Sasha Ehrlich
Compliance · EU residency
Scrive per Elido dal settembre 2024
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
Competenze
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Articoli di Sasha Ehrlich
Residenza dati Mixpanel UE: host, eventi persi, GDPR
Residenza dei dati Mixpanel UE: l'host di ingestione di ogni regione, perché gli eventi inviati all'host sbagliato spariscono e cosa significa per il GDPR.
ConformitàAttacco omografo: riconoscere punycode e domini sosia
Un attacco omografo inserisce caratteri simili in un dominio e il punycode (xn--) lo trasporta. Come reagiscono i browser, dove no, come controllare un link.
ConformitàEsportare i dati dei link brevi: le quattro cose da portare
Uno shortener conserva quattro classi di dati, ma solo due si spostano in modo affidabile: cosa esportare davvero e come verificare l'estrazione.
MigrazioneAccessibilità dei QR code: WCAG, contrasto e alternative
Un QR code è un'immagine senza testo alternativo e senza focus da tastiera. Cosa chiedono le regole di accessibilità e il fallback stampato che aiuta di più.
ConformitàConservazione dei dati di clic: quanto tenere le analitiche
Il GDPR non indica un numero per i dati di clic. Come fissare i tempi per classe di dato, cosa conserva Elido oggi e come cancellare senza perdere i report.
ConformitàQR code e GDPR: cosa raccoglie una scansione e i tuoi obblighi
Il codice stampato non raccoglie nulla. Il redirect dietro tratta un indirizzo IP, dato personale. Cosa significa per base giuridica e conservazione.
ConformitàFrode con QR code dei biglietti evento: fermare gli screenshot
La frode sui biglietti evento sfrutta gli screenshot dei QR statici. Codici dinamici a scansione singola, rotanti e firmati bloccano la copia.
SettoriQR code Passaporto digitale di prodotto: cosa richiede l'ESPR
L'ESPR richiede un supporto dati, non un QR code per nome. Cosa dicono le norme, la scadenza di febbraio per le batterie e dove entra un resolver QR duraturo.
ConformitàCookie consent per i link brevi: cosa richiede l'UE
I link brevi richiedono il consenso ai cookie? Una DPO spiega quando il tracking del redirect lo richiede e quando un setup senza cookie lo evita.
ConformitàBitly Assist AI: cosa fa con i tuoi dati di click
Bitly Assist è una chat AI sopra i tuoi dati di link e QR. Cosa fa, e la domanda da DPO su dove vengono davvero elaborati i tuoi dati di click UE.
ConfrontiGoogle Analytics è Conforme al GDPR? La Risposta per l'UE
Google Analytics non è vietato, ma i regolatori UE hanno stabilito che violava il GDPR inviando dati negli USA. Cosa cambia con il DPF, più le alternative UE.
ConformitàBitly è conforme al GDPR? La risposta onesta di un DPO
Bitly ha un DPA, clausole contrattuali standard e la certificazione Data Privacy Framework. Conforme sì, ma non equivale a una residenza dati solo UE.
ConformitàAlternative europee al SaaS USA: guida verificata
Alternative europee al SaaS USA verificate sulle pagine dei fornitori: chi è davvero europeo, il conflitto CLOUD Act e GDPR e un test di cinque domande.
ConformitàI QR code sono sicuri? Il quishing e come proteggersi
Scansionare i QR code è sicuro: il rischio è dove portano. Come funziona il quishing, come riconoscere un QR malevolo e cosa fare se ne scansioni uno falso.
ConformitàI migliori URL shortener europei nel 2026 (e perché conta)
Quali URL shortener ospitano davvero i dati nell'UE, come leggere le liste di sub-responsabili e distinguere la residenza dichiarata dall'infrastruttura.
ConfrontiGli URL shortener sono sicuri? Cosa rileva la scansione
Gli shortener affidabili sono sicuri, ma un redirect può nascondere una destinazione dannosa. Cosa rileva la scansione, cosa no e come controllare un link.
ConformitàGDPR per gli URL shortener: cosa vuole vedere il tuo DPO
Gli articoli del GDPR che riguardano gli URL shortener (3, 6, 28, 30, 32, 35), la trasparenza sui sub-responsabili e le clausole del DPA che contano davvero.
ConformitàPilastroSOC 2 e HIPAA per uno URL shortener: cosa chiedere
Elido non ha ancora un report SOC 2 né ISO 27001. Cosa chiedere a qualsiasi fornitore di link per SOC 2 e HIPAA, e cosa Elido può mostrare oggi.
ConformitàConsent Mode v2 per il tracciamento dei link: l'effetto DMA
Consent Mode v2 e Digital Markets Act riscrivono le regole per l'analisi dei link brevi: i quattro segnali, il recupero server-side, le linee guida EDPB.
ConformitàElido vs Cuttly: URL shortener UE, dove vince ciascuno
Sia Elido che Cuttly conservano i dati dei tuoi link in Europa. Le differenze - tier SSO, audit log, API, controlli pubblicati - decidono quale fa per te.
ConfrontiSCIM e SSO per i tool di marketing: cosa chiede l'IT
SAML 2.0, OIDC e SCIM 2.0 nella checklist di procurement: compatibilità IdP, deprovisioning come prova di audit e il gap degli strumenti di marketing.
FunzionalitàSchrems II e pixel di tracciamento: il DPF nel 2026
Schrems II ha invalidato il Privacy Shield; il DPF UE-USA ha ripristinato l'adeguatezza nel 2023. Cosa cambia per i pixel di marketing (art. 44 GDPR).
ConformitàData residency UE per i tool di marketing: checklist DPO
Cosa copre la residenza dati UE per link tracking e conversion forwarding, dove gli stack marketing perdono dati e otto risposte scritte da chiedere al DPO.
ConformitàAttribuzione cookieless spiegata: cosa funziona ancora
I cookie di terze parti stanno sparendo e quelli di script scadono presto. Quali percorsi di attribuzione reggono, quanto costano e dove serve il consenso
ConformitàAttribuzione click dopo l'ITP di Safari: cosa regge nel 2026
Ogni versione di ITP ha chiuso un workaround. Ecco cosa ha rotto ciascuna, in ordine di data, e il pattern di redirect a link breve che sopravvive a tutte
ConformitàWebhook vs polling: webhook per il tracciamento dei click
Webhook vs polling per il tracciamento dei click: calcoli su ritardo e richieste, retry, idempotenza e firme, con tabella decisionale e codice Node eseguito.
IntegrazioniChecklist sicurezza URL shortener: 10 controlli da verificare
Dieci controlli da verificare prima di fidarti di un URL shortener: threat feed, webhook firmati, hash delle chiavi, rate limit, audit log e takedown.
ConformitàURL shortener conforme al GDPR: 10 verifiche prima di firmare
Uno shortener conforme al GDPR richiede DPA, dati di click minimi, cancellazione e nessun pixel al redirect. Dieci verifiche e cosa dicono Bitly e Rebrandly.
Conformità