Paranoid? Auch wenn ich die App unter iOS mit meinem VPN zu Hause laufen lasse, wird der Standort an SAIC gesendet. Finde ich auch ok, denn ich nutze das, um den Standort über die SAIC API in meinem Traccar anzeigen zu lassen (mehr Infos).
Dass bei modernen Autos vieles an den Hersteller geschickt wird, ist sicherlich so. Deshalb wird bestimmten Regierungsmitarbeitenden auch untersagt, bestimmte Marken zu fahren, bzw. bis auch ein paar Kilometer in die nähe von geheimen Orten zu fahren.
Warum unter Android VPN verboten ist, kann ich nicht einschätzen. Vielleicht sind damit weitere Freigaben notwendig, die eine Sicherheitslücke darstellen könnten.