ÄRIÕIGUSELE KESKENDUNUD ADVOKAADIBÜROO PÕHJAMAADES JA BALTIKUMIS

Bio
Liis Leedo on NJORD Advokaadibüroo advokaat, kes tegeleb peamiselt IT- ja tehnoloogiaõiguse, tehisintellekti (AI), küberturvalisuse ning andmekaitse küsimustega.
Liisi huvitavad eelkõige õigusküsimused, mis tekivad uute tehnoloogiate ja kiiresti muutuva digimaailma koosmõjus. Ta aitab ettevõtetel uusi lahendusi kasutusele võtta, mõista nendega kaasnevaid õiguslikke kohustusi ning leida viise, kuidas maandada riske ilma innovatsiooni pidurdamata. Samuti nõustab ta eraisikuid nende õiguste kaitsmisel, eelkõige privaatsuse ja isikuandmete kaitsega seotud küsimustes.
Oma töös peab Liis oluliseks, et klient saaks keerulistele õigusküsimustele selged ja praktilised vastused. Ta usub, et hea õigusnõu ei peaks piirduma selgitusega, mida seadus lubab või keelab, vaid aitama kliendil mõista, kuidas edasi tegutseda. Seetõttu peab ta oluliseks süveneda iga kliendi olukorda ja vajadustesse ning mõista lahendamist vajava probleemi laiemat tausta.
Liis nõustab nii Eesti kui ka rahvusvahelisi ettevõtteid ning eraisikuid. Tema töö hõlmab igapäevaste õigusküsimuste lahendamist, lepingute koostamist ja analüüsimist, õiguslike riskide hindamist, klientide õiguste kaitsmist ning mahukate, mitut riiki hõlmavate projektide elluviimist.
Õigusvaldkonnad
Andmekaitse ja GDPR
Liisil on ulatuslik kogemus ettevõtete nõustamisel isikuandmete kaitse küsimustes. Ta aitab klientidel viia oma tegevuse kooskõlla isikuandmete kaitse üldmäärusega (GDPR), viia läbi andmekaitseauditeid ja mõjuhinnanguid (DPIA), kaardistada andmetöötlustegevusi ning koostada vajalikke lepinguid ja dokumentatsiooni. Samuti nõustab ta kliente andmekaitsealastes vaidlustes, andmesubjektide õigustega seotud küsimustes ning suhtluses Andmekaitse Inspektsiooniga.
Tehisintellekt ja AI-õigus
Liis aitab ettevõtetel mõista, millised õiguslikud nõuded kaasnevad tehisintellekti arendamise ja kasutamisega. Tema nõustamine hõlmab muu hulgas Euroopa Liidu tehisintellekti määrust (AI Act), AI-lahenduste kasutuselevõttu, tehisintellektiga seotud vastutuse ja andmekaitse küsimusi ning ettevõttesiseste AI kasutamise põhimõtete kujundamist.
Küberturvalisus ja infoturve
Liis nõustab ettevõtteid küberturvalisuse ja infoturbega seotud õiguslikes küsimustes, sealhulgas NIS2 nõuete, organisatsioonisiseste infoturbeprotseduuride ning turvaintsidentidega seotud kohustuste osas. Tema eesmärk on aidata klientidel mõista, millised nõuded neile kohalduvad ja kuidas neid praktikas täita.
IT- ja tehnoloogiaõigus
Liis aitab kliente IT-teenuste ja tarkvaralepingute, digiplatvormide ning erinevate tehnoloogialahendustega seotud õigusküsimustes. Lepingute koostamisel ja analüüsimisel peab ta oluliseks, et poolte õigused, kohustused ja vastutus oleksid selgelt kokku lepitud ning leping vastaks ka tegelikule ärisuhtele.
Valik tehtud töödest
Õigus olla unustatud. Liis esindas eraisikut Eesti suurematele meediaväljaannetele esitatud nõuetes, mille eesmärk oli kliendi nime ja teiste isikuandmete eemaldamine aastaid tagasi avaldatud artiklitest.
Automatiseeritud otsused ja profileerimine. Liis nõustas rahvusvahelist tehnoloogiaettevõtet Andmekaitse Inspektsiooni menetlustes, sealhulgas automatiseeritud otsuste tegemise, profileerimise ning isikuandmete töötlemise läbipaistvusega seotud küsimustes.
AI-agentide arendamise ja kasutuselevõtuga seotud õigusnõustamine. Liis nõustas AI-agentidel põhinevaid lahendusi pakkuvat tehnoloogiaettevõtet äritegevuse käivitamisel, sh teenusetingimuste, privaatsusteavituse ja muu vajaliku andmekaitsedokumentatsiooni koostamisel ning teenuse osutamisega seotud õiguslike riskide hindamisel.
Andmesubjektide õigused ja keerukad andmepäringud. Liis nõustas hasartmängukorraldajat keeruka isikuandmetega tutvumise taotluse (DSAR) lahendamisel, sealhulgas väljastamisele kuuluvate isikuandmete ulatuse, kolmandate isikute õiguste kaitse ning GDPR-ist tulenevate kohustuste hindamisel.
Isikuandmetega seotud rikkumiste käsitlemine. Liis nõustas krüptovaluutaplatvormi isikuandmetega seotud rikkumise korral, sealhulgas rikkumise mõju ja riskide hindamisel, võimalike tagajärgede leevendamisel ning Andmekaitse Inspektsioonile ja puudutatud isikutele vajalike teavituste koostamisel.
Rahvusvahelise tehnoloogiaettevõtte andmekaitseaudit ja GDPR-vastavus. Liis nõustas mitmes Euroopa riigis tegutsevat tehnoloogiaettevõtet põhjaliku andmekaitseauditi läbiviimisel, sealhulgas isikuandmete töötlemise praktikate kaardistamisel, õiguslike aluste ja andmekaitseriskide hindamisel ning vajalike andmekaitsedokumentide ja sisemiste protseduuride koostamisel.
IT- ja tehnoloogialepingute ülevaatamine ning läbirääkimised. Liis nõustas panka IT-teenuste ja tehnoloogialahendustega seotud lepingute ülevaatamisel ning läbirääkimistel, sealhulgas lepingulise vastutuse, riskide jaotamise ja andmekaitsekohustustega seotud küsimustes.
Küberturvalisus ja infoturbeprotseduurid. Liis nõustas rahvusvaheliselt tegutsevat küberturvalisuse valdkonna ettevõtet infoturbeprotseduuride väljatöötamisel ja rakendamisel, sealhulgas sisemiste reeglite ja juhendite koostamisel ning õigusaktidest tulenevate nõuete täitmisel.
Seotud teemad
Kogemus
2025 -
advokaat, NJORD Advokaadibüroo
2024 - 2025
advokaat, advokaadibüroo COBALT
2021 - 2024
jurist, advokaadibüroo COBALT
2020 - 2021
jurist, SEB Pank
2020
Blue Book praktikaprogramm, Euroopa Komisjon
2019
projektikoordinaator, Aalto Ülikool
2018 - 2021
jurist, Flagito
Haridustee
2020
Helsinki Ülikool, rahvusvaheline äriõigus, MA
2018
Aalto Ülikool, äriinfotehnoloogia (kõrvaleriala)
2017
Tartu Ülikool, õigusteadus, BA
Keeled
- Eesti
- Inglise
Publikatsioonid
Artikkel Äripäevas: Advokaadid: mida õppida andmekaitse trahvijuhtumitest? – 4. november 2025
Artikkel Postimehes: ADVOKAADID ⟩ Heidutus või surmaotsus? Rekordiline trahv jõudis Eestisse – 11. september 2025


