan i härvan är enkel att beskriva och obehaglig att tänka på. IT-avdelningen köpte in kinesisk programvara som del av en strategi för att använda AI mot felaktiga utbetalningar. Myndigheten har bekräftat att en kinesisk språkmodell testats men svarat undvikande på exakt vilken data modellen haft tillgång till. Larmet gick i december 2024 och risken som identifierades var att svenska personuppgifter kunde ha förts över till Kina.
Det är den delen som borde få varje företagare att lyfta på ögonbrynen. Ett register över 1,5 miljoner arbetssökande innehåller känsliga uppgifter: hälsa, försörjning, arbetslöshetshistorik. När sådana data matas in i ett externt AI-verktyg är det leverantören som avgör vad som händer med dem. Ligger servern utanför EU faller GDPR-skyddet i praktiken. Det finns inget knep som räddar dig i efterhand.
Ansvaret går aldrig att lägga ut på entreprenad. Anlitar du ett AI-verktyg för att sortera kundmejl, skriva offerter eller analysera ditt CRM, så är det du som är personuppgiftsansvarig, inte techbolaget bakom modellen. Praktiskt sett betyder det tre saker innan du klistrar in en enda kunduppgift: läs var leverantören lagrar data, kontrollera om ett personuppgiftsbiträdesavtal finns och fråga dig om uppgiften ens behöver lämna din egen dator. Ett litet företag som testar ett gratis AI-verktyg med riktiga personnummer gör i grunden samma miss som Arbetsförmedlingen, bara i mindre skala. Skillnaden är att myndigheten har jurister som borde ha stoppat det.
Utredningen pekade också på oegentligheter kring rekryteringar, hantering av tjänsteresor och marknadsföring av leverantörer. Statens ansvarsnämnd prövade Arbetsförmedlingens begäran om att få avskeda Dackland och avslog den i juni 2026. Skälen bedömdes inte tillräckliga, varken var för sig eller sammantaget. Nämnden skulle sedan ha prövat en lindrigare disciplinpåföljd men den prövningen avbröts när myndigheten och Dackland träffade en överenskommelse. Arbetsförmedlingen drog tillbaka sin anmälan, betalade ut ersättning i två delar och gjorde en pensionsavsättning. Beloppen har inte offentliggjorts. Reglerna kring tjänsteresor är för övrigt något även småföretagare behöver ha koll på när revisorn ställer frågor.
Utredningen mot Andreas fortsatte i två månader efter hans död
En av de arbetsbefriade, en man som här kallas Andreas, tog sitt liv den 12 maj 2026. Det var två veckor efter att utredningen mot honom inletts och två dagar efter att utredningen mot Dackland avslutats. Han hade arbetat tre år på Arbetsförmedlingen och dessförinnan fjorton år på Försäkringskassan och beskrevs av kollegor som brinnande för att bekämpa välfärdsbrottslighet.
Utredningen mot honom lades inte ned förrän i juli 2026, efter att journalister ställt frågor. Den fortsatte alltså i minst två månader efter hans död. Arbetsrättsexperten Tommy Iseskog kallade det obegripligt och konstaterade att anklagelserna aldrig hade räckt för någon arbetsrättslig åtgärd över huvud taget.
Experter kritiserar proceduren hårdare än AI-tabben
Det som får experterna att reagera starkast är inte den kinesiska språkmodellen, utan hur myndigheten behandlade sina egna. De arbetsbefriade kallades in på separata möten utan fackliga ombud och tvingades lämna ifrån sig datorer och mobiler. Dackland var arbetsbefriad från december 2024 till juli 2026, alltså över ett och ett halvt år.
Johan Magnusson, professor i informationssystem vid Swedish Center for Digital Innovation, menar att generaldirektör Maria Hemström Hemmingsson bör avgå och beskriver hanteringen som moraliskt tvivelaktig. En tidigare kollega, Niklas Emegård, sa att myndigheten borde erkänna att den gjort fel och att en medarbetare dött på grund av det.
För en småföretagare som ska hantera ett arbetsrättsligt ärende ligger lärdomen i proceduren. Kallar du in en medarbetare för allvarliga anklagelser utan att facket är med, samlar detaljer om personens privatliv och drar ut på processen i månader, så bygger du både ett dåligt beslutsunderlag och en arbetsmiljö som kan sluta i katastrof. Att göra rätt från början är billigare än att städa efteråt, en insikt som återkommer i de dyraste lärdomarna företagare bär med sig.
Var dina data hamnar avgör om du blir nästa varningsexempel
Historien om Arbetsförmedlingens AI-tester handlar i verkligheten om två saker som gäller alla som driver verksamhet: var dina data hamnar och hur du behandlar människor när det blir svårt. Tekniken som lockar med snabba genvägar kräver samma eftertanke oavsett bolagsstorlek. Innan nästa AI-verktyg får se dina kunduppgifter, ta reda på var informationen lagras och vad avtalet faktiskt säger. Det tar en kvart. Att reda ut en läcka i efterhand tar år.
Om du eller någon i din närhet mår dåligt finns Mind Självmordslinjen på 90101, öppen dygnet runt.
Isabelle Andersson är chefsanalytiker på Bättre Affärer med över tio års erfarenhet av finansiell analys och bolagsvärdering. Hon arbetar med strukturerade och oberoende genomgångar av noterade bolag med fokus på affärsmodell, kassaflöden och långsiktigt värdeskapande. Isabelle publicerar inga investeringsråd utan strävar efter att ge läsaren ett sakligt och transparent beslutsunderlag.