Anders dan de naam doet vermoeden worden hier niet de berichten opgeslagen maar alleen de header. Voor forensische analyse kan een deel van de berichten opgenomen worden. Hierbij wordt het BSN van de patient versleuteld, Gevolg is dat terugleiding naar de persoon niet mogelijk is maar artificacten wel met elkaar gerelateerd kunnen worden zodat er een trace opgebouwd kan worden.