Vielleicht sollten wir hier auch prüfen, was der Benutzer *nicht* darf.