2. Verzoeken als bedoeld in lid 1 van dit artikel worden binnen een redelijke termijn beoordeeld en verwerkt in overeenstemming met het nationale recht en de nationale procedures en met het relevante en toepasselijke Unierecht, waaronder Verordening (EU) 2016/679 en Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad (37). Antecedentenonderzoeken zijn evenredig en strikt beperkt tot wat noodzakelijk is. Zij worden uitsluitend uitgevoerd om een mogelijk veiligheidsrisico voor de betrokken kritieke entiteit te beoordelen.