Ist ja gar nicht so einfach ...

zuerst einmal, wer hat denn da so wenig Vertrauen zu seinen Angestellten

Sicherlich hast du recht die USB kann man sicher im BIOS oder am Gehäuse mittels Blech blende etc. deaktivieren/ausschalten.

nur einen Drucker an den Hauptrechner anschließen?
(der wiederum nur mit einen Passwort vom Chef gestartet werden kann?)

EMail eventuell Internet trennen bzw. alles mit loggen....

Aber was kann man machen gegen Handschriftliche Kopie der Kundendaten