事件经过
在2026年11月10-11日的全体会议上，欧洲数据保护委员会（EDPB）选择“招聘中的自动化决策（ADM），包括AI驱动的ADM”作为其第六次协调执法框架（CEF）行动的主题，将于2027年开展。参与的国家DPA（将在未来几周内自愿加入）将审查对GDPR第22条（不受制于纯自动化决策的权利）及相关第15(1)(h)条访问权的合规情况，具体围绕自动化候选人筛选工具，包括AI驱动的工具。EDPB还通过了关于韩国充分性决定首次审查的第2/2026号声明，并最终确定了其处理者BCR建议。
影响分析
这是一项针对AI/算法招聘工具的具体、全欧洲范围的执法优先事项。它表明欧盟DPA将联合审查人工审核者是否真正影响候选人筛选结果，以及被拒绝的候选人能否获得有关决策逻辑的有意义解释（第15(1)(h)条）。这直接提高了使用AI筛选的雇主和HR软件供应商的执法风险，并与欧盟AI法案将招聘AI归类为高风险（附件III）并行。
建议行动
对于AI/自动化候选人筛选流程，确保有人工介入且拥有真正的权限、裁量权和能力来改变结果；记录法律依据和第22条保障措施；并准备好应请求向被拒绝的候选人提供“有关逻辑的有意义信息”及其后果。立即为2027年协调审查准备文档。