Threema Work ist mit der Europäischen Datenschutz-Grundverordnung (DSGVO) konform. Als Schweizer Unternehmen ist Threema zusätzlich dem strengen Schweizer Datenschutzgesetz (DSG) sowie der Datenschutzverordnung (DSV) unterworfen.
Eine Datenübermittlung aus der EU in die Schweiz ist ohne Überprüfung rechtlich zulässig. Gemäss Angemessenheitsbeschluss der Europäischen Kommission 2000/518/EG ist das Datenschutzniveau des schweizerischen Gesetzes äquivalent zum europäischen Recht. Die Angemessenheit wurde zuletzt mit dem Bericht der EU-Kommission vom 15. Januar 2024 bestätigt.
Threema Work setzt keine Angabe personenbezogener Daten (wie z.B. Handynummer oder E-Mail-Adresse) voraus und kann ohne Zugriff auf das Adressbuch genutzt werden.