`export` respect permissions

@kathrin.hauser said:

Kann mir jemand sagen, ob ich etwas übersehen habe?

Frau Steinbrecher ist Dozentin mit eingeschränkten Nutzerrechten. Sie soll und darf nur ihre eigenen Teilnehmer (coachings) sehen. Sie kann aber unter "Coachings" Coachingberichte exportieren und sieht dann alle Coachingberichte von allen Coaches, inklusive aller TN Unterschriften, persönlichen Daten etc.

Das ist der Übeltäter, oder?