Evger

- Во-первых каждый может его собрать себе из сорсов и поставить на свой телефон, без стора. 
- Во-вторых, если, например, минздрав не доверяет Apple/Google, то они могу от своего имени выпустить наш апп и все контролировать. При этом протокол не позволит следить за людьми, ни даже находить заболевших.

Перемещение можно отследить и по сотовым вышкам. 
Apple и Google имеют и так доступ к гео-локации телефонов, тут речь о том, чтобы надежно зафиксировать контакт на близком расстоянии.
Например, в Ашане гео-позиция не даст вам возможности найти тех, с кем был контакт.

А где вы видите ограничение?

Так центру не говорится, что именно этот телефон, а просто передаются анонимные идентификаторы.
Никто, кроме тех кто с ним был в контакте ничего не может сделать с этими идентификаторами.

Мы запилили open-source  имплементацию протокола Apple & Google e, с некоторыми улучшениями и изменениями, обусловленными ограничениями iOS. https://github.com/OpenCovidTrace