De gegevens worden in Europa opgeslagen onder Europees recht.
Sinds 25 mei 2018 geldt in de hele EU dezelfde privacywetgeving: de Algemene verordening gegevensbescherming (AVG).
De ingediende (persoons)gegevens zijn eigendom van de accounthouder. Dat is dus in principe de exploitant van de betreffende locatie.
Door gebruik van deze gratis dienst stemt de accounthouder (locatie exploitant) er mee in dat Viafix de gegevens versleuteld en ontoegankelijk houdt totdat er een aantoonbaar en uitdrukkelijk verzoek van de GGD is om de gegevens vrij te geven voor bron en contactonderzoek.
In dat geval kan je geïnformeerd worden over een eventuele blootstelling.
Indien hiervoor niet gebruikt worden de gegevens 10 dagen na binnenkomst automatisch verwijderd.
Ook Viafix zelf doet helemaal niets met de geregistreerde persoonsgegevens. (Behalve veilig versleuteld bewaren en tijdig vernietigen.)
Ook goed om te weten: in tegenstelling tot veel andere apps verzamelt Viafix absoluut geen persoonlijke gegevens van haar gebruikers. De gegevens die worden bewaard voor herhaald gebruik staan op de eigen telefoon en niet bij Viafix. Daarom is er ook geen account nodig om de app te gebruiken.