SORMAS wird für jedes Gesundheitsamt auf einem individuellen, virtuellen Server gehostet. Auch wenn die Gesundheitsämter die Daten nicht physisch besitzen, sind sie alleiniger Besitzer aller in SORMAS eingegebenen und generierten Daten, auf die nur Berechtigte des entsprechenden Amtes Zugriff haben.