Sasha Ehrlich
Compliance · EU residency
Пишет для Elido с сентябрь 2024 г.
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
Экспертиза
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Публикации от Sasha Ehrlich
Резидентность данных Mixpanel в ЕС: хосты, потери, GDPR
Резидентность данных Mixpanel в ЕС: какой хост приёма у каждого региона, почему события, отправленные не туда, пропадают.
СоответствиеАтака омографов: как распознать punycode и домен-двойник
Атака омографов подставляет в домен похожие символы, а punycode (xn--) - способ их передачи.
СоответствиеЭкспорт данных коротких ссылок: что можно забрать с собой
Сокращатель хранит четыре класса данных, но надёжно экспортируются два.
МиграцияДоступность QR-кодов: WCAG, контраст и альтернативы
QR-код - это изображение без текстовой альтернативы и цель, до которой нельзя дойти клавишей Tab.
СоответствиеХранение данных о кликах
GDPR не называет срок для данных о кликах. Как задать окна хранения по классам данных, что Elido хранит сегодня и как удалять.
СоответствиеQR-коды и GDPR: что собирает скан и что вы должны
Напечатанный код ничего не собирает. Редирект за ним обрабатывает IP-адрес, а это персональные данные.
СоответствиеМошенничество с QR-кодами на билетах
Мошенничество с QR-кодами на билетах строится на скриншотах статичных кодов.
ИндустрииQR-код цифрового паспорта продукта: что требует ESPR
ESPR требует носитель данных, а не QR-код по названию. Что говорят правила, февральский срок для батарей и роль QR-резолвера.
СоответствиеСогласие на cookie для коротких ссылок: что требует ЕС
Нужен ли короткой ссылке cookie-баннер? DPO объясняет, когда отслеживание редиректа требует согласия по ePrivacy, а когда нет.
СоответствиеBitly Assist AI: что он делает с вашими данными о кликах
Bitly Assist - AI-чат поверх ваших данных о ссылках и QR-кодов. Что он делает и где обрабатываются данные о кликах из ЕС.
СравненияСоответствует ли Google Analytics GDPR? Ответ для ЕС
Google Analytics не запрещён, но регуляторы ЕС признали, что он нарушал GDPR, передавая данные в США.
СоответствиеСоответствует ли Bitly GDPR? Честный ответ DPO
У Bitly есть DPA, стандартные договорные положения и сертификация Data Privacy Framework.
СоответствиеЕвропейские альтернативы американскому SaaS: проверка
Европейские альтернативы американскому SaaS по данным вендоров: кто реально европейский, конфликт CLOUD Act и GDPR и тест на 5 вопросов.
СоответствиеБезопасны ли QR-коды? Квишинг (quishing) и как защититься
QR-коды безопасны для сканирования, риск в том, куда они ведут. Как работает квишинг, как распознать вредоносный QR-код и что делать после.
СоответствиеЛучшие сокращатели ссылок в ЕС в 2026 году
Какие сокращатели ссылок размещаются в ЕС, как выглядят списки их субобработчиков и как проверить заявления о резидентности данных.
СравненияБезопасны ли сокращатели URL? Что видит проверка
Надёжные сокращатели URL безопасны, но редирект может скрыть плохой адрес.
СоответствиеGDPR для сокращателей ссылок: что хочет видеть ваш DPO
Взгляд юриста по комплаенсу в ЕС на статьи GDPR для сокращателей ссылок (3, 6, 28, 30, 32, 35), раскрытие субпроцессоров и пункты DPA.
СоответствиеКлючеваяSOC 2 и HIPAA для сервиса коротких ссылок
У Elido пока нет отчёта SOC 2 и сертификата ISO 27001. Что запросить у любого вендора ссылок по SOC 2 и HIPAA и что Elido покажет сегодня.
СоответствиеConsent Mode v2 для отслеживания ссылок: что изменил DMA
Consent Mode v2 и Digital Markets Act изменили аналитику коротких ссылок: четыре сигнала.
СоответствиеElido против Cuttly
Elido и Cuttly хранят данные ссылок в Европе. Различия - уровень SSO, журнал аудита, API, опубликованные средства контроля - определяют.
СравненияSCIM и SSO для маркетинговых инструментов
SAML 2.0 + OIDC + SCIM 2.0 - версия для чек-листа закупок. Совместимость с IdP, депровизионинг как артефакт аудита и пробелы в инструментах
ВозможностиSchrems II и пиксели отслеживания: где DPF в 2026 году
Schrems II признал Privacy Shield недействительным, EU-US Data Privacy Framework вернул адекватность в 2023 году.
СоответствиеРезидентность данных в ЕС для маркетинга
Что охватывает резидентность данных в ЕС для отслеживания ссылок, где данные утекают из стеков и какие восемь ответов запросить.
СоответствиеАтрибуция без куки: что все еще работает
Сторонние куки уходят, а куки из скриптов быстро истекают. Какие пути атрибуции еще работают.
СоответствиеАтрибуция кликов после Safari ITP: что работает в 2026 году
Каждая версия ITP закрывала очередную лазейку. Хронология того, что ломалось с каждым обновлением, и паттерн редиректа коротких ссылок.
СоответствиеВебхуки или опрос: вебхуки кликов в сравнении
Вебхуки или опрос для отслеживания кликов: задержка и число запросов, повторы, идемпотентность и подписи, таблица выбора и код на Node.
ИнтеграцииЧек-лист безопасности сервиса коротких ссылок
Десять мер защиты, которые стоит проверить, прежде чем доверять сервису коротких ссылок: проверка по базам угроз, подписанные вебхуки.
СоответствиеGDPR-сокращатель ссылок: 10 проверок перед подписанием
GDPR-сокращателю нужны DPA, минимум данных о кликах, удаление и никаких пикселей при редиректе.
Соответствие