Se il DM viene segnalato, lo leggono sia gli admin della propria istanza che quelli dell'altra. Non solo su Mastodon, anche gli altri ActivityPub.

Altrimenti, sempre per tutti, è "sufficiente" fare una query nel DB poiché non sono crittografati.

Poi c'è la questione privacy, non detta, sul fatto che molte istanze usano il servizio masto-host per funzionare, che sì risiede in Europa (Portogallo) ma è gestito da terzi, e spesso non v'è traccia nella informativa privacy (praticamente mai).