Juridisk støtte for startups som faktisk bygger AI.
GDPR, EU AI Act, databehandleravtaler, SaaS-avtaler og IP – samlet på ett sted, med en AI-juridisk assistent trent på nettopp de spørsmålene som oppstår når man bygger et AI-produkt i Europa.
Spørsmålene enhver AI-startup stiller
Vi ser de samme fire spørsmålene gå igjen hos AI-selskaper.
Vi bygger på OpenAI/Anthropic – er det lovlig etter GDPR?
Tredjelandsoverføring krever SCC pluss en transfer impact assessment. Vi forklarer når SCC er tilstrekkelig, og når dere må bytte til en EU-region.
Hvordan klassifiserer EU AI Act vår AI-funksjon?
Risikoklassifiseringen avgjør alt. En CV-screener er «høyrisiko» (vedlegg III), en chatbot kun «begrenset risiko». Vi mapper produktet deres mot artiklene i AI Act.
Kan vi trene på kundedata?
Formål, behandlingsgrunnlag og opplysningsplikt må henge sammen. En standard databehandleravtale er sjelden nok – dere må ha et særskilt grunnlag og åpenhet.
Hvordan beskytter vi modellen mot prompt injection-lekkasjer?
Sikkerhet og kontrakt parallelt: tekniske kontroller + acceptable use-policy + ansvarsfraskrivelse + ansvarsbegrensning.
Seks milepæler enhver gründer bør håndtere proaktivt
Forretningsjuss for vekstselskaper handler sjelden om å lese lovsamlingen. Det handler om å bygge en struktur som tåler vekst, investorer og konflikt – uten å bremse farten.
Aksjonæravtalen – selskapets grunnlov
Det desidert viktigste dokumentet i et vekstselskap. Den regulerer maktforholdet mellom gründerne, håndterer exit-scenarier og bestemmer hva som skjer når noen slutter, blir uenige eller dør.
- Vesting på gründeraksjer (4 år med 1 års cliff) – uten dette kan en gründer slutte etter seks måneder med 33 % intakt. Det dreper neste runde.
- Drag along + tag along – flertallet kan ta med mindretallet ved en exit; mindretallet blir ikke sittende igjen. En forutsetning for industrielt salg.
- Beslutningsdyktighet og vetorettigheter – er de allerede gitt bort internt, blir investorforhandlingene umulige.
Immaterialrett – legg eierskapet i selskapet fra dag én
Den vanligste feilen: kode, varemerke eller produktdesign eies personlig av en gründer – eller enda verre, av en konsulent som aldri overdro rettighetene. I en due diligence faller hele verdsettelsen.
- IP-overdragelsesavtaler med hver gründer, ansatt og konsulent. Standardklausuler i ansettelsesavtaler holder sjelden for opphavsrett.
- Registrer varemerket tidlig – nasjonalt først, EUIPO før internasjonal ekspansjon.
- Styr åpen kildekode strukturert – copyleft (GPL, AGPL) kan smitte proprietær kode og gjøre selskapet uselgelig.
Ansettelser og opsjonsprogrammer
Vekstselskaper konkurrerer om talenter uten å kunne matche konsernlønninger. Kvalifiserte opsjonsprogrammer er det mest skatteeffektive verktøyet – men reglene er formalistiske.
- Sikre at selskapet oppfyller vilkårene (<150 ansatte, <280 mill. SEK i omsetning, ikke finansiell virksomhet).
- Et mangelfullt program kan beskattes som lønn – dokumenter tildelingen korrekt.
- Konkurranse- og kundeklausuler for nøkkelpersoner – domstolene er restriktive, men velskrevne klausuler står seg som regel.
Kommersielle avtaler som kan skalere
Tidlige kundeavtaler inneholder ofte personlige forpliktelser, ubegrenset ansvar eller eksklusivitet som blokkerer fremtidig forretningsdrift.
- Lag en avtaleoversikt før ARR passerer et par millioner.
- Identifiser klausuler som ikke tåler en investor-due diligence, og reforhandle strategisk ved fornyelse.
- Standardiser en rammeavtale med ansvarsbegrensninger, IP-klausuler og GDPR-databehandleravtale – det sparer måneder i neste runde.
Kapitalinnhenting – term sheet, due diligence, closing
Et term sheet er ikke juridisk bindende, men hvert punkt som aksepteres der, er nesten umulig å forhandle bort senere.
- Likvidasjonspreferanse – 1x non-participating er nordisk markedsstandard. Multipler eller participating uthuler gründernes exit.
- Anti-utvanning – broad-based weighted average er rimelig; full ratchet er aggressivt og bør unngås.
- Opsjonspool (ESOP) – investorer krever ofte at poolen utvides før runden, slik at gründerne alene bærer utvanningen. Forhandle poolens størrelse aktivt.
- DD-tidsplan: selskaper med orden i aksjeeierbok, avtaler, IP-overdragelser og styreprotokoller lukker på 6–8 uker. Uten kontroll lukker mange aldri.
Styrearbeid og eierstyring
Når eksterne investorer kommer inn, endres styrets rolle. Protokoller, beslutningsgrunnlag og habilitet må holde en høyere standard.
- Kvartalsvise styremøter med skriftlige beslutningsgrunnlag.
- Oppdatert fullmaktsmatrise og klar arbeidsfordeling mellom styre og daglig ledelse.
- Dette er ikke byråkrati – det er det som skiller et investerbart selskap fra et som driver konstant brannslukking.
Tre regler for gründere
1. Strukturer tidlig, også når det føles unødvendig. Aksjonæravtale, vesting og IP-overdragelser koster lite å gjøre riktig – og enormt mye å rydde opp i etterpå.
2. Behandle hver avtale som et fremtidig due diligence-spørsmål. Vil du ikke vise den til en investor, skal du ikke signere.
3. Få juridisk rådgivning før term sheet – ikke etter. Forhandlingsrommet finnes før, ikke etter, at hovedvilkårene er avtalt.
Still spørsmålet ditt – få svar spisset mot AI-juridiske temaer
Samme motor som plattformens chat, men med en systeminstruks som prioriterer GDPR, EU AI Act, IP, ansvar og B2B-avtaler i den rekkefølgen.
EU AI Act – komplett guide
Risikokategorier, GPAI-krav, tidslinje 2025–2027, sanksjoner.
AI & GDPR – praktisk guide
Behandlingsgrunnlag, formål, DPIA og tredjelandsoverføring for AI-systemer.
Juridiske krav til AI-systemer
Oversikt: produktansvar, personvern, sektorregler, immaterialrett.
Avtalemal for AI-leveranse
Standardklausuler om SLA, IP, treningsdata og ansvarsbegrensning.
Etiske retningslinjer & AI-policy
Mal for intern AI-policy etter AI Act art. 4 (AI literacy).
Ansvar ved AI-skader
Hvordan fordeles ansvaret? Produktansvarsdirektivet + AI-ansvar.
Vil dere ha hele teamet på samme plattform?
Opprett et team-workspace og del juridiske undersøkelser, notater og søk med kolleger.