Sasha Ehrlich
Compliance · EU residency
Escrevendo para o Elido desde setembro de 2024
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
Especialização
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Publicações de Sasha Ehrlich
Residência de dados do Mixpanel na UE: hosts e GDPR
Residência de dados do Mixpanel na UE: o host de ingestão de cada região, por que eventos enviados ao host errado somem e o que isso significa para o GDPR.
ConformidadeAtaque homográfico: identifique punycode e domínios parecidos
Um ataque homográfico troca caracteres parecidos em um domínio, e o punycode (xn--) é o veículo.
ConformidadeExportar dados de links curtos: as quatro coisas que você leva
Um encurtador guarda quatro classes de dados, mas só duas saem de forma confiável.
MigraçãoAcessibilidade de QR code: WCAG, contraste e alternativas
Um QR code é uma imagem sem texto alternativo e sem foco de teclado. O que as regras de acessibilidade esperam e o texto impresso que resolve quase tudo.
ConformidadeRetenção de dados de cliques: quanto tempo guardar análises
O GDPR não dá um número para dados de cliques. Como definir prazos por classe de dado, o que o Elido armazena hoje e como excluir sem perder relatórios.
ConformidadeQR codes e GDPR: o que uma leitura coleta e o que você deve
O código impresso não coleta nada. O redirecionamento por trás dele trata um endereço IP, que é dado pessoal. O que isso significa para base legal e retenção.
ConformidadeFraude com QR code de ingressos: como evitar capturas de tela
A fraude com QR codes de ingressos explora capturas de tela de códigos estáticos. Códigos dinâmicos, rotativos e assinados travam a duplicação.
IndústriasQR code do Passaporte Digital do Produto: o que o ESPR exige
O ESPR exige um suporte de dados, não um QR code pelo nome. O que dizem as regras, o prazo de baterias em fevereiro e onde entra o resolvedor de QR.
ConformidadeConsentimento de Cookies em Links Curtos: O Que a UE Exige
Links curtos precisam de banner de cookies? Um DPO explica quando o rastreamento de redirecionamento exige consentimento e como evitá-lo.
ConformidadeBitly Assist AI: o que faz com os seus dados de cliques
O Bitly Assist é um chat de IA sobre seus dados de links e QR. O que ele faz e a pergunta do DPO: onde os cliques da UE são processados?
ComparaçõesO Google Analytics Cumpre o GDPR? A Resposta para a UE
O Google Analytics não é proibido, mas reguladores da UE decidiram que violava o GDPR ao enviar dados aos EUA. O que o DPF mudou e as alternativas.
ConformidadeO Bitly Cumpre o RGPD? A Resposta Honesta de uma DPO
O Bitly tem DPA, cláusulas contratuais-padrão e certificação do Data Privacy Framework. Conforme, sim, mas isso não é residência de dados só na UE.
ConformidadeAlternativas europeias a SaaS dos EUA: guia verificado
Alternativas da UE a SaaS dos EUA, conferidas nos fornecedores: quem é de fato europeu, o conflito CLOUD Act vs RGPD e um teste de cinco perguntas.
ConformidadeOs QR Codes São Seguros? O Quishing e Como se Proteger
Os QR codes são seguros de ler; o risco está no destino. Como funciona o quishing, como identificar um QR code malicioso e o que fazer se escaneou um falso.
ConformidadeOs melhores encurtadores de URL da UE em 2026 (e por quê)
Quais encurtadores de URL hospedam de fato na UE, como são suas listas de subprocessadores e como ler uma declaração de residência de dados.
ComparaçõesEncurtadores de URL são seguros? O que a verificação pega
Encurtadores confiáveis são seguros, mas um redirecionamento pode esconder um destino ruim. O que a verificação pega, o que deixa passar e como checar.
ConformidadeGDPR para encurtadores de URL: o que seu DPO quer ver
A leitura de um consultor de conformidade da UE sobre os artigos do GDPR que afetam encurtadores: 3, 6, 28, 30, 32, 35, subprocessadores e cláusulas do DPA.
ConformidadeEssencialSOC 2 e HIPAA em um encurtador de URL: o que exigir
O Elido ainda não tem relatório SOC 2 nem ISO 27001. O que pedir a qualquer fornecedor de links sobre SOC 2 e HIPAA, e o que o Elido mostra hoje.
ConformidadeConsent Mode v2 para rastreamento de links: o que o DMA mudou
O Consent Mode v2 e o DMA reescreveram as regras de analytics de links curtos: os quatro sinais, a recuperação server-side e o que dizem EDPB e TJUE.
ConformidadeElido vs Cuttly: encurtadores de URL na UE, onde cada um ganha
Elido e Cuttly mantêm seus dados de links na Europa. Onde diferem (SSO, auditoria, API, controles publicados) decide qual serve melhor para você.
ComparaçõesSCIM e SSO em ferramentas de marketing: o que a TI pergunta
SAML 2.0, OIDC e SCIM 2.0 em checklist de procurement. Compatibilidade com IdP, desprovisionamento como artefato de auditoria e a lacuna do marketing.
RecursosSchrems II e pixels de rastreamento: o que o DPF muda em 2026
O Schrems II invalidou o Privacy Shield; o EU-US Data Privacy Framework restaurou a adequação em 2023.
ConformidadeResidência de dados na UE em marketing: checklist para o DPO
O que a residência na UE cobre em links e conversões, onde as stacks de marketing perdem dados da UE e oito respostas escritas que um DPO deve pedir.
ConformidadeAtribuição sem cookies explicada: o que ainda funciona
Cookies de terceiros estão sumindo e os de script expiram rápido. Que caminhos de atribuição ainda funcionam, o que custam e onde o consentimento se aplica.
ConformidadeAtribuição de cliques após o ITP do Safari: o que vale
Cada versão do ITP fechou uma alternativa. O que cada uma bloqueou, em ordem cronológica, e o padrão de redirecionamento que sobrevive a todas.
ConformidadeWebhooks vs polling: rastreamento de cliques comparado
Webhooks vs polling no rastreamento de cliques: latência e conta de requisições, retries, idempotência, assinaturas, tabela de decisão e código Node testado.
IntegraçõesSegurança de encurtadores de URL: 10 controles a verificar
Dez controles a verificar antes de confiar num encurtador de URL: listas de ameaças, webhooks assinados, hash de chaves, limites de taxa e auditoria.
ConformidadeEncurtador de URL conforme ao RGPD: 10 verificações
Um encurtador conforme ao RGPD exige DPA, dados mínimos, apagamento e nenhum pixel no redirecionamento. Dez verificações e onde o Elido fica a dever.
Conformidade