Sì, questo è in gran parte la natura della necessità di moderare i messaggi privati. La stessa persona avrebbe semplicemente potuto condividere uno screenshot se avessimo tentato di bloccare questo comportamento.
Disponiamo di un plugin per i messaggi privati criptati che può offrire maggiore privacy, Discourse Encrypt (deprecated), ma poiché un amministratore può accedere al database, non esiste mai una garanzia al 100% di privacy quando si invia un messaggio a qualcun altro.