Nutzen Sie nicht den Standardport für SQL Datenbanken wie 3206 oder 3306. Am besten einen Port im Bereich zwischen 49152 und 65534. Auch hier bei jedem Kunden einen anderen Port
Damit Sie sich nicht selbst bei den Kunden aussperren sollten Sie einen Passwort Manager nutzen wie z.B. KeyPass.
Auch Teamviewer und Dropbox sofern verwendet sollte mit einem sicheren Passwort genutzt werden.
Eine professionelle VPN-Lösung ist empfohlen. Dies sollte aber von einem Professionellen IT-Dienstleister übernommen werden.
Sprechen mit dem Datenschutzbeauftragten Ihres Kunden über die geplanten Datenschutz und Datensicherheitsaspekte.