Das Album wird jedoch allen Benutzern, auch Gästen, angezeigt. Registrierte Benutzer können, trotz fehlender Berechtigung, Inhalte hochladen.
Die Anzeige ist unabhängig von dem Upload. Sprich, du müsstest die Anzeige ebenfalls per Benutzergruppenrechte einschränken. Das hochladen, werde ich überprüfen warum dies trotzdem von nicht ausgewählten Benutzergruppen möglich ist.