V první řadě to zřejmě není věc samotného Androidu (AOSP), ale Google Play Services. Ano, je to aplikace, která se aktualizuje sama. Jestli přinese novou funkcionalitu sama o sobě, nebo jestli na to nainstaluje nějakou další aplikaci, je z hlediska soukromí celkem detail. Otázka je, jaká má oprávnění, jaká data dostane a co s nimi pak dělá.