Oikeudellinen tuki startupeille, jotka todella kehittävät tekoälyä.
GDPR, EU:n tekoälyasetus, DPA-sopimukset, SaaS-sopimukset ja immateriaalioikeudet – kaikki yhdessä paikassa, mukana AI-juristi, joka on optimoitu vastaamaan juuri niihin kysymyksiin, joita herää kehitettäessä AI-tuotetta Euroopassa.
Kysymykset, joita jokainen AI-startup pohtii
Törmäämme samoihin neljään kysymykseen kerta toisensa jälkeen AI-yritysten kanssa.
Kehitämme OpenAI:n/Anthropicin päälle – onko se GDPR:n mukaista?
Tiedonsiirrot kolmansiin maihin edellyttävät SCC-vakiolausekkeita ja siirron vaikutustenarviointia (TIA). Selvitämme, milloin SCC:t riittävät ja milloin on siirryttävä EU-alueelle.
Miten EU:n tekoälyasetus luokittelee AI-ominaisuutemme?
Riskiluokitus ratkaisee kaiken. CV-seulontatyökalu on 'suuririskisenä' (liite III); chatbot on vain 'rajallisen riskin' järjestelmä. Kartoitamme tuotteesi suhteessa AI Actin artikloihin.
Saammeko kouluttaa mallia asiakkaan datalla?
Käyttötarkoituksen, oikeusperusteen ja tiedonantovelvoitteiden on oltava linjassa. Tavallinen DPA riittää harvoin – tarvitset nimenomaisen perusteen ja läpinäkyvyyttä.
Miten suojaamme mallimme prompt injection -vuodoilta?
Tietoturva ja sopimukset kulkevat käsi kädessä: tekniset suojatoimet + sallitun käytön politiikka (AUP) + vastuunrajoitukset + vastuukatto.
Kuusi virstanpylvästä, jotka jokaisen perustajan tulisi hoitaa proaktiivisesti
Kasvuyritysten liikejuridiikassa on harvoin kyse lakikirjan selaamisesta. Kyse on sellaisen yritysrakenteen luomisesta, joka kestää kasvun, sijoittajat ja ristiriidat – hidastamatta vauhtiasi.
Osakassopimus – yrityksen perustuslaki
Kasvuyrityksen tärkein yksittäinen asiakirja. Se säätelee perustajien välistä valtaa, käsittelee exit-skenaarioita ja ratkaisee, mitä tapahtuu, kun joku lähtee, riitautuu tai kuolee.
- Perustajaosakkeiden vesting (4 vuotta 1 vuoden cliffillä) – ilman sitä perustaja voi lähteä kuuden kuukauden kuluttua pitäen 33 % omistuksestaan. Se kaataa seuraavan kierroksen.
- Drag along + tag along – enemmistö voi vetää vähemmistön mukaan exitiin; vähemmistö on suojattu jäämästä loukkuun. Yrityskaupan (trade sale) ehdoton edellytys.
- Päätösvaltaisuus ja veto-oikeudet – jos perustajat ovat luovuttaneet ne jo sisäisesti, neuvotteluista sijoittajien kanssa tulee kestämättömiä.
Immateriaalioikeudet – siirrä omistus yritykselle ensimmäisestä päivästä alkaen
Yleisin virhe: koodi, tavaramerkki tai tuotedesign on perustajan henkilökohtaisessa omistuksessa – tai mikä pahempaa, alihankkijalla, joka ei koskaan siirtänyt oikeuksia. Due diligence -tarkastuksessa koko arvonmääritys romahtaa.
- IPR-luovutussopimukset jokaisen perustajan, työntekijän ja alihankkijan kanssa. Työsopimusten vakiolausekkeet riittävät harvoin tekijänoikeuksien siirtoon Ruotsin lain mukaan.
- Rekisteröi tavaramerkki ajoissa – ensin kansallisesti, EUIPOssa ennen laajentumista.
- Hallitse avointa lähdekoodia järjestelmällisesti – copyleft (GPL, AGPL) voi saastuttaa proprietary-koodin ja tehdä yrityksestä myyntikelvottoman.
Työsuhteet ja optio-ohjelmat
Kasvuyritykset kilpailevat osaajista pystymättä maksamaan suuryritysten palkkoja. Henkilöstöoptiot (QESO) ovat verotehokkain työkalu – mutta säännöt ovat muodollisia.
- Varmista, että yritys täyttää QESO-kriteerit (<150 työntekijää, liikevaihto <280 milj. SEK, ei finanssialan toimintaa).
- Virheellinen ohjelma voidaan verottaa palkkana – dokumentoi myöntäminen oikein.
- Avainhenkilöiden kilpailukielto- ja houkuttelukieltoehdot – Ruotsin laki on rajoittava, mutta hyvin laaditut ehdot pätevät yhdeksän kertaa kymmenestä.
Skaalautuvat kaupalliset sopimukset
Varhaisen vaiheen asiakassopimukset sisältävät usein henkilökohtaisia sitoumuksia, rajoittamatonta vastuuta tai yksinoikeuslausekkeita, jotka estävät tulevan liiketoiminnan.
- Tee sopimuskartoitus ennen kuin ARR ylittää muutaman miljoonan.
- Tunnista lausekkeet, jotka eivät kestä sijoittajien due diligenceä, ja neuvottele ne strategisesti uusiksi sopimuskauden päättyessä.
- Standardoi puitesopimus, jossa on vastuukatot, IPR-ehdot ja GDPR:n mukainen DPA – se säästää kuukausia seuraavalla rahoituskierroksella.
Varainhankinta – term sheet, due diligence, closing
Term sheet ei ole oikeudellisesti sitova, mutta jokaista siinä hyväksyttyä kohtaa on lähes mahdotonta neuvotella myöhemmin pois.
- Likvidaatioetuoikeus (liquidation preference) – 1x non-participating on markkinastandardi Pohjoismaissa. Kertoimet tai participating-etuoikeudet syövät perustajien osuutta exitissä.
- Laimennuksenesto (anti-dilution) – broad-based weighted average on kohtuullinen; full ratchet on aggressiivinen ja sitä tulisi välttää.
- Optiopooli (ESOP) – sijoittajat vaativat usein poolin laajentamista ennen kierrosta, mikä tarkoittaa, että laimennus jää yksin perustajien kannettavaksi. Neuvottele poolin koosta aktiivisesti.
- DD-aikataulu: yritykset, joilla on osakasluettelo, sopimukset, IPR-luovutukset ja hallituksen pöytäkirjat järjestyksessä, saattavat kierroksen päätökseen 6–8 viikossa. Ilman järjestystä monet eivät pääse maaliin lainkaan.
Hallitustyöskentely ja corporate governance
Kun ulkopuoliset sijoittajat tulevat mukaan, hallituksen rooli muuttuu. Pöytäkirjojen, päätösmateriaalien ja esteellisyyksien käsittelyn on täytettävä korkeammat vaatimukset.
- Neljännesvuosittaiset hallituksen kokoukset kirjallisin päätösmateriaalein.
- Ajan tasalla oleva valtuutusmatriisi ja selkeä työnjako hallituksen ja toimitusjohtajan välillä.
- Kyse ei ole byrokratiasta – tämä erottaa sijoituskelpoisen yrityksen sellaisesta, joka on jatkuvassa palosammutustilassa.
Kolme sääntöä perustajille
1. Luo rakenteet varhain, silloinkin kun se tuntuu tarpeettomalta. Osakassopimusten, vesting-ehtojen ja IPR-luovutusten hoitaminen kuntoon maksaa vähän – ja niiden korjaaminen jälkikäteen valtavasti.
2. Suhtaudu jokaiseen sopimukseen tulevana due diligence -kysymyksenä. Jos et haluaisi näyttää sopimusta sijoittajalle, älä allekirjoita sitä.
3. Hanki juridista neuvontaa ennen term sheetin allekirjoittamista – ei sen jälkeen. Neuvotteluvaraa on ennen kuin keskeisistä ehdoista sovitaan, ei sen jälkeen.
Esitä kysymyksesi – saat vastauksen, joka on sovitettu AI-juridiikkaan
Sama moottori kuin alustan chatissa, mutta järjestelmäkehote priorisoi GDPR:n, EU:n tekoälyasetuksen, immateriaalioikeudet, vastuut ja B2B-sopimukset tässä järjestyksessä.
EU:n tekoälyasetus – kattava opas
Riskiluokat, GPAI-velvoitteet, aikataulu 2025–2027, seuraamukset.
AI & GDPR – käytännön opas
Oikeusperuste, käyttötarkoitus, DPIA ja tiedonsiirrot kolmansiin maihin AI-järjestelmissä.
AI-järjestelmien oikeudelliset vaatimukset
Yleiskatsaus: tuotevastuu, tietosuoja, toimialakohtaiset säännöt, IPR.
Sopimusmalli AI-toimituksiin
Vakioehdot SLA:lle, IPR:lle, koulutusdatalle ja vastuukatoille.
Eettiset ohjeet & AI-politiikka
Malli sisäiselle AI-politiikalle AI Actin 4 artiklan mukaisesti (AI-lukutaito).
Vastuu AI-vahingoista
Miten vastuu jakautuu? Tuotevastuudirektiivi + AI-vastuu.
Haluatko koko tiimin samalle alustalle?
Luo tiimin työtila ja jaa oikeudelliset selvitykset, muistiot ja haut kollegoiden kanssa.