Sasha Ehrlich
Compliance · EU residency
Pisze dla Elido od wrzesień 2024
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
Specjalizacja
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Wpisy autora Sasha Ehrlich
Rezydencja danych Mixpanel w UE: hosty, utrata zdarzeń, RODO
Rezydencja danych Mixpanel w UE: który host przyjmuje dane w danym regionie, czemu zdarzenia wysłane na zły host znikają i co to znaczy dla RODO.
ZgodnośćAtak homograficzny: punycode i domeny łudząco podobne
Atak homograficzny wstawia do domeny podobne znaki, a punycode (xn--) je przenosi. Jak reagują przeglądarki, gdzie nie i jak sprawdzić link.
ZgodnośćEksport danych krótkich linków: cztery rzeczy do zabrania
Skracacz przechowuje cztery klasy danych, ale tylko dwie da się bezpiecznie wyeksportować.
MigracjaDostępność kodów QR: WCAG, kontrast i alternatywy
Kod QR to obraz bez alternatywy tekstowej i cel poza zasięgiem klawisza Tab. Czego oczekują zasady dostępności i jaki wydrukowany zapas to naprawia.
ZgodnośćRetencja danych o kliknięciach: jak długo trzymać analitykę
RODO nie podaje liczby dla danych o kliknięciach. Jak ustawić okresy dla klas danych, co Elido przechowuje dziś i jak usuwać bez utraty raportowania.
ZgodnośćKody QR i RODO: co zbiera skan i jakie masz obowiązki
Wydrukowany kod niczego nie zbiera, ale przekierowanie za nim przetwarza adres IP, czyli dane osobowe.
ZgodnośćOszustwa z kodami QR na biletach: jak zapobiec zrzutom ekranu
Oszustwa z kodami QR na biletach opierają się na zrzutach ekranu. Dynamiczne kody jednorazowe i podpisy kryptograficzne zatrzymują duplikację.
BranżeKod QR cyfrowego paszportu produktu: czego wymaga ESPR
ESPR wymaga nośnika danych, a nie kodu QR z nazwy. Co mówią przepisy, lutowy termin dla baterii i jak pasuje trwały resolver QR.
ZgodnośćZgoda na pliki cookie dla krótkich linków: czego wymaga UE
Czy krótkie linki wymagają banera cookie? Inspektor ochrony danych wyjaśnia, kiedy śledzenie przekierowań wymaga zgody z ePrivacy, a kiedy nie.
ZgodnośćBitly Assist AI: co robi z Twoimi danymi o kliknięciach
Bitly Assist to czat AI działający na Twoich danych o linkach i kodach QR. Co robi i pytanie DPO: gdzie przetwarzane są Twoje unijne dane o kliknięciach.
PorównaniaCzy Google Analytics jest zgodny z RODO? Odpowiedź dla UE
Google Analytics nie jest zakazany, ale regulatorzy w UE uznali, że wysyłka danych do USA naruszała RODO. Co zmieniło DPF i jakie są alternatywy z UE.
ZgodnośćCzy Bitly jest zgodny z RODO? Szczera odpowiedź DPO
Bitly ma DPA, standardowe klauzule umowne i certyfikat Data Privacy Framework. Zgodność - tak, ale to nie to samo, co rezydencja danych wyłącznie w UE.
ZgodnośćEuropejskie alternatywy dla amerykańskiego SaaS: przewodnik
Europejskie alternatywy dla amerykańskiego SaaS wg stron dostawców: kto naprawdę jest europejski, konflikt CLOUD Act z RODO i test pięciu pytań.
ZgodnośćCzy kody QR są bezpieczne? Quishing i jak pozostać chronionym
Skanowanie kodów QR jest bezpieczne, ryzyko tkwi w tym, dokąd prowadzą.
ZgodnośćNajlepsze skracacze URL w UE w 2026 roku i dlaczego to ważne
Które skracacze URL naprawdę hostują dane w UE, jak wyglądają ich listy podmiotów przetwarzających i jak sprawdzić deklarację rezydencji danych.
PorównaniaCzy skracacze URL są bezpieczne? Co wykrywa skanowanie
Renomowane skracacze URL są bezpieczne, ale przekierowanie może ukryć złośliwy cel.
ZgodnośćRODO dla skracaczy URL: czego naprawdę chce Twój DPO
RODO dla skracaczy URL oczami doradcy prawnego z UE: art. 3, 6, 28, 30, 32, 35, ujawnianie podprocesora i klauzule DPA, które naprawdę mają znaczenie.
ZgodnośćKluczowaSOC 2 i HIPAA dla skracacza URL: o co pytać dostawcę
Elido nie ma jeszcze raportu SOC 2 ani ISO 27001. O co zapytać każdego dostawcę linków w sprawie SOC 2 i HIPAA oraz co Elido może pokazać już dziś.
ZgodnośćConsent Mode v2 w śledzeniu linków: co zmienił DMA
Consent Mode v2 i DMA zmieniły zasady analityki krótkich linków: cztery sygnały, odzyskiwanie danych po stronie serwera i wytyczne EDPB.
ZgodnośćElido vs Cuttly: skracacze URL w UE - gdzie każdy wygrywa
Elido i Cuttly przechowują dane linków w Europie. O wyborze decydują różnice: poziom SSO, dziennik audytu, API i opublikowane kontrole.
PorównaniaSCIM i SSO w narzędziach marketingowych: pytania działu IT
SAML 2.0, OIDC i SCIM 2.0 w wersji do listy kontrolnej zakupu. Zgodność z IdP, deprowizjonowanie jako artefakt audytu i luka w narzędziach marketingowych.
FunkcjeSchrems II i piksele śledzące: gdzie stoisz z DPF w 2026
Schrems II unieważnił Privacy Shield, a ramy DPF UE-USA przywróciły adekwatność w 2023 roku. Co to znaczy dla pikseli marketingowych według art.
ZgodnośćRezydencja danych w UE dla narzędzi marketingu: lista IOD
Co obejmuje rezydencja danych w UE dla śledzenia linków i przekazywania konwersji, gdzie stosy marketingowe wyciekają dane i osiem odpowiedzi dla IOD.
ZgodnośćAtrybucja bez ciasteczek: co nadal działa
Ciasteczka third-party zanikają, a te ustawiane skryptem szybko wygasają. Które ścieżki atrybucji nadal działają, ile kosztują i gdzie nadal obowiązuje zgoda.
ZgodnośćAtrybucja kliknięć po Safari ITP: co nadal działa w 2026 roku
Każda wersja ITP zamykała kolejne obejście. Co każda zepsuła, chronologicznie, i wzorzec przekierowania krótkiego linku, który przetrwa je wszystkie.
ZgodnośćWebhooki a polling: webhooki śledzenia kliknięć
Webhooki a polling przy śledzeniu kliknięć: opóźnienia i liczba żądań, retry, idempotencja i podpisy, plus tabela decyzji i kod Node, który uruchomiliśmy.
IntegracjeLista kontrolna bezpieczeństwa skracacza URL: 10 punktów
Dziesięć zabezpieczeń do sprawdzenia, zanim zaufasz skracaczowi URL: skanowanie feedów zagrożeń, podpisane webhooki, hashowanie kluczy, limity.
ZgodnośćSkracacz URL zgodny z RODO: 10 kontroli przed podpisaniem
Skracacz URL zgodny z RODO ma DPA, minimum danych o kliknięciach, usuwanie i brak pikseli. Dziesięć kontroli oraz oferta Bitly, Rebrandly i TinyURL.
Zgodność