Die Threema GmbH betreibt ihre eigenen Server in zwei hochsicheren Rechenzentren eines «ISO 27001»-zertifizierten Colocation-Partners im Grossraum Zürich (Schweiz).
Die Rechenzentren entsprechen dem neuesten Stand der Technik und sind mit biometrischer Zutrittskontrolle, Personenvereinzelungsanlage, Videoüberwachung, Notstromsystemen, Brandschutzeinrichtungen, ausfallsicherer Klimatisierung und vollständig redundanter Internetanbindung ausgerüstet.
Gruppenanrufe
Mit Ausnahme von (einigen) Gruppenanrufen wird jegliche Kommunikation über Threemas Server in der Schweiz abgewickelt. (Bei Einzelanrufen wird nach Möglichkeit eine Direktverbindung zwischen den Gesprächsteilnehmern hergestellt, so dass gar kein Server involviert ist, nachdem der Anruf aufgebaut wurde.) Bei Gruppenanrufen kommen aus technischen Gründen u.U. Threemas Medienrouter im Ausland zum Einsatz, um möglichst geringe Latenz und reibungslose Kommunikation zu gewährleisten: Müsste von überall auf der Welt ein Umweg über die Schweiz erfolgen, könnten sich die Teilnehmer von Gruppenanrufen womöglich kaum verständigen, weil sie sich aufgrund hoher Verzögerungszeit stets ins Wort fallen würden.
Threemas Medienrouter im Ausland erfahren nichts über die Identität/Threema-ID der Teilnehmer eines Gruppenanrufs, und sämtliche Audio-/Video-Datenströme sind Ende-zu-Ende-verschlüsselt. Notwendigerweise sind Threemas Medienroutern im Ausland aber während der Dauer eines Gruppenanrufs die IP-Adressen der Teilnehmer bekannt. Diese Informationen werden nicht geloggt und unmittelbar nach Beendigung des Gruppenanrufs aus dem Arbeitsspeicher gelöscht.
