Irgendwie ging der Kelch wohl an mir vorbei.
Seit irgendeiner Minor Version von Contao < 4.4.50 ist wohl der HTTP-Zugriff auf Dateien über einen angemeldeten Backend User (auch Admin) nicht mehr möglich, wenn sich die Datei in einem geschützten Ordner befindet.
Ich kann die Dateien zwar sehen und bearbeiten, aber nicht herunterladen (PDF).
Ist das ein Bug, Feature oder möglicherweise von einer Erweiterung verursacht?