ORCID полагается на два механизма передачи персональных данных в соответствии с GDPR. Первый, ORCID получает согласие своих пользователей во время регистрации на передачу персональных данных из ЕС в США. Второй, ORCID при необходимости заключает Стандартные договорные положения (SCC) с организациями-членами.