Sasha Ehrlich
Compliance · EU residency
Пише для Elido з вересень 2024 р.
Sasha leads compliance and EU data residency posture at Elido. They previously spent four years as a privacy associate at a Frankfurt-based commercial law firm advising SaaS exporters on Article 28 data processing agreements and Schrems II remediation, and a year as data protection counsel at a Berlin fintech.
They write the compliance posts — GDPR Article 3 territorial scope, ISO 27001 vs SOC 2 Type II in EU procurement, sub-processor disclosure obligations — and review every other post for compliance claims that need toning down. If a claim about "GDPR compliant" sneaks past Sasha, it's because the post was published on a Friday afternoon.
Sasha sits on the editorial committee for an EU-focused privacy newsletter and is a non-practising solicitor (England & Wales).
Експертиза
- GDPR territorial scope and Article 3 application
- Schrems II remediation and EU-US data transfer mechanics
- ISO 27001, SOC 2 Type II, HIPAA BAA flow
- Sub-processor disclosure and DPA drafting
Дописи від Sasha Ehrlich
Резидентність даних Mixpanel в ЄС
Резидентність даних Mixpanel в ЄС: який хост прийому в кожного регіону, чому події, надіслані не туди, зникають.
ВідповідністьАтака гомографів: як розпізнати punycode і домен-двійник
Атака гомографів підставляє в домен схожі символи, а punycode (xn--) - спосіб їх передачі.
ВідповідністьЕкспорт даних коротких посилань: чотири речі, які забрати
Скорочувач зберігає чотири класи даних, але лише два надійно переносяться.
МіграціяДоступність QR-кодів: WCAG, контраст і альтернативи
QR-код - це зображення без текстової альтернативи. Чого вимагають правила доступності і який друкований запасний варіант усуває проблеми.
ВідповідністьЗберігання даних про кліки
GDPR не називає строк для даних про кліки. Як задати вікна зберігання за класами даних, що Elido зберігає сьогодні та як видаляти.
ВідповідністьQR-коди та GDPR: що збирає сканування і що ви винні
Надрукований код нічого не збирає. Редирект за ним обробляє IP-адресу, а це персональні дані.
ВідповідністьШахрайство з QR-кодами квитків на події
Шахрайство з QR-кодами квитків тримається на скріншотах статичних кодів.
ІндустріїQR-код цифрового паспорта продукту: що вимагає ESPR
ESPR вимагає носій даних, а не QR-код поіменно. Що кажуть правила, лютневий строк для батарей і де вписується довговічний QR-резолвер.
ВідповідністьЗгода на cookie для коротких посилань: що вимагає ЄС
Чи потрібен банер cookie для короткого посилання? DPO пояснює, коли редирект-трекінг вимагає згоди за ePrivacy, а коли ні.
ВідповідністьBitly Assist AI: що він робить з вашими даними про кліки
Bitly Assist - це ШІ-чат над вашими даними про посилання й QR. Що він робить і де обробляються ваші дані про кліки з ЄС.
ПорівнянняЧи відповідає Google Analytics GDPR? Відповідь для ЄС
Google Analytics не заборонено, але регулятори ЄС визнали, що він порушує GDPR, надсилаючи дані до США.
ВідповідністьЧи відповідає Bitly вимогам GDPR? Чесна відповідь DPO
Bitly має DPA, стандартні договірні застереження та сертифікацію Data Privacy Framework.
ВідповідністьЄвропейські альтернативи американському SaaS
Європейські альтернативи американському SaaS за сторінками вендорів: хто справді європейський, конфлікт CLOUD Act і GDPR, тест.
ВідповідністьЧи безпечні QR-коди? Квішинг (quishing) і як захиститися
QR-коди безпечно сканувати - ризик у тому, куди вони ведуть. Як працює квішинг, як розпізнати шкідливий QR-код і що робити після.
ВідповідністьНайкращі URL-скорочувачі в ЄС у 2026 році
Які URL-скорочувачі справді хостяться в ЄС, як виглядають їхні списки субобробників і як перевірити заяви про резидентність даних.
ПорівнянняЧи безпечні скорочувачі URL? Що бачить перевірка
Надійні скорочувачі URL безпечні, але редирект може приховати поганий пункт призначення.
ВідповідністьGDPR для скорочувачів посилань: що хоче бачити ваш DPO
Погляд юрисконсульта на статті GDPR для скорочувачів посилань: статті 3, 6, 28, 30, 32, 35, розкриття субпроцесорів і пункти DPA.
ВідповідністьКлючоваSOC 2 і HIPAA для скорочувача URL
В Elido поки немає звіту SOC 2 чи ISO 27001. Що просити в вендора посилань щодо SOC 2 і HIPAA та що Elido може показати сьогодні.
ВідповідністьConsent Mode v2 для відстеження посилань: що змінив DMA
Consent Mode v2 та DMA змінили правила аналітики коротких посилань: що означають чотири сигнали, як працює відновлення даних на сервері.
ВідповідністьElido проти Cuttly: EU-скорочувачі URL, де кожен виграє
І Elido, і Cuttly зберігають дані посилань в Європі. Де вони різняться - рівень SSO, журнал аудиту, API, опубліковані засоби контролю.
ПорівнянняSCIM та SSO для маркетингових інструментів: що питає IT
SAML 2.0 + OIDC + SCIM 2.0 - версія для чек-листа закупівель. Сумісність з IdP, депровізіонінг як артефакт аудиту та прогалини
МожливостіSchrems II та пікселі відстеження: де вас лишає DPF у 2026
Schrems II визнав недійсним Privacy Shield, а DPF відновив адекватність у 2023 році.
ВідповідністьРезидентність даних в ЄС для маркетингу: чеклист для DPO
Що охоплює резидентність даних в ЄС для трекінгу посилань, де стеки втрачають дані ЄС і які вісім письмових відповідей просити.
ВідповідністьАтрибуція без cookie: що досі працює
Сторонні cookie зникають, а cookie зі скриптів швидко спливають. Які шляхи атрибуції досі працюють.
ВідповідністьАтрибуція кліків після Safari ITP: що працює у 2026 році
Кожна версія ITP закривала чергову лазівку. Що саме ламала кожна з них і який патерн редиректу через короткі посилання витримує їх усі.
ВідповідністьВебхуки чи опитування: вебхуки для трекінгу кліків
Вебхуки чи опитування для трекінгу кліків: затримка й кількість запитів, повтори, ідемпотентність і підписи, таблиця вибору та код Node.
ІнтеграціїЧекліст безпеки скорочувача посилань: 10 перевірок
Десять засобів контролю для перевірки скорочувача посилань: сканування загроз, підписані вебхуки, хешування ключів, ліміти запитів.
ВідповідністьСервіс скорочення URL, дружній до GDPR: 10 перевірок
Такий сервіс потребує DPA, мінімум даних про кліки, видалення та жодних пікселів на редиректі.
Відповідність