Kristian Foss har over 25 års erfaring fra personvern, IT- og teknologijuss. Han leder Bull Digital, Bulls cybersikkerhetstjeneste, personvernfabrikken.no og er medlem av Fagutvalget for IKT-rett i Juristenes utdanningssenter.
Kristian arbeider med og foreleser om juridiske spørsmål knyttet til kunstig intelligens (AI Act mv.), cybersikkerhet (digitalsikkerhetsloven, NIS 2, Cyber Resilience Act, DORA mv.), datarettigheter (Data Act, Data Governance Act mv.) og personvern, med tilhørende kontraktsarbeid og styreansvar.
I tillegg har han vært president i IT IP Law Group Europe, Europas eldste nettverk for teknologiadvokater og er medlem av Itechlaw, som del i Kristians internasjonale arbeid.
Tidligere har han arbeidet bl.a. i Advokatfirmaet Haavind med fagansvar for teknologi og medierett og som husadvokat i EVRY (nå TietoEvry).
Rangeringer og utmerkelser
Rangeringsbyråene Chambers, The Legal 500 og Who's Who Legal anbefaler Kristian som en av Norges beste advokater innenfor teknologi, media og telekom (TMT) og IT/teknologi. Han er også anerkjent av de nevnte rangeringsbyråene som en "tankeleder".
Utdanning
| 2003 | Grunnfag historie, UiO |
| 1997 | Cand. jur., Universitetet i Oslo (spesialisering: IT-kontrakter, opphavsrett, og rettsinformatikk, Institutt for rettsinformatikk) |
| 1988–1989 | Utskrevet sersjantkurs (USK), Hæren |
Arbeidserfaring
| 2015– | Partner, Bull |
| 2007–2015 | Managing partner, Gille advokater DA |
| 2001–2007 | Fast advokat/fullmektig, fagansvarlig for teknologi, IT og telekom, Advokatfirmaet Haavind Vislie AS |
| 1999–2001 | Advokatfullmektig/jurist juridisk avdeling, EVRY (tidl. EDB Fellesdata) |
| 1999 | Medgründer, styreleder/-medlem periodevis til vår 2008, Idium AS |
| 1997–1999 | Prosjektleder, jurist og forretningsutvikler, Grape Interactive AS (internettkonsulentselskap) |
Artikler skrevet av Kristian

Personvernsguide for oppstartsvirksomheter
Vi skjønner du har nok annet å tenke på enn personvern og GDPR. Det er likevel lurt å tenke på behandling av personop...
Les mer
AI-verktøy og overføring av data til USA; hva krever GDPR av din virksomhet?
Bruker virksomheten din ChatGPT, Microsoft Copilot, Google Gemini eller andre AI-verktøy? I så fall overfører dere sa...
Les mer
Slik fungerer GDPR og personvernreglene i praksis
Personvern angår nesten alle virksomheter, men for mange fremstår regelverket som en jungel av forkortelser, roller o...
Les mer
Amerikansk høyesterett utfordrer grunnlaget for overføring av data fra EU til USA
En fersk høyesterettsdom i USA slår fast at FTC ikke lenger er konstitusjonelt uavhengig – og undergraver dermed et s...
Les mer
Fra IKT-forskrift til DORA-lov: Finanssektoren med underleverandører strammes ytterligere opp
DORA, EUs forordning om digital operasjonell motstandskraft, trådte i kraft 1. juli 2025. DORA stiller finansforetak ...
Les mer
Digitalsikkerhetsloven og forskriften trer i kraft – hva betyr det for norske virksomheter?
Digitalsikkerhetsloven med tilhørende forskrift trer i kraft 1. oktober 2025. Det markerer et tydelig skifte i hva no...
Les mer