Webform mit (private) Anhang versenden

Hallo

Eigentlich funktioniert alles bestens ... fast alles ... (Drupal-7.x)

In einem Webform kann ein angemeldeter Benutzer eine Datei hochladen, das dann anschliessend per Email als Attachment weitergeleitet wird. Dies ist mit Hilfe vom Modul mimemail möglich.

Die hochgeladene Datei landet im Verzeichnis private/files/webform/subdir. Da die Daten persönliche Infos enthalten, finde ich das "private" Verzeichnis perfekt - nur kann dann diese Datei nicht als Attachment versenden werden, ohne in den Berechtigungen "Send arbitrary files" zu erlauben, was aber wiederum Einfluss auf die allgemeine Sicherheit hat.

Frage: gibt es eine Möglichkeit, die Berechtigung auf ein spezifisches "private" Verzeichnis zu erlauben (im mimemodul oder evtl als eigene Modul Erweiterung) ?

Wäre um entsprechende Ratschläge/Hinweise froh!

Besten Dank & schönes Wochenende