Klient nemá prístupové práva k obsahu, t.j. je neoprávnený, takže server odmieta poskytnúť správnu odpoveď. Na rozdiel od 401 server pozná identitu klienta.