Sasha Ehrlich
Compliance · EU residency
Écrit pour Elido depuis septembre 2024
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
Expertise
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Articles de Sasha Ehrlich
Résidence des données Mixpanel UE : hôtes, événements, RGPD
Résidence des données Mixpanel UE : l'hôte d'ingestion de chaque région, pourquoi les événements envoyés au mauvais hôte disparaissent, et le RGPD.
ConformitéAttaque par homographes : repérer punycode et domaines sosies
Une attaque par homographes glisse des caractères jumeaux dans un domaine, et le punycode (xn--) les transporte. Réaction des navigateurs, vérification.
ConformitéExporter vos liens courts : les quatre données à emporter
Un raccourcisseur détient quatre classes de données, mais deux seulement voyagent de façon fiable : ce qu'on peut exporter et comment vérifier l'extraction.
MigrationAccessibilité des QR codes : WCAG, contraste et alternatives
Un QR code est une image sans texte alternatif, que personne ne peut atteindre au clavier. Ce qu'attendent les règles d'accessibilité et le repli imprimé.
ConformitéRétention des données de clics : combien de temps garder
Le RGPD ne donne aucun chiffre pour les données de clics. Fixer des durées par classe de donnée, ce qu'Elido stocke, supprimer sans perdre le reporting.
ConformitéQR codes et RGPD : ce qu'un scan collecte et vos obligations
Le code imprimé ne collecte rien. La redirection derrière traite une adresse IP, donnée personnelle. Base légale et durée de conservation.
ConformitéFraude au QR code de billet : empêcher les captures d'écran
La fraude au QR code de billet repose sur les captures de codes statiques. Codes dynamiques à scan unique, rotatifs et signatures bloquent la copie.
SecteursQR code du passeport numérique de produit : exigences ESPR
L'ESPR exige un support de données, pas un QR code nommément. Les règles, l'échéance de février pour les batteries et la place d'un résolveur QR durable.
ConformitéConsentement cookies pour liens courts : ce qu'exige l'UE
Les liens courts exigent-ils une bannière cookies ? Un DPO explique quand le suivi de redirection déclenche le consentement ePrivacy, et comment l'éviter.
ConformitéBitly Assist AI : ce qu'il fait avec vos données de clic
Bitly Assist est un chat IA sur vos données de liens et de QR. Ce qu'il fait, et la question d'un DPO : où sont traitées vos données de clic UE ?
ComparaisonsGoogle Analytics est-il conforme au RGPD ? La réponse en UE
Google Analytics n'est pas interdit, mais des régulateurs de l'UE l'ont jugé contraire au RGPD (transferts vers les États-Unis). Le DPF et les alternatives.
ConformitéBitly est-il conforme au RGPD ? La réponse honnête d'un DPO
Bitly a un DPA, des clauses contractuelles types et le Data Privacy Framework. Conforme, oui, mais ce n'est pas une résidence des données 100 % UE.
ConformitéAlternatives européennes aux SaaS américains : guide vérifié
Alternatives européennes aux SaaS américains vérifiées sur les pages des éditeurs : qui est vraiment européen, CLOUD Act contre RGPD.
ConformitéQR codes : sont-ils sûrs ? Quishing et comment se protéger
Scanner un QR code est sûr, le risque est la destination. Comment fonctionne le quishing, repérer un QR code piégé, et que faire si vous en avez scanné un.
ConformitéMeilleurs raccourcisseurs d'URL européens en 2026 : le guide
Quels raccourcisseurs d'URL hébergent vraiment en Europe, leurs listes de sous-traitants, et comment lire une promesse de résidence des données.
ComparaisonsRaccourcisseurs d'URL sûrs ? Ce que l'analyse voit et rate
Les raccourcisseurs sérieux sont sûrs, mais une redirection peut cacher une mauvaise destination. Ce que l'analyse détecte, ce qu'elle rate, comment vérifier.
ConformitéRGPD et raccourcisseurs d'URL : ce que veut voir votre DPO
Lecture d'un conseiller conformité UE des articles du RGPD qui concernent les raccourcisseurs : articles 3, 6, 28, 30, 32, 35, sous-traitants, DPA.
ConformitéPilierSOC 2 et HIPAA pour un raccourcisseur d'URL : que demander
Elido n'a ni rapport SOC 2 ni ISO 27001 pour l'instant. Ce qu'un acheteur doit demander à un éditeur de liens sur SOC 2 et HIPAA, et ce qu'Elido peut montrer.
ConformitéConsent Mode v2 et suivi des liens : ce que le DMA a changé
Consent Mode v2 et le Digital Markets Act ont réécrit les règles de l'analytics des liens courts : quatre signaux, récupération côté serveur, EDPB et CJUE.
ConformitéElido vs Cuttly : raccourcisseurs d'URL UE, où chacun gagne
Elido et Cuttly gardent tous deux vos données de liens en Europe. SSO, journal d'audit, API et contrôles publiés décident lequel vous convient.
ComparaisonsSCIM et SSO pour outils marketing : ce qu'attend la DSI
SAML 2.0, OIDC et SCIM 2.0 en version checklist achats : compatibilité IdP, déprovisionnement comme preuve d'audit, et le fossé des outils marketing.
FonctionnalitésSchrems II et pixels de suivi : où en est le DPF en 2026
Schrems II a invalidé Privacy Shield, le DPF UE-États-Unis a rétabli l'adéquation en 2023. Ce que cela change pour les pixels marketing (article 44 RGPD).
ConformitéRésidence des données UE pour le marketing : liste DPO
Ce que couvre la résidence des données UE pour le suivi des liens et les conversions, où les stacks marketing fuient, et huit réponses écrites à demander.
ConformitéAttribution sans cookie : ce qui fonctionne encore
Les cookies tiers disparaissent et ceux posés par script expirent vite. Quelles voies d'attribution tiennent, leur coût et où le consentement s'applique.
ConformitéAttribution des clics après Safari ITP : ce qui marche en 2026
Chaque version d'ITP a fermé un contournement. Ce que chacune a cassé, par date, et le pattern de redirection par lien court qui survit à toutes.
ConformitéWebhooks ou polling : comparatif pour le suivi des clics
Webhooks ou polling pour le suivi des clics : calcul du délai et des requêtes, retries, idempotence et signatures, tableau de décision et code Node exécuté.
IntégrationsSécurité d'un raccourcisseur d'URL : 10 contrôles à vérifier
Dix contrôles de sécurité à vérifier avant de choisir un raccourcisseur d'URL : scan de menaces, webhooks signés, hachage des clés, rate limits, audit.
ConformitéRaccourcisseur d'URL conforme RGPD : 10 vérifications
Un raccourcisseur conforme au RGPD exige un DPA, des données de clic minimales, l'effacement et aucun pixel à la redirection. Dix vérifications.
Conformité