Die PGP-Lösung zum Verschlüsseln von eMails ist schon wirklich gut. Nur leider ist man da auch von der Intelligenz der Kunden abhängig. Wenn der irgendwas nicht kapiert oder falsch macht, sind sensible Daten schneller im Netz als du denkst. Das ist also nur eine Lösung für Leute, die wissen, was sie tun.

Das mit dem Server ist sicherlich der geeignetste Ansatz. Nur sollte das ein Server sein, der im Büro läuft. Und wenn ihr keine fixe IP habt dann verwendet einfach no-ip zum Weiterleiten.