Правильным решением тут будет установка network-based DLP, которая позволит вам читать не только почту, но и различные im и смотреть кто куда ходит по сайтам. В том числе будет мониториться и почта через веб. С юридической точки зрения все это будет законно, никакая тайна личной переписки нарушена не будет
