Evropské dozorové úřady se v roce 2027 zaměří na automatizované rozhodování při náboru. EDPB zároveň přijal konečná doporučení pro závazná podniková pravidla zpracovatelů a stanovisko k ochraně údajů v Jižní Koreji.

Podle oznámení z 11. listopadu bude koordinovaná akce sledovat právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování a související právo na přístup. Týká se nástrojů pro automatické prověřování uchazečů včetně AI. Zapojení dozorových úřadů je dobrovolné a akce začne v průběhu roku 2027; nejde o oznámení již zahájené plošné kontroly všech zaměstnavatelů.

Konečná doporučení pro BCR-P se vztahují na vnitroskupinové předávání údajů zpracovatelům mimo Evropu. Držitelé i noví a stávající žadatelé mají svá pravidla uvést do souladu podle konkrétní situace při schvalování nebo v rámci každoroční aktualizace v roce 2028. BCR mají vytvářet vymahatelná práva a odpovídající záruky ochrany.

Ve stanovisku k prvnímu přezkumu korejského rozhodnutí o odpovídající ochraně EDPB ocenil posílení práv jednotlivců, pravidel dalšího předávání a pravomocí dozorového úřadu. Podpořil návrh čtyřletého intervalu přezkumu. Pro zaměstnavatele je praktickým přípravným krokem zjistit, jakou skutečnou váhu mají automatická skóre v náboru a zda člověk může jejich výsledek účinně přezkoumat.