Josefin Nohrborg
  • Dataskydd och personuppgifter
  • Avtal och bolagsrätt

Josefin är associate och arbetar huvudsakligen med dataskydd, AI och kommersiella avtal. Hon tog examen vid Stockholms universitet 2022 och har därefter fått erfarenhet både från advokatbyrå och som bolagsjurist på ett branschledande techbolag specialiserat på digitala spelupplevelser för barn.

Josefin bistår klienter i ett brett spektrum av dataskyddsfrågor och arbetar såväl strategiskt som operativt med att säkerställa efterlevnad av dataskyddsregelverket. Hennes arbete omfattar bl.a. bedömning av laglig grund, genomförande av konsekvensbedömningar, hantering av personuppgiftsincidenter och registrerades rättigheter samt framtagande av informationstexter, interna styrdokument och personuppgiftsbiträdesavtal. Hon är även verksam som externt dataskyddsombud. 

Josefin har särskild erfarenhet av de rättsliga utmaningar som uppstår vid utveckling och användning av AI-system. Hon bistår klienter i samband med utveckling och implementering av AI- och molnbaserade tjänster, där hon hanterar frågor om dataskydd, ansvarsfördelning och avtalsstruktur.

Därtill arbetar Josefin med granskning och förhandling av kommersiella avtal, särskilt inom teknik- och digitaliseringsprojekt. Hon har erfarenhet av att arbeta med bl.a. SaaS-avtal, licensavtal och samarbetsavtal, ofta i nära samarbete med verksamheten.
Erfarenhet

2025 – Associate, Kompass Advokat
2024 – 2025 Bolagsjurist, Toca Boca
2022 – 2024 Associate, Advokatfirman Delphi

Utbildning

2022 Juristexamen, Stockholms universitet (inkl. utbytesstudier vid University of Iceland, 2020)

Språk

Engelska

Dataskydd 

Tjänstepensionsbolag 
Bistått som dataskyddsjurist i bolagets dataskyddsfunktion med löpande ansvar för operativa och strategiska dataskyddsfrågor. Arbetet omfattade bl.a. bedömning av laglig grund, genomförande av konsekvensbedömningar, hantering av personuppgiftsincidenter och registrerades rättigheter samt framtagande av informationstexter, interna styrdokument och personuppgiftsbiträdesavtal.

Techbolag inom media 
Bistått som externt dataskyddsombud.

Techbolag inom e-handel
Bistått med riskbedömningar kopplade till digital analys och användning av spårningstekniker.

Fintechbolag 
Bistått med löpande rådgivning i dataskyddsfrågor, inklusive rättsutredningar kopplade till betalningsflöden och merförsäljning, analys av personuppgiftsbehandling i digitala kundresor samt framtagande av interna styrdokument.

AI och kommersiella avtal
Tjänstepensionsbolag
Bistått i ett större IT- och transformationsprojekt avseende implementering av nytt affärssystem, inklusive rådgivning i frågor kopplade till IT-avtal, informationshantering, dataskydd och regulatoriska krav.
 
Techbolag inom AI-baserad dataanalys
Bistått vid förhandling av SaaS-avtal, inklusive frågor om ansvarsfördelning och begränsning av ansvar, immateriella rättigheter och ägande av mjukvara och resultat, samt användning av träningsdata och behandling av personuppgifter.