mal so ne Frage bezüglich Websites und Recht

hätt da mal eine Frage
angenommen, man hat eine Website (mit Unterordnern)
die Unterordner, in denen sich Dateien/Dokumente befinden, sind aber von der ursprünglichen Website aber durch keinen Link zu erreichen, sondern eben nur durch direkte Eingabe des Directory Pfades (der aber von außen her nicht ersichtlich ist)
und jemand nimmt dann auf diese Dokumente Bezug
in wie weit ist das zulässig?

edit: und wie kann man das eventuell verhindern?

mfg
fredo