Il n'est pas probable que ORCID seraient soumis aux demandes de la loi américaine sur la surveillance soulignées dans la décision Schrems II. Depuis ORCID n'est pas un « fournisseur de services de communication électronique » au sens de l'article 50 USC § 1881(b)(4), il n'est pas soumis à la Loi sur les services de renseignement étranger (« FISA »). ORCID fournit un registre en ligne qui est utilisé pour identifier les chercheurs des organisations membres; en tant que tel, l'article 702 de la FISA ne s'appliquerait pas aux ORCID et ses données.