Legal Counsel

Lyko; Stockholms kommun; On-site; SEK 900,000 - 1,300,000; Full time

Job summary

Lyko söker en Legal Counsel med fokus på dataskydd, integritetsfrågor, tech-avtal och AI. Du blir företagets primära kontaktpunkt i privacyfrågor och driver det operativa GDPR-arbetet över alla marknader där Lyko finns, i nära samarbete med DPO och Tech-teamet.

Du kommer att skriva och förhandla personuppgiftsavtal, utveckla ramverk för cookies och marknadsföringssamtycken samt stödja AI-implementation ur ett legalt perspektiv.

Qualifications

• Nordisk juristexamen.
• Omfatta GDPR/ePrivacy och tech-relaterade frågor.
• Erfarenhet av DSR/DSPIA och incidenthantering.
• Erfarenhet av att skriva och förhandla personuppgiftsbiträdesavtal samt tech- och IT-avtal.
• God teknisk förståelse för digitala lösningar, SaaS och AI-system.
• Mycket god svenska och engelska, i både tal och skrift.

Responsibilities

• Äga det löpande GDPR-arbetet: registerutdrag, DPIA:er och incidenthantering tillsammans med vår DPO.
• Skriva, granska och förhandla personuppgiftsbiträdesavtal samt tech- och IT-avtal.
• Utveckla och förvalta ramverk för cookie- och marknadsföringssamtycken samt säkerställa rätt juridisk grund för överföringar.
• Stötta AI-implementation ur ett legalt perspektiv, inklusive EU AI Act.
• Hålla sig uppdaterad om regulatoriska förändringar och omsätta dem i praktiken.

Skills

GDPR

ePrivacy

Tech contracts

DSR

DPIA

API understanding

AI regulatory

Swedish & English

Education

Nordisk juristexamen

Job description

Hos oss på Lyko går det fort, och det gillar vi På några år har vi vuxit från 1 till 4 miljarder i omsättning och finns idag på 8 marknader i Europa. Vi är långt ifrån ett traditionellt retailbolag. Vi har byggt ett helt ekosystem inom skönhet med e-handel, butiker, egen produktutveckling, produktion, logistik och tech. Det innebär också att vi hanterar stora mängder kunddata och bygger digitala lösningar i högt tempo, mycket det vi använder oss av är faktiskt byggt inhouse. Så ja, då förstår säkert du att vi behöver någon som ser till att vi gör det rätt.

Därför förstärker vi nu vår legal-funktion och söker en Legal Counsel med fokus på dataskydd, integritetsfrågor, tech-avtal och AI. Nyligen rekryterade vi in en DPO, och nu behöver vi dig som vill vara med och bygga vidare. Kort sagt: Lyko <3 Legal.

Om rollen

Du blir verksamhetens främsta kontaktpunkt i privacy-frågor och äger det operativa GDPR-arbetet i vardagen, across alla marknader där Lyko finns. Du jobbar nära vår DPO och vårt Tech-team, och din vardag rör sig mellan juridik, teknik och affär. Ena dagen förhandlar du ett SaaS-avtal, nästa hjälper du ett team att implementera AI i stora delar av organisationen och hjälper kundservice med förfrågningar från kunder om personuppgiftshantering.

Det här är inte en roll för juristen som ser tech som "något IT sköter". Du sitter mitt emellan legal och våra utvecklare, och du behöver kunna, och vilja, prata deras språk. Förstå hur ett systemflöde faktiskt ser ut, vad ett API gör med persondata, hur en AI-modell tränas. Inte för att du ska bygga det själv, utan för att din rådgivning blir bättre när du förstår vad du ger råd om.

Med andra ord kommer du i huvudsak att:

• Äga det löpande GDPR-arbetet: registerutdrag, registerförteckning (Art. 30), DPIA:er och incidenthantering tillsammans med vår DPO.
• Skriva, granska och förhandla personuppgiftsbiträdesavtal, samt tech- och IT-avtal.
• Utveckla och förvalta våra ramverk för cookie- och marknadsföringssamtycken samt säkerställa att tredjelandsöverföringar har rätt legal grund.
• Stötta verksamheten i AI-implementation ur ett legalt perspektiv, inklusive EU AI Act.
• Bevaka och hålla dig uppdaterad om regulatorisk utveckling inom t.ex.till exempel GDPR, AI Act, Data Act och Data Governance Act, och omsätta den i praktiken.
• Utbilda organisationen i dataskydd och GDPR privacy och tech-juridik.

Vem är du?

Du är tech-juristen på riktigt. Inte en generalist som fått privacy på sitt bord, utan någon som redan jobbat i skärningspunkten mellan juridik och teknik och valt att stanna där. Samtidigt är det här ett område som inte står stilla: AI Act, Data Act och ny praxis landar löpande, och det som var rätt svar förra året kanske inte är det i år. Därför behöver du ha ett genuint driv att fortsätta utvecklas. Du läser in dig på nya regelverk för att du vill, inte för att någon sagt åt dig.

Du har:

• Nordisk juristexamen.
• Cirka 5 års relevant erfarenhet, gärna en kombination av advokatbyrå och bolag.
• Erfarenhet av att arbeta med tech- och IT-frågor. Det här är din bana, inte ett sidospår.
• Djup kunskap i GDPR och ePrivacy, och praktisk erfarenhet av tillämpning i flera EES-jurisdiktioner.
• Erfarenhet av att självständigt hantera DSR:er, incidenter och DPIA:er.
• Erfarenhet av att skriva och förhandla personuppgiftsbiträdesavtal samt tech- och IT-avtal.
• God teknisk förståelse för digitala lösningar, SaaS och AI-system.
• Mycket god svenska och engelska, i både tal och skrift.

Det är meriterande om du:

• Har börjat arbeta praktiskt med EU AI Act och dess tillämpning i verksamhet.
• Har kunskap om Data Act och Data Governance Act.
• Har erfarenhet från e-handel, tech eller annan konsumentnära verksamhet.

Om anställningen

Du tillhör Legal & Compliance och rapporterar till Head of Legal & Compliance. Placering: Stockholm. Tjänsten är en tillsvidareanställning där vi tillämpar provanställning på 6 månader, med tillträde enligt överenskommelse. Vi tror att en stark kultur är tokviktig och att man bygger den genom att mötas. Därför kör vi "Business First": minst tre dagar i veckan på plats på något av våra kontor, resten är upp till dig om det funkar med verksamhetens behov. En bra mix tycker vi! Vill du veta mer om hur det är att jobba hos oss, kika in på våra karriärsidor!

Ansökan

Ansök idag eller allra senast 17:e augusti 2026.

Ps. Precis som du, kommer vi gå på lite välförtjänt semester under sommaren. Urval kommer att ske från och med v.32–33, så räkna med att återkopplingen dröjer något längre än vanligt. Förstår att det kan vara tufft att vänta, men håll ut, och passa på att njuta av en förhoppningsvis solig och fin sommar, så hörs vi på andra sidan!