ORCID repose sur deux mécanismes pour transférer des données personnelles dans le cadre du RGPD. D'abord, ORCID obtient le consentement de ses utilisateurs au moment de l'inscription au transfert de données personnelles de l'UE vers les États-Unis. Deuxième, ORCID conclut les clauses contractuelles types (CCP) avec les organisations membres selon les besoins.