Sasha Ehrlich
Compliance · EU residency
Schreibt für Elido seit September 2024
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
Expertise
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Beiträge von Sasha Ehrlich
Mixpanel EU-Datenresidenz: Hosts, verlorene Events, GDPR
Mixpanel-EU-Residenz erklärt: welcher Ingestion-Host zu welcher Region gehört, warum Events am falschen Host verschwinden und was das für GDPR heißt.
ComplianceHomograph-Angriff: Punycode und Lookalike-Domains erkennen
Ein Homograph-Angriff tauscht Zeichen in einer Domain aus, Punycode (xn--) transportiert sie. Wie Browser reagieren, wo nicht und wie man einen Link prüft.
ComplianceKurzlink-Daten exportieren: Die vier Dinge zum Mitnehmen
Ein Shortener speichert vier Datenklassen, doch nur zwei sind zuverlässig exportierbar. Was Sie mitnehmen können und wie Sie einen Export prüfen.
MigrationQR-Code-Barrierefreiheit: WCAG, Kontrast und Alternativen
Ein QR-Code ist ein Bild ohne Textalternative und ein Ziel, das niemand per Tab erreicht. Was Regeln zur Barrierefreiheit erwarten und der gedruckte Fallback.
ComplianceAufbewahrung von Klickdaten: Wie lange man Analytics behält
Die DSGVO nennt keine Zahl für Klickdaten. Wie man Fristen je Datenklasse festlegt, was Elido heute speichert und wie man löscht ohne Reporting-Verlust.
ComplianceQR-Codes und GDPR
Der gedruckte Code erfasst nichts. Die Weiterleitung verarbeitet eine IP-Adresse, also personenbezogene Daten. Folgen für Rechtsgrundlage und Speicherdauer.
ComplianceEvent-Ticket-QR-Code-Betrug: Wie Sie Screenshots verhindern
Ticket-QR-Betrug basiert auf Screenshots statischer Codes. Dynamische Single-Scan-Codes, rotierende Codes und Signaturen stoppen das Kopieren.
BranchenDigitaler Produktpass QR-Code: Was die ESPR verlangt
Die ESPR verlangt einen Datenträger, keinen QR-Code namentlich. Was die Regeln sagen, die Batterie-Frist im Februar und wie ein dauerhafter Resolver passt.
ComplianceCookie-Einwilligung für Kurzlinks: Was die EU vorschreibt
Brauchen Kurzlinks ein Cookie-Banner? Ein Datenschutzbeauftragter erklärt, wann Redirect-Tracking eine ePrivacy-Einwilligung braucht und wann nicht.
ComplianceBitly Assist AI: Was es mit Ihren Klickdaten macht
Bitly Assist ist ein KI-Chat über deine Link- und QR-Daten. Was er macht und die Frage jedes Datenschutzbeauftragten: Wo werden EU-Klickdaten verarbeitet?
VergleicheIst Google Analytics GDPR-konform? Die EU-Antwort
Google Analytics ist nicht verboten, doch EU-Aufsichten sehen im US-Datentransfer einen Verstoß. Was das Data Privacy Framework änderte, plus Alternativen.
ComplianceIst Bitly GDPR-konform? Die Antwort eines Datenschützers
Bitly hat eine DPA, Standardvertragsklauseln und eine Data-Privacy-Framework-Zertifizierung. Konform, ja, aber nicht dasselbe wie reine EU-Datenresidenz.
ComplianceEU-Alternativen zu US-SaaS: Ein Leitfaden mit Anbieter-Check
EU-Alternativen zu US-SaaS, an Anbieterseiten geprüft: wer wirklich europäisch ist, CLOUD Act gegen DSGVO und ein Fünf-Fragen-Test für jedes Tool.
ComplianceSind QR-Codes sicher? Quishing und wie man geschützt bleibt
Das Scannen ist gefahrlos, das Risiko liegt im Ziel. Wie Quishing funktioniert, wie du bösartige QR-Codes erkennst und was nach einem Fake-Scan zu tun ist.
ComplianceDie besten EU-URL-Shortener 2026 (und warum das wichtig ist)
Welche URL-Shortener wirklich in der EU hosten, wie ihre Unterauftragsverarbeiter-Listen aussehen und wie man eine Residenz-Behauptung prüft.
VergleicheSind URL-Shortener sicher? Was Scanning leistet und übersieht
Seriöse URL-Shortener sind sicher, doch ein Redirect kann ein schlechtes Ziel verbergen. Was das Scanning erkennt, was nicht und wie man einen Link prüft.
ComplianceGDPR für URL-Shortener: Was Ihr DPO wirklich sehen will
Die Lesart eines EU-Compliance-Counsels zu den GDPR-Artikeln für URL-Shortener: Art. 3, 6, 28, 30, 32, 35, Sub-Processor-Offenlegung und DPA-Klauseln.
ComplianceEckpfeilerSOC 2 und HIPAA für URL-Shortener: Was Sie verlangen sollten
Elido hat noch keinen SOC-2-Bericht und kein ISO 27001. Was Käufer von Link-Anbietern zu SOC 2 und HIPAA verlangen sollten und was Elido heute zeigt.
ComplianceConsent Mode v2 für Link-Tracking: Was die DMA geändert hat
Consent Mode v2 und der DMA haben die Regeln für Kurzlink-Analyse neu geschrieben: vier Signale, Server-Side-Recovery und die Sicht von EDPB und EuGH.
ComplianceElido vs Cuttly: EU-URL-Shortener - wo jeder vorne liegt
Elido und Cuttly halten Link-Daten in Europa. Ob SSO-Tarif, Audit-Log, API oder veröffentlichte Kontrollen: Die Unterschiede entscheiden, welcher zu dir passt.
VergleicheSCIM und SSO für Marketing-Tools: Was Enterprise-IT verlangt
SAML 2.0 + OIDC + SCIM 2.0 - die Procurement-Checklisten-Version. IdP-Kompatibilität, Deprovisionierung als Audit-Artefakt und die Marketing-Tool-Lücke
FunktionenSchrems II und Tracking-Pixel: Wo das DPF Sie 2026 lässt
Schrems II kippte den Privacy Shield, das EU-US Data Privacy Framework stellte 2023 die Angemessenheit wieder her. Was das für Marketing-Pixel heißt.
ComplianceEU-Datenresidenz für Marketing-Tools: Checkliste für DSB
Was EU-Datenresidenz bei Link-Tracking und Conversion-Weiterleitung abdeckt, wo Marketing-Stacks EU-Daten abfließen lassen.
ComplianceCookieless Attribution erklärt: Was noch funktioniert
Drittanbieter-Cookies verschwinden, Skript-Cookies laufen schnell ab. Welche Attributionspfade noch tragen, was sie kosten und wo Einwilligung gilt.
ComplianceClick-Attribution nach Safari ITP: Was 2026 noch funktioniert
Jede ITP-Version schloss einen Workaround. Zeitlich geordnet, was sie unterbunden haben und welches Short-Link-Redirect-Muster alle Versionen übersteht.
ComplianceWebhooks vs. Polling: Click-Tracking-Webhooks im Vergleich
Webhooks vs. Polling beim Click-Tracking: Rechnung zu Latenz und Requests, Retries, Idempotenz, Signaturen.
IntegrationenSicherheits-Checkliste für URL-Shortener: 10 Kontrollen prüfen
Zehn Sicherheitskontrollen für einen URL-Shortener: Threat-Feeds, signierte Webhooks, Key-Hashing, Rate Limits, Audit-Logs und Takedowns.
ComplianceDSGVO-freundlicher URL-Shortener: 10 Prüfpunkte vorab
Ein DSGVO-freundlicher URL-Shortener braucht AVV, minimale Klickdaten, Löschung und keine Pixel bei der Weiterleitung. Zehn Prüfpunkte, plus Bitly und Co.
Compliance