Kategorie auf privat stellen und Benutzer zu einer bestimmten Gruppe mit Zugriff hinzufügen

Das ist normalerweise meine bevorzugte Lösung. Aber es ist wahrscheinlich sinnvoller, eine Seite aus den Beispielen für Massenvorgänge zu nehmen und die where-Klausel auf das User-Objekt in Rails anzuwenden. (Eine Testumgebung für eine solche Situation ist hilfreich!)