Presumo che tu sia un membro dello staff del forum? Dovresti poter fare questo solo se fai parte dello staff. Lo staff dovrebbe avere di default la possibilità di controllare i messaggi privati, mentre gli amministratori e chi ha accesso al database avrebbero comunque accesso ai messaggi grezzi.
Se hai bisogno di fornire un sistema davvero privato, esiste il plugin discourse-encrypt che offre la crittografia end-to-end dei messaggi.