AI-juridik för svenska startups som faktiskt bygger AI.
GDPR, EU AI Act, DPA, SaaS-avtal och IP – samlat på ett ställe, med en AI-jurist tränad på exakt de frågor som dyker upp när du bygger en AI-produkt i Sverige.
Frågorna varje AI-startup ställer
Vi har sett samma fyra frågor återkomma hos hundratals svenska AI-bolag.
Vi bygger på OpenAI/Anthropic – är det GDPR-okej?
Tredjelandsöverföring kräver SCC + transfer impact assessment. Vi reder ut när du klarar dig på SCC och när du måste byta till EU-region.
Vad gäller för vår AI-funktion enligt EU AI Act?
Riskklassificering avgör allt. En CV-screener är 'high-risk' (Annex III), en chatbot bara 'limited risk'. Vi mappar din produkt mot AI Act:s artiklar.
Får vi träna på kunddata?
Ändamål, rättslig grund och informationskrav måste matcha. Standard-DPA räcker oftast inte – du behöver särskild grund och transparens.
Hur skyddar vi vår modell mot prompt injection-läckor?
Säkerhets- och avtalsfrågor parallellt: tekniska kontroller + AUP (acceptable use) + ansvarsfriskrivning + skadeståndsbegränsning.
Sex milstolpar varje grundare bör hantera proaktivt
Affärsjuridik för tillväxtbolag handlar sällan om att läsa lagboken. Det handlar om att bygga en bolagsstruktur som tål tillväxt, investerare och konflikt – utan att bromsa farten.
Aktieägaravtalet – bolagets konstitution
Enskilt viktigaste dokumentet i ett tillväxtbolag. Reglerar makten mellan grundarna, hanterar exit-scenarier och bestämmer vad som händer när någon slutar, bråkar eller dör.
- Vesting på grundaraktier (4 år med 1 års cliff) – utan det riskerar bolaget att en grundare lämnar efter 6 mån med 33 % intakt. Dödsstöten för nästa runda.
- Drag along + tag along – majoriteten kan tvinga med minoriteten i exit; minoriteten skyddas från att lämnas kvar. Förutsättning för industriell försäljning.
- Beslutsförhet och vetorätter – har grundarna redan gett bort dem internt blir investerarförhandlingen ohållbar.
Immaterialrätt – sätt äganderätten på bolaget från dag ett
Vanligaste misstaget: kod, varumärke eller produktdesign ägs av en grundare personligen – eller, värre, av en konsult som aldrig överlåtit rättigheterna. Vid due diligence faller hela värderingen.
- IP-överlåtelseavtal med varje grundare, anställd och konsult. Standardklausuler i anställningsavtal räcker sällan för upphovsrätt enligt svensk rätt.
- Registrera varumärket tidigt – PRV nationellt, EUIPO inför expansion.
- Hantera open source strukturerat – copyleft (GPL, AGPL) kan smitta proprietär kod och göra bolaget osäljbart.
Anställning och optionsprogram
Tillväxtbolag konkurrerar om talang utan att kunna matcha storbolagslöner. KPO (kvalificerade personaloptioner) är det skattemässigt mest effektiva verktyget – men reglerna är formalistiska.
- Säkerställ att bolaget uppfyller KPO-kraven (<150 anställda, <280 MSEK omsättning, ej finansiell verksamhet).
- Felaktigt program kan beskattas som lön – dokumentera tilldelningen korrekt.
- Konkurrens- och rekryteringsklausuler för nyckelpersoner – svensk rätt är restriktiv men välskrivna klausuler står sig i nio fall av tio.
Kommersiella avtal som tål skala
Kundavtal i tidigt skede bär ofta personliga åtaganden, obegränsat ansvar eller exklusivitetsklausuler som blockerar framtida affärer.
- Gör en avtalsinventering innan ARR passerar några miljoner.
- Identifiera klausuler som inte tål investerardue diligence och omförhandla strategiskt vid förnyelse.
- Standardisera ett ramavtal med ansvarsbegränsningar, IP-klausuler och DPA enligt GDPR – sparar månader vid nästa runda.
Kapitalanskaffning – term sheet, due diligence, closing
Term sheet är inte juridiskt bindande, men varje punkt som accepteras där blir nästan omöjlig att förhandla bort senare.
- Likvidationspreferens – 1x non-participating är marknadsstandard i Norden. Multipel eller participating urholkar grundarnas exit.
- Anti-utspädning – broad-based weighted average är rimligt; full ratchet är aggressivt och bör undvikas.
- Reserverade aktier (ESOP) – investerare kräver ofta att poolen utökas före rundan, vilket innebär att grundarna ensamma bär utspädningen. Förhandla pool-storleken aktivt.
- DD-tidplan: bolag med ordning på aktiebok, avtal, IP-överlåtelser och styrelseprotokoll stänger på 6–8 veckor. Utan ordning stänger man sällan alls.
Styrelsearbete och bolagsstyrning
När externa investerare kommer in förändras styrelsens roll. Protokoll, beslutsunderlag och jävshantering måste hålla högre standard.
- Kvartalsvisa styrelsemöten med skriftliga beslutsunderlag.
- Uppdaterad attestordning och tydlig arbetsfördelning styrelse/VD.
- Inte byråkrati – det är vad som skiljer ett investerbart bolag från ett bolag i konstant brandkårsläge.
Tre regler för grundare
1. Strukturera tidigt, även när det känns onödigt. Aktieägaravtal, vesting och IP-överlåtelser kostar lite att göra rätt – och oerhört mycket att rätta i efterhand.
2. Behandla varje avtal som en framtida due diligence-fråga. Om du inte vill visa det för en investerare ska du inte skriva på det.
3. Ta in juridisk rådgivning innan term sheet – inte efter. Förhandlingsutrymmet finns före, inte efter, att huvudvillkoren är överenskomna.
Ställ din fråga – får svar tränat på AI-juridiska frågor
Samma motor som plattformens chatt, men med ett system-prompt som prioriterar GDPR, EU AI Act, IP, ansvar och B2B-avtal i den ordningen.
EU AI Act – komplett guide
Riskkategorier, GPAI-krav, tidslinje 2025–2027, sanktioner.
AI & GDPR – praktisk guide
Rättslig grund, ändamål, DPIA, tredjelandsöverföring för AI-system.
Juridiska krav på AI-system
Översikt: produktansvar, dataskydd, sektorsregler, immaterialrätt.
Avtalsmall för AI-leverans
Standardklausuler för SLA, IP, träningsdata, ansvarsbegränsning.
Etiska riktlinjer & AI-policy
Mall för intern AI-policy enligt AI Act art. 4 (AI literacy).
Ansvar vid AI-skador
Hur fördelas ansvaret? Produktansvarsdirektivet + AI Liability.
Vill ni ha hela teamet på samma plattform?
Skapa ett team-workspace, dela rättsutredningar, PM och sökningar med kollegor.