根据GDPR，数据控制者应确保数据处理符合哪个原则？

数据处理必须符合目的限制、数据最小化、完整性和保密性等多项原则，故D是正确答案。