Selbst wenn sich jemand damit schon einmal beschäftigt hat, sind doch so viele Faktoren zu berücksichtigen, das Infos austauschen für dich nicht zu einer rechtlich gesicherten und vor allem auch intern durchsetzbaren Position führen kann.
Betriebsgröße?
Gibt es eine Betriebsvereinbarung über die Nutzung von Mails?
Gibt es einen Betriebsrat?
Welche User Clientel habt ihr?
Wie stark ist euer Management?
Ist das Projekt vom Management getrieben und habt ihr Stakeholder dafür die sehr weit oben im Management angesiedelt sind,?
Oder ist das mehr ein "wir wollen doch mal nachschauen" Ding? ...
Das und noch ein paar Sachen mehr sind Dinge, die so etwas bei euch in die eine oder andere Richtung kippen können.
Es geht bei solchen Dingen ja nicht nur darum, was man konkret eigentlich technisch tun kann und will. Es geht auch darum, was da beim Benutzer ankommt. Und du kannst mir eines glauben. Wenn da der Verdacht der Überwachung aufkommt, bist du bei Firmen mit Betriebsräten meistens, polemisch gesagt, "im Arsch".