GDPR的核心概念涵盖了数据最小化、数据主体权利以及数据处理记录等，因此D是正确答案。