Tresorit voldoet volledig aan de GDPR en heeft het hoofdkantoor in Zwitserland, dat een adequaatheidsbesluit van de EU heeft. Je bestanden worden versleuteld op je apparaat voordat ze worden geupload, en Tresorit heeft nooit de sleutels om ze te ontsleutelen. Omdat ze geen toegang hebben tot de versleutelde inhoud, vallen ze buiten de scope van verwerkersaudits voor persoonsgegevens die in bestanden zijn opgeslagen. Zakelijke abonnementen laten je kiezen waar je data fysiek wordt opgeslagen binnen Europa.