Berichten versleuteld opgeslagen worden op zowel de e-mailservers van de leveranciers als op de servers van de cliëntsoftware binnen de Europese Economische Ruimte (EER).
Zij met alle leveranciers die betrokken zijn bij het verzenden en ontvangen van e-mail met persoonlijke gezondheidsinformatie een (verwerkers)overeenkomst hebben afgesloten.
Voor alle berichten die middels Zivver worden verstuurd en ontvangen is dit geregeld, maar veel organisaties gebruiken hun eigen e-mailserver voor opslag/archivering/journaling. Jouw organisatie dient zelf voor passende encryptie van de berichten te zorgen in onderstaande gevallen: