403 respostas HTTP proibidas vs 401 não autorizadas

para uma página web que existe, mas para a qual um usuário que não tem privilégios suficientes, (eles não estão logados ... ada um até agora não é muito claro sobre a diferença entre os dois. Que casos de uso são apropriados para cada resposta?