ORCID si basa su due meccanismi per trasferire i dati personali ai sensi del GDPR. Primo, ORCID ottiene il consenso dei propri utenti al momento della registrazione al trasferimento dei dati personali dall'UE agli USA. Secondo, ORCID stipula le clausole contrattuali standard (SCC) con le organizzazioni membri, se necessario.