ORCID conta com dois mecanismos para transferir dados pessoais sob o GDPR. Primeiro, ORCID obtém o consentimento de seus usuários no momento do registro para a transferência de dados pessoais da UE para os EUA. Segundo, ORCID entra nas Cláusulas Contratuais Padrão (SCCs) com as organizações membros, conforme necessário.