En Autriche, en Allemagne, aux Pays-Bas et en France. Tous les serveurs sont exploités en Europe et il n'y a pas de connexion américaine, ce qui rend le signe sproof conforme au RGPD, même après la décision sur le Privacy-Shield ("Schrems 2") par l'EUGH. Les centres de données sont certifiés ISO 27001.