ORCID opiera się na dwóch mechanizmach przekazywania danych osobowych w ramach RODO. Pierwszy, ORCID uzyskuje zgodę swoich użytkowników w momencie rejestracji na przekazanie danych osobowych z UE do USA. Drugi, ORCID w razie potrzeby zawiera standardowe klauzule umowne (SCC) z organizacjami członkowskimi.