2. Os pedidos referidos no n.o 1 do presente artigo devem ser avaliados num prazo razoável e tratados em conformidade com o direito e procedimentos nacionais, bem como com o direito da União pertinente e aplicável, nomeadamente o Regulamento (UE) 2016/679 e a Diretiva (UE) 2016/680 do Parlamento Europeu e do Conselho (37). As verificações de antecedentes devem ser proporcionadas e estritamente limitadas ao necessário. Devem ser realizadas exclusivamente para avaliar um potencial risco de segurança para a entidade crítica em questão.