Det aktuella undantaget från 13 § personuppgiftslagen är enligt 1 § 2 förordningen om kosmetiska produkter meddelat med stöd av 20 § personuppgiftslagen .