Für offene Systeme im Internet wie Web Services ist die Sicherheit der angebotenen Dienste von entscheidender Bedeutung. Ein wichtiger Baustein dabei ist die Umsetzung der Zugriffskontrolle. Dazu sind besondere Zugriffskontrollmodelle nötig, die über traditionelle Ansätze hinausgehen. Bisher fehlte es jedoch an einer Möglichkeit, Zugriffsrichtlinien für solche Modelle in leicht verständlicher Form spezifizieren zu können. Der Beitrag stellt neben einem passenden Zugriffskontrollmodell eine pragmatische Methode zur Modellierung von Zugriffsrichtlinien in Form eines UML- Profils vor. Die Methode wird an einem Beispielszenario illustriert.