ORCID stützt sich auf zwei Mechanismen zur Übermittlung personenbezogener Daten im Rahmen der DSGVO. Erste, ORCID holt zum Zeitpunkt der Registrierung die Einwilligung seiner Nutzer zur Übermittlung personenbezogener Daten aus der EU in die USA ein. Zweite, ORCID schließt bei Bedarf Standardvertragsklauseln (SCCs) mit Mitgliedsorganisationen ab.