isAuthorised() ergänzt, User dürfen nur die eigenen Inhalte editieren