ORCID GDPR kapsamında kişisel verileri aktarmak için iki mekanizmaya dayanır. Birinci, ORCID kişisel verilerin AB'den ABD'ye aktarılması için kayıt sırasında kullanıcılarının onayını alır. Saniye, ORCID gerektiğinde üye kuruluşlarla Standart Sözleşme Maddelerini (SCC'ler) imzalar.