Als Webentwickler kann ich dir nur soviel dazu sagen:
Ja, als Websitebetreiber mit Zugang zur Datenbank können sie es - denn die Daten müssen ja dem Forum entweder in Klartextform oder -wenn verschlüsselt, dann mit einem zugänglichen (und somit auch für den Seitenbetreiber einsehbarem) Schlüssel verschlüsselt sein. Insofern kann der Websitebetreiber und Hoster de facto immer die Daten auslesen.
Eine Ende-zu-Ende-Verschlüsselung scheidet aus, weil ansonsten der PN-Schreiber die Nachricht bereits mit deinem öffentlichen Schlüssel verschlüsseln müsste, für den nur du bei dir auf deiner lokalen Platte den passenden privaten Schlüssel hast (der dem Forum dann nicht bekannt sein dürfte). Und du hättest eben jenen öffentlichen Schlüssel selbst in der Forensoftware eintragen msüsen (geht nicht anders) -und- du müsstest den privaten Schlüssel selbst zwischen deinen Geräten austauschen, damit du die verschlüsselt gesendeten PNs dann bei dir lokal entschlüsseln könntest. Die Forensoftware könnte das dann nicht mehr machen...
Nachtrag:
Auch wenn Hoster & Websitebetreiber die Daten lesen können, dürfen sie es nicht. PNs fallen unter das Fernmeldegeheimnis, ein Verstoß dagegen kann strafrechtlich verfolgt werden.
