Da bin ich wohl auf meiner eigenen Leitung gestanden.
Ich trage den User in der "SMTP-Ausgangssteuerung" einfach unter "Nur Mail zulassen, die von diesen Notes Adressen an das Internet gesendet wird:" nicht ein, dann kann er sowieso nur intern Mailen.
Danke für den Denkanstoß.