Gib ihm dann doch einfach aus dass er diese Nachricht nicht sehen darf.
Je nach Art werden vielleicht auch mal Mails der Art "hey guck mal was mir xy geschrieben hat: ...posteingang.php?id=1234" verschickt. Wenn dann ein 403 kommt kriegst du nur Fehlermeldungen von den Usern.