Sasha Ehrlich
Compliance · EU residency
2024年9月からElidoで執筆
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
専門分野
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Sasha Ehrlichによる記事
MixpanelのEUデータレジデンシー:ホストとGDPR
MixpanelのEUデータレジデンシーを解説。各リージョンの取り込みホスト、誤ったホストに送ったイベントが消える理由。
コンプライアンスホモグラフ攻撃:punycodeと偽装ドメインの見分け方
ホモグラフ攻撃は似た文字をドメインに紛れ込ませ、punycode(xn--)がそれを運びます。ブラウザーの対応と限界、リンクの確認方法を解説します。
コンプライアンス短縮リンクデータのエクスポート:持ち出せる4つのもの
短縮サービスは4種類のデータを保持しているが、確実に持ち出せるのはそのうち2つだけだ。短縮リンクデータのエクスポート対象と。
移行QRコードのアクセシビリティ: WCAG、コントラスト、代替手段
QRコードは代替テキストのない画像で、タブ移動もできません。アクセシビリティの規則が求めること。
コンプライアンスクリックデータの保持期間:分析ログはいつまで保存するか
GDPR はクリックデータの保存期間を数字で示していません。データの区分ごとに保持期間を決める方法、Elido の現状。
コンプライアンスQRコードとGDPR:スキャンで収集される情報と必要な対応
印刷されたコード自体は何も収集しませんが、その背後のリダイレクトは個人データであるIPを処理します。適法な根拠と保存期間を解説します。
コンプライアンスイベントチケットQRコード詐欺:スクショ対策
イベントチケットQRコード詐欺は、静的コードのスクリーンショットを土台に成り立っている。動的な単回スキャンコード、ローテーションコード。
業界デジタル製品パスポートのQRコード: ESPRの要件
ESPRが求めるのはデータキャリアで、QRコードを名指ししてはいません。規則の内容、2月のバッテリー期限。
コンプライアンス短縮リンクのCookie同意: EUが求める要件
短縮リンクにCookieバナーは必要か。リダイレクトのトラッキングでePrivacyの同意が要るタイミングと、Cookie不要でEU保存なら避けられる場合を解説。
コンプライアンスBitly Assist AI: あなたのクリックデータで何をするのか
Bitly Assistは、リンクとQRデータの上に構築されたAIチャットだ。何をするのか、EUのクリックデータがどこで処理されるのかを解説する。
比較Google AnalyticsはGDPRに準拠しているか?EUでの答え
Google Analyticsは禁止されていませんが、EUの規制当局はデータの米国送信がGDPR違反と判断しました。EUの代替策を解説します。
コンプライアンスBitlyはGDPRに準拠しているか? DPOによる本音の回答
BitlyはDPA、標準契約条項、そしてData Privacy Framework認証を備えている。準拠しているのは事実だが、それはEU域内のみのデータ常駐とは異なる。
コンプライアンス米国 SaaS の EU 代替: ベンダー確認済みガイド
米国 SaaS の EU 代替を、ベンダーのページで確認。本当に欧州の企業はどれか、CLOUD Act と GDPR の衝突、どのツールにも使える 5 つの質問のテスト。
コンプライアンスQRコードは安全か? quishingと身を守る方法
QRコードのスキャン自体は安全で、リスクはその行き先にある。quishingの仕組み、悪意あるQRコードの見分け方。
コンプライアンス2026年版 EUのベストURLショートナーとその重要性
どのURLショートナーが実際にEU内でホスティングしているのか、サブプロセッサーリストはどのようなものか。
比較URLショートナーは安全か?スキャンの限界
信頼できるURLショートナーは安全ですが、リダイレクトは悪質な転送先を隠せます。プロバイダーのスキャンが検出できるものとできないもの。
コンプライアンスURL ショートナーの GDPR:DPO が本当に確認したいこと
EU コンプライアンス顧問による URL ショートナーに適用される GDPR 条文の読み解き - 第3条、第6条、第28条、第30条、第32条、第35条。
コンプライアンスコア記事URL短縮のSOC 2とHIPAA: 確認すべき事項
ElidoにはSOC 2レポートもISO 27001もまだありません。リンクベンダーに求めるべきSOC 2とHIPAAの資料と、Elidoが今提示できるものを解説します。
コンプライアンス同意モード v2:DMA が変えたリンクトラッキング
同意モード v2 とデジタル市場法(DMA)は短縮リンク分析のルールを書き換えました。4 つのシグナルの意味、サーバーサイド リカバリの仕組み。
コンプライアンスElido vs Cuttly:EU URLショートナー、それぞれが勝る場所
ElidoもCuttlyもリンクデータをヨーロッパに保持します。両者の違い、SSOティア、監査ログ、API、公開コントロールが、選ぶ基準になります。
比較マーケツールのSCIMとSSO:IT部門の本音
SAML 2.0 + OIDC + SCIM 2.0 - 調達チェックリスト版。IdPの互換性、監査証跡としてのデプロビジョニング、そしてマーケティングツールが抱えるギャップ
機能Schrems II とトラッキングピクセル:2026年に DPF が残す位置
Schrems II はプライバシーシールドを無効にし、EU-US データプライバシーフレームワークが2023年に十分性を回復しました。ピクセルへの影響を解説。
コンプライアンスマーケティングツールのEUデータ所在地:DPO向け確認項目
リンク計測とコンバージョン転送におけるEUデータ所在地の範囲、マーケティング基盤でEUデータが漏れる箇所。
コンプライアンスクッキーレスアトリビューション解説:今も使える手法
サードパーティクッキーは衰退し、スクリプトが設定するクッキーはすぐ失効します。今も有効なアトリビューション経路、そのコスト。
コンプライアンスSafari ITP後のクリック計測:今も有効な方法
ITPのバージョンアップごとに回避策が塞がれてきました。各バージョンが何を破壊したかを時系列で解説し。
コンプライアンスWebhooksとポーリング:クリック追跡の比較
クリック追跡におけるwebhooksとポーリングを比較:遅延とリクエスト数の計算、リトライ、冪等性、署名、判断表。
連携URLショートナーのセキュリティ: 確認すべき10の対策
URLショートナーを信頼する前に確認したい10のセキュリティ対策。脅威フィードによるスキャン、署名付きWebhook、キーのハッシュ化、レート制限。
コンプライアンスGDPR対応のURL短縮サービス:契約前の10項目
GDPRに配慮したURL短縮サービスには、DPA、最小限のクリックデータ、消去対応、ピクセル不使用が必要です。10項目の確認を整理します。
コンプライアンス