Asiakkaalla ei ole pääsyoikeuksia sisältöön, ts. Ne ovat luvattomia, joten palvelin kieltäytyy antamasta asianmukaista vastausta. Toisin kuin 401, palvelin tietää asiakkaan henkilöllisyyden.