Also ich bin auch für die Freigabe des Zugriffs, der kann ja nur lesend sein, falls man Angst hat, der sendet/löscht usw. mir sonst was. Auch sollte man ja festlegen, dass E-Mail nur geschäftlich Zwecke genutzt werden darf, sonst bekommt man ja auch ggf. rechtliche Probleme mit AntiVirus,Content-Filtering und AntiSpam sachen. (Wenn die Anwender dann mit dem Private Mails argument kommen, kann man diese einfach auf die Vereinbahrung verweisen...)
Programmatisch kann man das Problem natürlich einfach lösen, in dem man einen "intelligenteren Weiterleitungs Agent" programmiert, den Aufwand kann/sollte man allerdings kommunizieren (vielleicht ändert sich ja da schon ne Meinung?)
Pseudocode:
Wenn neue Mail kommt.
Prüfen ob ein Feld "$AlreadyForwarded" gesetzt ist.
Wenn nicht, die Mail weiterleiten und zuvor das Feld "$AlreadyForwarded" setzen.
Gruss
Chris