Der Aufwand für die Pseudo-Lösungen wird langsam sogar größer als der richtige Weg, die Daten einfach erst gar nicht zu übertragen oder zumindest nicht anzuzeigen

Für den richtigen Weg müßte man aber eine andere Abfrage/view und/oder mehrere Berechtigungen/Rollen anlegen.
Dann wäre die Chance ein evtl. Audit zu überstehen größer.
Gruß
K-H