Die verschiedenen Stufen in der Rechtevergabe in Picturepark sind:

Benutzergruppenrechte

Es werden keine Rechte direkt auf einzelne Benutzer, sondern auf Benutzergruppen vergeben. Benutzergruppen werden dabei als Rollen verstanden, die in Picturepark gewisse Funktionen ausführen wie bspw. Editoren, Administratoren. Die Vergabe von Rechten an den Benutzer erfolgt durch die Zuweisung eines Benutzers zu einer oder mehreren Benutzergruppen. Der Benutzer erhält dann die kumulierten Rechte aller Benutzergruppen, denen er zugewiesen ist.

Die Rechte der Benutzergruppen regeln generelle Funktionen (Bearbeiten und Erstellen von Assets und die Verwaltung von Picturepark) und werden durch Kategorien- und Assetrechte weiter eingegrenzt.

Kategorienrechte

Mit den Kategorien-Rechten wird definiert, welche Bereiche der Struktur (Asset-Klassen, Tags/Kategorien) für die Benutzergruppe sichtbar und/oder editierbar sind. Wenn eine Benutzergruppe nicht über das Recht verfügt, eine Kategorie zu sehen, sind auch die Inhalte der Kategorie für diese Benutzergruppe nicht verfügbar (auch wenn die Asset-Rechte der Inhalte das Ansehen erlauben). Dennoch werden Kategorienrechte nicht auf die Assets in der Kategorie vererbt.

Asset-Rechte

Asset-Rechte beziehen sich direkt auf ein einzelnes Asset. Sie steuern, welche Benutzergruppe ein Asset sehen und bearbeiten kann. So können für Assets innerhalb derselben Kategorie verschiedene Rechte zugewiesen werden, um z.B. in der Kategorie "Year - 2013" für Benutzergruppe A nur Assets mit dem Recht "öffentlich" sichtbar zu machen, wohingegen Benutzergruppe B alle Assets dieser Kategorie sehen darf.

Derivative-Rechte

Derivat-Rechte regeln den Zugriff von Benutzergruppen auf die einzelne Derivate eines Assets und werden auf den einzelnen Assets gesetzt. So ist es möglich, einer Benutzergruppe nur das Wasserzeichen-Format eines Bildes zugänglich zu machen.