ORCID se basa en dos mecanismos para transferir datos personales en virtud del RGPD. Primero, ORCID obtiene el consentimiento de sus usuarios en el momento del registro para la transferencia de datos personales de la UE a EE. UU. Segundo, ORCID entra en las Cláusulas Contractuales Estándar (CEC) con las organizaciones miembros según sea necesario.