Das es nix "unknackbares" gibt, sollte wohl klar sein. Vielmehr ist interessant, welche Daten auch ungefragt gesammelt werden.

Das Google, zumindest über Android-Geräte, nicht nur Standortdaten lediglich "anonymisiert" weitersammelt, wenn man die Aufzeichnung und Weitergabe verbietet, liest man immer wieder.
Hatte der Täter also die HealthApp aktiviert?