Vart tar ditt cv egentligen vägen? 9 cv-byggare jämförda på data, integritet och AI (2026)

Varför den här jämförelsen finns

De flesta listor över ”bästa cv-byggare” rangordnar verktyg efter mallar och pris. Nästan ingen berättar det som borde spela störst roll innan du klistrar in ditt liv i ett webbformulär: vart tar de uppgifterna vägen, vem mer får se dem, och tränar någon en AI på dem eller säljer dem? Så vi läste de faktiska integritetspolicyerna — inte marknadsföringssidorna — hos nio byggare och skrev ner vad var och en förbinder sig till med sina egna ord.

Metod: för varje byggare läste vi den gällande integritetspolicyn (och, där det var relevant, cookiepolicyn, villkoren och de AI-specifika villkoren), noterade policyns eget ”senast uppdaterad”-datum och registrerade fem saker — var dina data lagras, om AI-funktioner skickar dem till en tredje part, om de används för att träna modeller, om de kan säljas eller delas och hur du raderar dem. Där en policy tiger om en punkt säger vi det i stället för att gissa. Vi tar inga affiliate-pengar från någon byggare här, och vi betygsätter oss själva på samma fem frågor — sist i listan, så att du kan se vår partiskhet och kontrollera våra påståenden mot våra egna offentliga sidor.

De fem frågorna att ställa till vilken cv-byggare som helst

Innan genomgången byggare för byggare kommer här ramverket — fem frågor du kan ställa till vilket verktyg som helst, inte bara dem på den här listan. Öppna dess integritetspolicy och använd webbläsarens sökfunktion (Ctrl/Cmd-F) för att söka efter orden inom parentes.

1. Var lagras mina data? (sök: 'store', 'transfer', 'United States', 'servers') — EU/UK-lagring håller dig inom GDPR:s hemmaplan; global eller amerikansk lagring innebär att ditt cv korsar gränser.
2. Skickar AI-funktioner mitt cv till någon annan? (sök: 'AI', 'OpenAI', 'Anthropic', 'third party') — många ”AI-résumé”-funktioner leder din text till en extern LLM. Det är inte automatiskt dåligt, men du bör veta att det sker.
3. Används mitt innehåll för att träna AI? (sök: 'train', 'machine learning', 'improve our models') — träning innebär att ditt cv kan påverka en modell som andra använder. Leta efter ett tydligt ”nej”, en möjlighet att välja bort eller en förbehållen rättighet.
4. Kan mina data säljas eller delas? (sök: 'sell', 'share', 'advertising', 'third parties', 'monetary') — det här är det som skiljer ett verktyg från en dataaffär. 'May be considered a sale' är en verklig formulering du hittar i vissa policyer.
5. Hur raderar jag dem — och överlever något? (sök: 'delete', 'retention', 'erasure', 'backup') — leta efter självbetjänad radering, en definierad lagringsperiod och om en ”arkivkopia” behålls efter att du lämnat.

Behåller ditt cv för sig själv

De här två behåller dina data i EU och säljer dem inte. Om integritet är din högsta prioritet, börja här.

Europass (europa.eu/europass) — EU:s eget cv-verktyg, drivet av Europeiska kommissionen (DG EMPL).

• Lagring: på Europeiska kommissionens servrar, inom EU. Ingen överföring utanför EU.
• AI: ingen. Det finns en avstängningsbar ”förslags”-funktion baserad på din profil, men ingen tredjeparts-LLM och ingen generativ AI-skrivning av cv.
• Träning: nej — sekundär användning är begränsad till aggregerad, anonymiserad arbetsmarknadsstatistik.
• Försäljning/delning: nej. Delas inte med tredje parter utom där lagen kräver det; ingen annonsering.
• Radering: radera din profil själv när som helst; data behålls annars i 5 år efter din senaste inloggning. Regleras av Regulation (EU) 2018/1725 (EU-institutionernas GDPR).
• Haken: det är egentligen inte en fråga om bekvämlighet — Europass har en enda stel mall och ingen designflexibilitet. Det är riktmärket för integritet, inte för användbarhet.

Novoresume (novoresume.com) — drivs av Novorésumé ApS, ett danskt (EU) företag.

• Lagring: EU-först. Policyn säger att den minimerar överföringar utanför EU; kringliggande behandling (e-post, betalningar) som lämnar EU täcks av Standard Contractual Clauses.
• AI: ja — dess ”AI COACH”-chattbot drivs av OpenAI, vilket policyn uppger.
• Träning: nej. Policyn anger uttryckligen att OpenAI inte får använda dina data för att träna sina modeller.
• Försäljning/delning: ingen försäljning av personuppgifter; ingen klausul om försäljning till mäklare eller annonsörer.
• Radering: självbetjänad kontoradering; data behålls i högst 6 år från senaste användning; säkerhetskopior rensas inom cirka 190 dagar.
• Slutsats: ett EU-företag som håller cv-data på EU-servrar, inte säljer dem och avtalsmässigt hindrar sin AI-leverantör från att träna på dina chattar. (Policyn senast uppdaterad maj 2025.)

EU-baserade — men läs det finstilta om AI

Båda dessa är EU-aktörer som inte säljer dina data, men var och en har en AI-asterisk värd att förstå.

Kickresume (kickresume.com) — drivs av Kickresume s.r.o. i Bratislava, Slovakien (EU). Den mest transparenta policyn i hela den här jämförelsen.

• Lagring: behandlas inom EU, men överförs till tredjeländer — främst USA — när AI-funktioner används.
• AI: öppet redovisat. Policyn nämner OpenAI och Anthropic som leverantörer som ditt cv kan skickas till för AI-generering, behandlat främst i USA.
• Träning: ja, som en förbehållen rättighet — den säger att den kan träna och utveckla sina egna system på strikt anonymiserade användardokument, med berättigat intresse som grund, och medger uppriktigt att anonymisering kan vara ofullständig.
• Försäljning/delning: säljer eller publicerar inte dina data; delning med en rekryterare är opt-in (en kryssruta).
• Radering: kontot stängs och raderas sedan efter en 30-dagars respitperiod; inaktiva konton behålls i högst 5 år. Stark GDPR-hållning (dataskyddsombud, SCCs, EU-US Data Privacy Framework, opt-in-cookiesamtycke).
• Slutsats: den använder dina data mer än gruppen ”behåller för sig själv” — men det är den enda byggaren här som berättar exakt hur, i klarspråk, i en aktuell policy (senast uppdaterad augusti 2026).

FlowCV (flowcv.com) — drivs av UNIQKORN Creative GmbH i Wien, Österrike (EU).

• Lagring: ej angiven. Policyn har ett avsnitt om datalagring men namnger aldrig någon värdregion, molnleverantör eller land.
• AI: ej redovisat. FlowCV marknadsför flera AI-funktioner, men integritetspolicyn nämner varken AI, OpenAI eller någon LLM över huvud taget.
• Träning: tyst — varken policyn eller villkoren säger om ditt innehåll används för att träna modeller.
• Försäljning/delning: ingen försäljning, ingen delning med annonsörer; noterbart är att den inte sätter några marknadsföringscookies (bara Stripe och Unsplash).
• Radering: inaktiva profiler får en återaktiveringslänk via e-post efter 6 år och raderas om den ignoreras.
• Haken: integritetspolicyn är daterad november 2023 — nästan tre år gammal — och föregår de AI-funktioner FlowCV nu erbjuder. På integritetsgrunderna ser den alltså ren ut, men på frågan ”vart tar mitt cv vägen när jag använder AI:n” svarar dess egen policy helt enkelt inte. Det är otydlighet, inte bevis på skada — men du litar på ett dokument som inte hunnit i kapp produkten.

Ditt cv kan bli globalt — och träna en AI som standard

Canva (canva.com) — drivs av Canva Pty Ltd (Australien), med ett amerikanskt dotterbolag. Ingen renodlad résumé-specialist, men ett av de mest använda verktygen för att göra ett cv, så det hör hemma här.

• Lagring: global. Policyn räknar upp USA, Australien, Singapore, EU, Storbritannien, Filippinerna, Nya Zeeland ”och alla andra länder” där Canva eller dess leverantörer är verksamma.
• AI: ja — integritetspolicyn nämner OpenAI som personuppgiftsbiträde för Canvas AI-produkter, och text du matar in i AI-funktioner kan skickas dit.
• Träning: ja, som standard på Free- och Pro-nivåerna — policyn förbehåller sig rätten att använda din aktivitet, ditt innehåll och dina uppladdningar för att träna sina algoritmer och sin AI. Du kan välja bort det i inställningarna; nivåerna Teams/Enterprise/Education används aldrig för träning.
• Försäljning/delning: Canva säger att de inte säljer dina data till annonsnätverk för deras egen marknadsföring, men de delar data med annonserings- och analyspartner (de nämner Google, Meta/Facebook, LiveRamp, Taboola, Outbrain och andra).
• Radering: efter att du inaktiverat behålls innehåll under 'commercially reasonable time' — inget fast antal dagar för standardkonton. Mot GDPR: EU-representant (EDPO, Dublin), EU-US Data Privacy Framework, publicerat personuppgiftsbiträdesavtal (DPA).
• Slutsats: bra för en affisch, ett större åtagande för ett cv — ditt dokument kan behandlas i flera länder, inmatad AI-text kan nå OpenAI, och på gratisnivåerna tränar ditt innehåll Canvas AI om du inte stänger av det. (Policyn senast uppdaterad april 2026.)

Läs de här policyerna extra noga: delning och försäljning

De här tre stora amerikanska résumé-sajterna lagrar ditt cv i USA och förbehåller sig, med sina egna ord, rätten att dela eller sälja det. Alla erbjuder en möjlighet att välja bort — men det är omvänt som standard: du är med om du inte agerar.

Resume.io (resume.io) — drivs av Talent Worldwide, Inc. (New York, USA).

• Försäljning/delning: det här är huvudpunkten. Dess integritetspolicy förbehåller sig upprepade gånger och uttryckligen rätten att sälja de personuppgifter som samlats in från ditt cv till tredje parter, inklusive datamäklare och annonsörer, för profilering och riktad annonsering. Det finns en amerikansk möjlighet att välja bort ('do not sell'), men standard är den omvända.
• Lagring: USA-drivet; policyn anger ingen exakt värdregion. Har en EU-representant (i Nederländerna).
• AI/träning: den förbehåller sig rätten att använda dina personuppgifter för att 'develop artificial intelligence tools and features', men namnger ingen AI-leverantör och säger inte om ditt innehåll tränar en modell — så detta är oklart snarare än bekräftat åt något håll.
• Radering: ingen fast lagringsperiod anges.
• Slutsats: om du inte aktivt väljer bort låter ett amerikanskt företags policy det tjäna pengar på dina cv-data. Enbart det är värt en noggrann läsning innan du laddar upp. (Policyn senast uppdaterad mars 2025.)

Zety (zety.com) och MyPerfectResume (myperfectresume.com) — båda drivs av BOLD LLC (Guaynabo, Puerto Rico, USA) och kör nästan identiska policyer (samma koncern driver även LiveCareer).

• Försäljning/delning: båda policyerna uppger att de delar din information 'which may involve in some cases a monetary compensation to third parties' — rekryterare, tredje parter inom 'career-industry', annonsnätverk och analys. Zetys policy tillägger att denna delning 'may be considered a sell'; MyPerfectResume har en CCPA 'Notice of Financial Incentive'. Båda erbjuder en 'Do Not Sell or Share'-möjlighet att välja bort och respekterar Global Privacy Control-signalen.
• Lagring: USA-baserad / global; genom att skapa ett konto samtycker du till behandling utanför ditt land. EU-överföringar bygger på SCCs; EU-US Data Privacy Framework nämns inte.
• AI/träning: båda marknadsför AI-skrivfunktioner, men ingen av integritetspolicyerna namnger någon AI-leverantör eller berör AI-träning över huvud taget — så vart ditt innehåll tar vägen när du använder deras AI är oredovisat.
• Radering: ingen fast lagringsperiod; radering är delvis självbetjänad, men policyerna säger att en intern arkivkopia kan behållas efter att du raderat, som du inte kan komma åt.
• Slutsats: kapabla verktyg, men de drivs som amerikanska dataaffärer — ditt cv lagras i USA, kan delas (ibland mot betalning) om du inte väljer bort det, och en kopia kan bestå efter radering. (Policyerna senast uppdaterade juni 2026.)

Hur TakeMeUp.cv hanterar dina data (vår egen rad)

Vi byggde TakeMeUp.cv, så behandla det här avsnittet med den skepsis det förtjänar — men varje påstående här finns på våra offentliga sidor Integritet och Underbiträden, som du kan öppna och kontrollera mot den här artikeln.

• Lagring: EU/UK. Applikationen körs i EU (Frankfurt); databasen och ditt uppladdade cv-foto lagras i Storbritannien (London, AWS). Båda omfattas av GDPR / brittisk adekvans.
• AI: våra AI-funktioner körs på Anthropic (Claude). Din cv-text skickas till Anthropic i USA endast i det ögonblick du utlöser en AI-funktion, under EU-US Data Privacy Framework och Standard Contractual Clauses — och AI är opt-in, inte automatiskt. Vi är öppna med att det här är den enda punkt där data lämnar EU/UK.
• Träning: nej. Vi använder inte dina data för att träna någon AI-modell — vår egen eller någon annans — och Anthropic tränar inte på data som skickas via dess API.
• Försäljning/delning: vi säljer inte dina data och vi delar dem inte med annonsörer. Vi publicerar hela listan över varje underbiträde som rör dina data, med vad var och en tar emot och var.
• Radering: självbetjänad. Radera ditt konto och allt kopplat till det själv (GDPR Article 17); cv-data tas bort på begäran eller inom 30 dagar efter att du stängt kontot, och säkerhetskopior rullar av inom 30 dagar.
• Ärlig begränsning: ingen byggare som erbjuder AI är 100 % enbart EU, och det är inte vi heller — AI-inferens går till Anthropic i USA. Det vi kan säga är att det är redovisat, att det inte används för träning och att allt i vila stannar i EU/UK.

Den ärliga slutsatsen

Om du vill att ditt cv ska stanna i EU och aldrig säljas eller användas för AI-träning är Europass och Novoresume de säkraste valen (Europass om du kan leva med en enda stel mall; Novoresume om du vill ha en riktig byggare). Kickresume är mest ärlig om hur den använder dina data. Canva är okej om du väljer bort AI-träning och inte har något emot global lagring. Och med Resume.io, Zety och MyPerfectResume är det allra viktigaste du kan göra att läsa avsnitten om 'sharing' och 'sale' och använda möjligheten att välja bort innan du laddar upp något.

Vilket du än väljer följer de fem frågorna ovan med dig. Ett verktyg som besvarar dem tydligt i en aktuell policy har redan berättat något bra om hur det behandlar dina data — och en policy som tystnar precis där AI-funktionerna börjar har också berättat något.