Ja das mit den Logs muss ich wirklich mal machen. Die Procmail.log hatte leider nie irgendwas auffälliges gezeigt.

Naja und sudo weil
er ja, warum auch immer, auf /root zugreifen will/muss. Den letzten Satz verstehe ich nicht so richtig.
Procmail startet ja das Script mit dem Empfänger-User. Soweit ich das sehe, kann man das auch nicht ändern. Dem Script selbst kann ich nach dem Start auch keinem anderen User/Gruppe zuordnen. Daher die Geschichte mich sudo. Vielleicht den User in die root Gruppe packen ?Was besseres ist mir nicht eingefallen.
Aber wenn du noch eine Idee hast...bin da offen für alles.