Hallo,
In der Liste der Alben werden auch Alben und deren Inhalt als Thumbnail angezeigt, auch wenn der Benutzer keine Berechtigung hat. Konkret: Es gibt ein Album, das nur Benutzern zur Verfügung gestellt wird, denen man folgt. Jeder kann in der Album-Liste das Album sehen. Ich denke, dass das Album nur den Benutzern gezeigt werden sollte, welche die entsprechende Berechtigung haben.
Beim Hochladen von Medien werden ebenfalls alle Alben gelistet. Hier sollten nur die Alben angezeigt werden, in die man auch berechtigt ist, etwas einzustellen.