alley lässt alle Gesundheitsdaten auf hochsicheren Servern in Deutschland hosten, um höchste Standards in Bezug auf Datensicherheit und Datenschutz gewährleisten zu können. Auf dem individuell genutzten Endgerät werden keine Daten gespeichert.
alley verschlüsselt alle Daten, sowohl bei der Übertragung als auch bei der Speicherung. Nur berechtigte Personen (Nutzer:innen, Ärzt:innen, für die Daten freigegeben wurden; alley Care Management) können auf persönliche Nutzerdaten zugreifen. Für den Schutz sensibler Daten vor Fremdzugriffen sorgt bei alley zudem die 2-Faktor-Authentifizierung auf dem Endgerät der Nutzer:innen. Sie verhindert, dass Unbefugte auf Daten zugreifen, selbst wenn sie den Benutzernamen und/oder das Passwort kennen/erraten.