En bakgrundskontroll vid rekrytering är när du kontrollerar att det en kandidat har berättat stämmer: identitet, utbildning, legitimation, tidigare anställningar och referenser. Det mesta får du kontrollera om det behövs för tjänsten och kandidaten vet om det. Utdrag ur belastningsregistret får du däremot bara begära när en lag säger att du ska, till exempel för arbete med barn.
Här går vi igenom vad som är tillåtet, vad som kräver särskilda skäl och hur du gör kontrollen utan att bryta mot dataskyddsförordningen (GDPR). Det här är en översikt, inte juridisk rådgivning.
Vad ingår i en bakgrundskontroll?
| Kontroll | Tillåten? | Att tänka på |
|---|---|---|
| Identitet och arbetstillstånd | Ja | Kontrollera id-handling. För personer utanför EU/EES måste du kontrollera arbetstillståndet |
| Utbildning och examen | Ja, när den är relevant | Be kandidaten visa examensbevis eller kontakta lärosätet med kandidatens samtycke |
| Legitimation | Ja | För legitimationsyrken i vården finns ett offentligt register hos Socialstyrelsen |
| Tidigare anställningar | Ja | Jämför med cv och betyg, och ta referenser |
| Referenser | Ja | Kandidaten ska veta vilka du ringer |
| Kreditupplysning | Bara med legitimt behov | Till exempel för tjänster med ekonomiskt ansvar. Personen får en kopia |
| Belastningsregister | Bara när lag kräver eller tillåter det | Gäller bland annat skola, förskola och vissa vårdverksamheter |
| Sociala medier och googling | Med försiktighet | GDPR gäller. Samla bara det som är relevant för tjänsten |
När får arbetsgivaren begära utdrag ur belastningsregistret?
Bara i de fall som lagen anger. Inom skola, förskola, fritidshem och viss LSS-verksamhet för barn ska den som erbjuds anställning visa ett utdrag innan anställningen. Även vissa andra verksamheter, till exempel bevakning, har egna regler om registerkontroll. Utdraget innehåller då bara de brottstyper som är relevanta för arbetet.
I andra jobb får du inte kräva ett utdrag. Att be kandidaten själv beställa ett och visa upp det har länge varit en gråzon som Integritetsskyddsmyndigheten (IMY) har kritiserat. IMY har bett regeringen se över reglerna, och regeringen har gett en utredning i uppdrag att ta fram ett ändamålsenligt regelverk för bakgrundskontroller (dir. 2025:83). Kontrollera vad som gäller när du läser det här.
Får man ta en kreditupplysning på en kandidat?
Ja, om du har ett legitimt behov kopplat till tjänsten, till exempel när personen ska hantera pengar, attestera stora belopp eller arbeta i en ekonomisk förtroendeposition. Kreditupplysningsföretaget skickar en kopia till personen, så hen får veta att du har tagit upplysningen. Spara den inte längre än du behöver.
Bakgrundskontroll och GDPR
- Ha ett tydligt syfte: kontrollera bara det som behövs för just den tjänsten
- Informera kandidaten innan du börjar: vad du kontrollerar, varför och hur länge du sparar uppgifterna
- Samla så lite som möjligt och radera det du inte längre behöver
- Använd leverantörer som har tillstånd att behandla de uppgifter de lämnar
- Behandla alla kandidater i samma slutskede lika, för att undvika diskriminering
Så gör du en bakgrundskontroll steg för steg
- Bestäm i förväg vilka kontroller tjänsten kräver och skriv ner varför
- Berätta i annonsen eller vid första intervjun att du gör en bakgrundskontroll i slutskedet
- Gör kontrollen på slutkandidaterna, inte på alla som söker
- Kontrollera id, utbildning, legitimation och tidigare anställningar mot cv
- Ta referenser med en fast frågelista
- Låt kandidaten förklara om något inte stämmer innan du fattar beslut
- Dokumentera vad du kontrollerade och radera underlaget när det inte behövs
Vanliga misstag
- Att kontrollera allt på alla, i stället för det tjänsten faktiskt kräver
- Att kräva utdrag ur belastningsregistret för jobb där lagen inte ger stöd
- Att googla kandidater och låta irrelevanta uppgifter påverka beslutet
- Att hoppa över referenserna för att kontrollen redan är gjord
Säkerhetsprövning för säkerhetsklassade tjänster
Om tjänsten är säkerhetsklassad enligt säkerhetsskyddslagen ska en säkerhetsprövning göras. Den är mer omfattande än en vanlig bakgrundskontroll och kan omfatta registerkontroll via Säkerhetspolisen. Reglerna gäller både myndigheter och privata företag som bedriver säkerhetskänslig verksamhet.
Får arbetsgivaren göra bakgrundskontroll utan samtycke?
Samtycke är sällan rätt rättslig grund i en anställningssituation, eftersom kandidaten är i ett beroendeförhållande. Det viktiga är att du har ett berättigat syfte och informerar kandidaten innan. Vissa kontroller, som kontakt med lärosäten, kräver i praktiken att kandidaten medverkar.
Hur lång tid tar en bakgrundskontroll?
En enkel kontroll av id, utbildning och referenser tar ofta några dagar. Beställer du registerutdrag eller anlitar en leverantör beror tiden på deras handläggning. Planera in den så att den inte blir det som försenar anställningen.
Vad är skillnaden mellan referenstagning och bakgrundskontroll?
Referenstagning handlar om hur personen har arbetat, enligt tidigare chefer och kollegor. Bakgrundskontrollen kontrollerar fakta: att utbildning, anställningar och legitimation stämmer. De kompletterar varandra.
Vill du öka ditt kandidatflöde?
Låt oss ta ett samtal om hur SmartHire kan hjälpa ditt företag.
Första filtrerade kandidater inom 2–5 dagar · Utan förpliktelser