Problem Defaultwerte in einer DB-Struktur unterzubringen

[jobo]

Das sieht tatsächlich etwas anders aus, als gedacht.

Deine Pläne zur Schlüsselung/Eindeutigkeit kannst Du so oder so umsetzen.
Mit dem Modell zu Sichtbarkeitslassen landest Du im Grunde bei logischen Rollen.
Hier würde ich etwas Gehirnschmalz reinstecken und planen, wie sich diese Rollen untereinander verhalten. Mehrfachzuordnung, Addition, Subtraktion, Überlappung, usw.
Auch wenn es filigran wird, erst wenn der letzte User seine eigene Rolle hat, erreichst du beim Pflegeaufwand den Level, den Du auf Userebene von Anfang an hast (ausgenommen der Verwendung einer Defaultrolle, damit bist Du aber in der technischen Umsetzung schon bei der Rolle und damit redundant)