Ich nehme an, du bist ein Mitarbeiter im Forum? Du solltest dies nur tun können, wenn du Mitarbeiter bist. Mitarbeiter sollten standardmäßig die Möglichkeit haben, private Nachrichten zu prüfen, und Administratoren sowie Personen mit Datenbankzugriff haben ohnehin Zugriff auf die Rohnachrichten.
Wenn du wirklich ein vollständig privates System bereitstellen musst, gibt es das Plugin discourse-encrypt, das eine Ende-zu-Ende-Verschlüsselung der Nachrichten bietet.