Android ist zwar flexibel, man muss es aber zunächst richtig konfigurarieren wenn man irgendwie das Thema "Schutz der eigenen" Daten adressieren will.
Das fängt mit der Beseitigung unerwünschter Apps und den Einstellungen des Systems an und endet auch bei VPN noch nicht.

Unerwünschte Apps entfernen So wird man Apps los, die sich deinstallieren lassen
CA Zertifikate CA Zertifikate als vertauenswürdig speichern
SMS ⇨ E-Mail Gateway SMS ⇨ E-Mail Gateway