Sì, lo faranno, se lo vogliono.
Grazie al controllo totale sul dispositivo, conosceranno i tuoi dispositivi più segreti e tutti i tuoi segreti memorizzati sul dispositivo. L'unica eccezione possibile è ciò che accade nel codice in banda base (la maggior parte del codice in banda base è, penso, non parte di Android). La funzionalità VPN è al di fuori del codice in banda base.
Dato il modello di business di Google, immagino che a loro sarebbe importato (se non ora, a un certo punto).
Quando scegliamo un dispositivo e un sistema operativo, ci fidiamo "implicitamente" dei fornitori del dispositivo, dei componenti chiave del dispositivo, del sistema operativo e dei componenti principali del sistema operativo.
A parte: non è qualcosa a cui tengo a rimuginare, perché raramente mi fa impazzire. :)