übrigens: wenn den usern keine firmenpolicy bezüglich internetnutzung (nachweislich) kenntlich gemacht wurde bzw. die rechner nicht entsprechend abgesichert sind (keine admin-rechte für die user), hat man keine handhabe gegen den mitarbeiter ...
höchstens der admin könnte wegen fahrlässigkeit in argumentatinsnotstand kommen

...
außerdem: um welches produkt von der TA handelt es sich? idR sind deren router so konfiguriert, dass nur bestimmte ports offen sind und die öffnung zusätzlicher ports explizit angefordert werden muss ... ev. kommt hier dann die TA auch in argumentationsnotstand und verzichtet auf die nachverrechnung

...