数据主体有权在多个情况下要求删除数据，包括数据不再需要用于原始目的、撤回同意以及数据被非法处理，因此D是正确答案。