Ingen filer lagres på Grackle-systemer som ligger på GCP. Midlertidige filer opprettes og slettes umiddelbart etter at de er fullført, og de ligger derfor bare på et system i noen få sekunder.
Systemene som utfører disse konverteringene og er vert for midlertidige filer, kan bare brukes av autoriserte systemadministratorer. Tilgang til alle systemer spores og logges. Alle tilgangslogger (revisjonslogger) sendes til DataDog, som Grackle bruker til flere sikkerhetsfunksjoner, blant annet applikasjonssikkerhet (Intrusion Detection and Prevention), Posture Management, Workload Security og Cloud SIEM.
Grackle har også en tredjeparts penetrasjonstest utført av HackerOne.