ÄRIÕIGUSELE KESKENDUNUD ADVOKAADIBÜROO PÕHJAMAADES JA BALTIKUMIS

Bio

Liis Leedo on NJORD Advokaadibüroo advokaat, kes tegeleb peamiselt IT- ja tehnoloogiaõiguse, tehisintellekti (AI), küberturvalisuse ning andmekaitse küsimustega.

Liisi huvitavad eelkõige õigusküsimused, mis tekivad uute tehnoloogiate ja kiiresti muutuva digimaailma koosmõjus. Ta aitab ettevõtetel uusi lahendusi kasutusele võtta, mõista nendega kaasnevaid õiguslikke kohustusi ning leida viise, kuidas maandada riske ilma innovatsiooni pidurdamata. Samuti nõustab ta eraisikuid nende õiguste kaitsmisel, eelkõige privaatsuse ja isikuandmete kaitsega seotud küsimustes.

Oma töös peab Liis oluliseks, et klient saaks keerulistele õigusküsimustele selged ja praktilised vastused. Ta usub, et hea õigusnõu ei peaks piirduma selgitusega, mida seadus lubab või keelab, vaid aitama kliendil mõista, kuidas edasi tegutseda. Seetõttu peab ta oluliseks süveneda iga kliendi olukorda ja vajadustesse ning mõista lahendamist vajava probleemi laiemat tausta.

Liis nõustab nii Eesti kui ka rahvusvahelisi ettevõtteid ning eraisikuid. Tema töö hõlmab igapäevaste õigusküsimuste lahendamist, lepingute koostamist ja analüüsimist, õiguslike riskide hindamist, klientide õiguste kaitsmist ning mahukate, mitut riiki hõlmavate projektide elluviimist.

Õigusvaldkonnad

Andmekaitse ja GDPR

Liisil on ulatuslik kogemus ettevõtete nõustamisel isikuandmete kaitse küsimustes. Ta aitab klientidel viia oma tegevuse kooskõlla isikuandmete kaitse üldmäärusega (GDPR), viia läbi andmekaitseauditeid ja mõjuhinnanguid (DPIA), kaardistada andmetöötlustegevusi ning koostada vajalikke lepinguid ja dokumentatsiooni. Samuti nõustab ta kliente andmekaitsealastes vaidlustes, andmesubjektide õigustega seotud küsimustes ning suhtluses Andmekaitse Inspektsiooniga.

Tehisintellekt ja AI-õigus

Liis aitab ettevõtetel mõista, millised õiguslikud nõuded kaasnevad tehisintellekti arendamise ja kasutamisega. Tema nõustamine hõlmab muu hulgas Euroopa Liidu tehisintellekti määrust (AI Act), AI-lahenduste kasutuselevõttu, tehisintellektiga seotud vastutuse ja andmekaitse küsimusi ning ettevõttesiseste AI kasutamise põhimõtete kujundamist.

Küberturvalisus ja infoturve

Liis nõustab ettevõtteid küberturvalisuse ja infoturbega seotud õiguslikes küsimustes, sealhulgas NIS2 nõuete, organisatsioonisiseste infoturbeprotseduuride ning turvaintsidentidega seotud kohustuste osas. Tema eesmärk on aidata klientidel mõista, millised nõuded neile kohalduvad ja kuidas neid praktikas täita.

IT- ja tehnoloogiaõigus

Liis aitab kliente IT-teenuste ja tarkvaralepingute, digiplatvormide ning erinevate tehnoloogialahendustega seotud õigusküsimustes. Lepingute koostamisel ja analüüsimisel peab ta oluliseks, et poolte õigused, kohustused ja vastutus oleksid selgelt kokku lepitud ning leping vastaks ka tegelikule ärisuhtele.

Valik tehtud töödest

Õigus olla unustatud. Liis esindas eraisikut Eesti suurematele meediaväljaannetele esitatud nõuetes, mille eesmärk oli kliendi nime ja teiste isikuandmete eemaldamine aastaid tagasi avaldatud artiklitest.

Automatiseeritud otsused ja profileerimine. Liis nõustas rahvusvahelist tehnoloogiaettevõtet Andmekaitse Inspektsiooni menetlustes, sealhulgas automatiseeritud otsuste tegemise, profileerimise ning isikuandmete töötlemise läbipaistvusega seotud küsimustes.

AI-agentide arendamise ja kasutuselevõtuga seotud õigusnõustamine. Liis nõustas AI-agentidel põhinevaid lahendusi pakkuvat tehnoloogiaettevõtet äritegevuse käivitamisel, sh teenusetingimuste, privaatsusteavituse ja muu vajaliku andmekaitsedokumentatsiooni koostamisel ning teenuse osutamisega seotud õiguslike riskide hindamisel.

Andmesubjektide õigused ja keerukad andmepäringud. Liis nõustas hasartmängukorraldajat keeruka isikuandmetega tutvumise taotluse (DSAR) lahendamisel, sealhulgas väljastamisele kuuluvate isikuandmete ulatuse, kolmandate isikute õiguste kaitse ning GDPR-ist tulenevate kohustuste hindamisel.

Isikuandmetega seotud rikkumiste käsitlemine. Liis nõustas krüptovaluutaplatvormi isikuandmetega seotud rikkumise korral, sealhulgas rikkumise mõju ja riskide hindamisel, võimalike tagajärgede leevendamisel ning Andmekaitse Inspektsioonile ja puudutatud isikutele vajalike teavituste koostamisel.

Rahvusvahelise tehnoloogiaettevõtte andmekaitseaudit ja GDPR-vastavus. Liis nõustas mitmes Euroopa riigis tegutsevat tehnoloogiaettevõtet põhjaliku andmekaitseauditi läbiviimisel, sealhulgas isikuandmete töötlemise praktikate kaardistamisel, õiguslike aluste ja andmekaitseriskide hindamisel ning vajalike andmekaitsedokumentide ja sisemiste protseduuride koostamisel.

IT- ja tehnoloogialepingute ülevaatamine ning läbirääkimised. Liis nõustas panka IT-teenuste ja tehnoloogialahendustega seotud lepingute ülevaatamisel ning läbirääkimistel, sealhulgas lepingulise vastutuse, riskide jaotamise ja andmekaitsekohustustega seotud küsimustes.

Küberturvalisus ja infoturbeprotseduurid. Liis nõustas rahvusvaheliselt tegutsevat küberturvalisuse valdkonna ettevõtet infoturbeprotseduuride väljatöötamisel ja rakendamisel, sealhulgas sisemiste reeglite ja juhendite koostamisel ning õigusaktidest tulenevate nõuete täitmisel.

Kogemus

  • 2025 -

    advokaat, NJORD Advokaadibüroo

  • 2024 - 2025

    advokaat, advokaadibüroo COBALT

  • 2021 - 2024

    jurist, advokaadibüroo COBALT

  • 2020 - 2021

    jurist, SEB Pank

  • 2020

    Blue Book praktikaprogramm, Euroopa Komisjon

  • 2019

    projektikoordinaator, Aalto Ülikool

  • 2018 - 2021

    jurist, Flagito

Haridustee

  • 2020

    Helsinki Ülikool, rahvusvaheline äriõigus, MA

  • 2018

    Aalto Ülikool, äriinfotehnoloogia (kõrvaleriala)

  • 2017

    Tartu Ülikool, õigusteadus, BA

Keeled

  • Eesti
  • Inglise

Publikatsioonid

Artikkel Äripäevas: Advokaadid: mida õppida andmekaitse trahvijuhtumitest? – 4. november 2025

Artikkel Postimehes: ADVOKAADID ⟩ Heidutus või surmaotsus? Rekordiline trahv jõudis Eestisse   – 11. september 2025