Hm...
Könnte man mit einem Treiber machen,
DLL Injektion in den Browser, zwingende Benutzung eines Proxys, Gateway modifizieren... da gibt es sicher noch einige Möglichkeiten mehr. Rechtlich gesehen vermute ich mal, dass er das nicht einfach so machen darf, zumindest nicht, ohne dass die Mitarbeiter darüber bescheid wissen. Ein heikles Thema, wie ich finde.