Legal Counsel

• Stockholm
• Hybrid

Arbetsuppgifter

Hos oss på Lyko går det fort, och det gillar vi 🚀 På några år har vi vuxit från 1 till 4 miljarder i omsättning och finns idag på 8 marknader i Europa. Vi är långt ifrån ett traditionellt retailbolag. Vi har byggt ett helt ekosystem inom skönhet med e-handel, butiker, egen produktutveckling, produktion, logistik och tech. Det innebär också att vi hanterar stora mängder kunddata och bygger digitala lösningar i högt tempo, mycket det vi använder oss av är faktiskt byggt inhouse. Så ja, då förstår säkert du att vi behöver någon som ser till att vi gör det rätt.

Därför förstärker vi nu vår legal-funktion och söker en Legal Counsel med fokus på dataskydd, integritetsfrågor, tech-avtal och AI. Nyligen rekryterade vi in en DPO, och nu behöver vi dig som vill vara med och bygga vidare. Kort sagt: Lyko <3 Legal.

Om rollen
Du blir verksamhetens främsta kontaktpunkt i privacy-frågor och äger det operativa GDPR-arbetet i vardagen, across alla marknader där Lyko finns. Du jobbar nära vår DPO och vårt Tech-team, och din vardag rör sig mellan juridik, teknik och affär. Ena dagen förhandlar du ett SaaS-avtal, nästa hjälper du ett team att implementera AI i stora delar av organisationen och hjälper kundservice med förfrågningar från kunder om personuppgiftshantering.
Det här är inte en roll för juristen som ser tech som "något IT sköter". Du sitter mitt emellan legal och våra utvecklare, och du behöver kunna, och vilja, prata deras språk. Förstå hur ett systemflöde faktiskt ser ut, vad ett API gör med persondata, hur en AI-modell tränas. Inte för att du ska bygga det själv, utan för att din rådgivning blir bättre när du förstår vad du ger råd om.
Med andra ord kommer du i huvudsak att:

• Äga det löpande GDPR-arbetet: registerutdrag, registerförteckning (Art. 30), DPIA:er och incidenthantering tillsammans med vår DPO.
• Skriva, granska och förhandla personuppgiftsbiträdesavtal, samt tech- och IT-avtal.
• Utveckla och förvalta våra ramverk för cookie- och marknadsföringssamtycken samt säkerställa att tredjelandsöverföringar har rätt legal grund.
• Stötta verksamheten i AI-implementation ur ett legalt perspektiv, inklusive EU AI Act.
• Bevaka och hålla dig uppdaterad om regulatorisk utveckling inom t.ex.till exempel GDPR, AI Act, Data Act och Data Governance Act, och omsätta den i praktiken.
• Utbilda organisationen i dataskydd och GDPR privacy och tech-juridik.

Vem är du?
Du är tech-juristen på riktigt. Inte en generalist som fått privacy på sitt bord, utan någon som redan jobbat i skärningspunkten mellan juridik och teknik och valt att stanna där. Samtidigt är det här ett område som inte står stilla: AI Act, Data Act och ny praxis landar löpande, och det som var rätt svar förra året kanske inte är det i år. Därför behöver du ha ett genuint driv att fortsätta utvecklas. Du läser in dig på nya regelverk för att du vill, inte för att någon sagt åt dig.
Du har:
• Nordisk juristexamen.
• Cirka 5 års relevant erfarenhet, gärna en kombination av advokatbyrå och bolag.
• Erfarenhet av att arbeta med tech- och IT-frågor. Det här är din bana, inte ett sidospår.
• Djup kunskap i GDPR och ePrivacy, och praktisk erfarenhet av tillämpning i flera EES-jurisdiktioner.
• Erfarenhet av att självständigt hantera DSR:er, incidenter och DPIA:er.
• Erfarenhet av att skriva och förhandla personuppgiftsbiträdesavtal samt tech- och IT-avtal.
• God teknisk förståelse för digitala lösningar, SaaS och AI-system.
• Mycket god svenska och engelska, i både tal och skrift.
Det är meriterande om du:
• Har börjat arbeta praktiskt med EU AI Act och dess tillämpning i verksamhet.
• Har kunskap om Data Act och Data Governance Act.
• Har erfarenhet från e-handel, tech eller annan konsumentnära verksamhet.
Om anställningen
Du tillhör Legal & Compliance och rapporterar till Head of Legal & Compliance. Placering: Stockholm. Tjänsten är en tillsvidareanställning där vi tillämpar provanställning på 6 månader, med tillträde enligt överenskommelse. Vi tror att en stark kultur är tokviktig och att man bygger den genom att mötas. Därför kör vi "Business First": minst tre dagar i veckan på plats på något av våra kontor, resten är upp till dig om det funkar med verksamhetens behov. En bra mix tycker vi! Vill du veta mer om hur det är att jobba hos oss, kika in på våra karriärsidor!
Ansökan
På Lyko tror vi att vem du är och vad du har för förmågor är lika viktigt som din erfarenhet på pappret. Därför har vi skrotat kravet på personligt brev och använder oss i stället av urvalsfrågor vid ansökan. Vi hoppas att det ger dig en bättre möjlighet att visa vem du är och vad du går för inom de områden som är viktiga för oss och vet att det även ger objektivare, schysstare och mer rättvisa rekryteringar! ⭐

Om det här låter som rätt utmaning för dig, ansök idag eller allra senast 17:e augusti 2026. Urvalet kommer att göras löpande så vänta inte med din ansökan! ✨ Har du frågor om tjänsten mejla till Sandra Olin, Head of Legal på sandra.olin@lyko.com . Eftersom vi inte vill att några personuppgifter ska riskera att hamna på vift så tar vi inte emot ansökningar via mejl utan ansöker gör du enkelt genom att klicka på ”Ansök nu”. Lycka till!

Ps. Precis som du, kommer vi gå på lite välförtjänt semester under sommaren. Urval kommer att ske från och med v.32–33, så räkna med att återkopplingen dröjer något längre än vanligt. Förstår att det kan vara tufft att vänta, men håll ut, och passa på att njuta av en förhoppningsvis solig och fin sommar, så hörs vi på andra sidan!