GDPR规定了数据主体的多项权利，包括访问权、更正权、删除权等，但不包括储蓄权，因此C是正确答案。