Fem misstag svenska småföretag gör vid identitetskontroll av nyanställda
Att kontrollera att en ny medarbetare verkligen är den CV:t säger hoppas ofta över, läggs ut på någon annan eller glöms bort som en PDF. Här är misstagen som kostar tid, efterlevnad och förtroende.
Att kontrollera att en kandidat verkligen är den personen CV:t säger låter som en formalitet. I praktiken är det ett av de mest ojämnt hanterade stegen i svensk rekrytering — grundligt gjort för vissa roller, helt bortglömt för andra, och nästan aldrig sparat någonstans där det går att hitta igen. Här är misstagen som dyker upp gång på gång, varför de uppstår och vad de faktiskt kostar ett företag.
Misstag 1: att behandla identitetskontroll som valfritt för "lågriskroller"
Många småföretag gör bara identitets- eller bakgrundskontroller för ekonomiroller, chefspositioner eller personer som hanterar kundernas pengar. Alla andra — lagerpersonal, praktikanter, deltidsanställda — anställs på styrkan av ett CV och en bra intervju.
Det här händer eftersom en formell kontroll oftast innebär en separat KYC-leverantör, en avgift per kontroll och någon som måste komma ihåg att starta den. För en roll med begränsad timlön känns den friktionen sällan motiverad.
Kostnaden dyker upp senare: en personalakt byggd på ett ooverifierat namn, ett tillstånd som redan hunnit gå ut vid startdatumet, eller — i mer sällsynta men verkliga fall — någon som helt enkelt inte är den de utgav sig för att vara. När personen väl finns i lönesystemet och har tillgång till lokalerna är det mycket dyrare att reda ut än vad en kontroll i förväg hade varit.
Lösningen: när verifieringen är inbyggd direkt i rekryteringsflödet istället för att läggas på som ett separat externt steg sjunker merkostnaden för att kontrollera varje nyanställd nästan till noll. En länk skickad från ansökningssidan, fem minuter i kandidatens mobil, ingen app att installera — det finns inte längre någon anledning att spara kontrollen för bara "viktiga" roller.
Misstag 2: att lita på att en person tittar snabbt på ett passfoto
En vanlig mellanväg är att HR-personen kastar ett öga på ett pass eller id-kort vid onboarding — kollar att fotot ungefär liknar personen och att namnet stämmer med anställningsavtalet. Det känns som ordentlig kontroll, men är det inte. Människor är dåliga på att matcha okända ansikten, ännu sämre på att upptäcka ett manipulerat dokument, och har ingen möjlighet att validera de maskinläsbara kontrollsiffrorna (MRZ) som bekräftar att ett dokument är internt konsekvent.
Misstaget beror inte på slarv — ingen har gett HR-teamet ett bättre verktyg. En snabb titt är helt enkelt det som finns tillgängligt.
Kostnaden är en falsk trygghetskänsla: ett dokument som ser bra ut för ögat men som inte klarar en strukturell kontroll, vilket upptäcks först om något går fel senare.
Lösningen: automatisk dokumentläsning med validering av ICAO MRZ-kontrollsiffror, kontroll av giltighetstid och kontroll av manipulation gör det en snabb titt inte kan — och gör det på samma sätt varje gång, oavsett vem som sköter onboardingen den veckan.
Misstag 3: att låta oklara resultat glida igenom
När en kontroll väl flaggar något — en selfie som precis och precis matchar, ett tillstånd som går ut om tre veckor, ett namn som stavas lite olika i ansökan jämfört med dokumentet — är det enklaste under tidspress att vinka igenom det ändå. Den nyanställda ska börja på måndag, ingen vill vara anledningen till att det drar ut på tiden.
Det är här "automatiserade" verifieringsverktyg kan misslyckas tyst: om systemet bara någonsin levererar ett godkänt resultat behandlas även oklara fall som godkända.
Lösningen: ett verifieringsflöde som behandlar "oklart" som en egen kategori, inte ett löst godkännande. Tydliga avslag stoppas direkt. Allt osäkert — inklusive selfiejämförelser som inte klarar en kontroll av äkthet — går vidare till en person som granskar dokument och selfie sida vid sida, så att en människa fattar det faktiska beslutet istället för att en algoritm gör det i det tysta.
Misstag 4: att stanna vid dokumentet istället för att fråga om det
Ett dokument kan vara äkta och ändå väcka en fråga: ett uppehållstillstånd som snart går ut, ett namn på legitimationen som inte riktigt matchar jobbansökan, ett födelsedatum som skiljer sig en siffra mellan CV och pass. De flesta kontroller stannar vid "är det här dokumentet äkta" och följer aldrig upp vad det faktiskt säger.
Den luckan finns eftersom att fråga en kandidat om en avvikelse kräver att någon först lägger märke till den, kommer ihåg att ta upp den och formulerar en fråga som inte känns som en anklagelse.
Lösningen: en AI-ledd intervju som kombinerar arbetsgivarens egna grundfrågor med följdfrågor som genereras specifikt utifrån det dokumentet väckt, och som bedömer varje svar utifrån konsekvens istället för att låta avvikelsen ligga begravd i en akt som ingen öppnar igen.
Misstag 5: att spara resultatet som en PDF ingen hittar igen
Även när en KYC-kontroll görs ordentligt är resultatet ofta en rapport från en extern leverantörs portal — en PDF som mejlas en gång, sparas någonstans och kopplas loss från den personalakt den skulle stödja. Om en begäran om registerutdrag enligt GDPR kommer in, eller en redovisningsbyrå frågar efter bevis på att en kontroll gjorts, måste någon leta fram det.
Det händer eftersom verifieringssteget och HR-registret lever i två olika system som aldrig var tänkta att prata med varandra.
Lösningen: när kontrollen begärs direkt från rekryteringsmodulens ansökningssida eller personalakten i HRM blir resultatet inte ett löst dokument — det blir en del av anställningen. Vid anställning blir de verifierade passuppgifterna och dokumentbilden själva personalakten. Identitetsbilder lagras på privat lagringsutrymme med automatisk gallring, medan de extraherade uppgifterna finns kvar som permanent bevis på att kontrollen genomförts — så om en begäran om registerutdrag kommer in finns ett faktiskt svar att ge.
Mönstret bakom alla fem
Inget av de här misstagen beror på slarv. De beror på att identitetskontroll behandlas som en separat syssla — en leverantör att ringa, en PDF att spara, ett snabbt beslut att fatta under tidspress — istället för en naturlig del av rekryteringsflödet. När kontrollen byggs in i ansökan och personalakten, med en människa som granskar allt som inte är glasklart, blir en sällsynt formalitet istället en konsekvent vana som går att följa upp.