Вы бы статью хоть почитали.

Во-первых, телеметрия добавляется в инструментарий, а не в приложения.
Во-вторых, это происходит явно и сильно заранее до фактического внедрения, т.е. если очень страшно - можно заморозить тулчейн на версии до.
В-третьих, и это как минимум можно проверить, телеметрия не отправляется вообще в течение 1 недели,  т.е. звонка домой даже о факте отключения телеметрии не происходит.

Ну и самое важное то, что если служба безопасности реально занимается безопасностью, действительно критичные вещи работают внутри изолированного контура, из которого не только внешняя телеметрия, но и внутренние данные не всегда могут выйти.

В общем и целом, это наверное один из самых прозрачных опытов по внедрению и информированию о встраивании аналитики в продукты.

Про то, что тулчейн можно проверить, и убедиться что он посылает то, что говорят, уже писали.
Помимо этого информация, которая собирается, будет доступна публично для всех.