So, wir haben es herausgefunden.

Es musste in einem Gruppenprofil, die Sonderberechtigung auf *ALLOBJ gesetzt werden.