refactor, `Policy#intern?` ist ausreichend.

Wir brauchen keine spezifischen Berechtigungsprüfungen.
Es ist ausreichend zu prüfen ob eine Person intern ist oder nicht.