ORCID spoléhá na dva mechanismy přenosu osobních údajů podle GDPR. První, ORCID získá při registraci souhlas svých uživatelů s přenosem osobních údajů z EU do USA. Druhý, ORCID podle potřeby uzavírá standardní smluvní doložky (SCC) s členskými organizacemi.