Leider benutzt Google seine Dienste als Proxy und man kann bei einigen Anwendungen nicht mehr feststellen, wer da etwas verursacht hat.
Du müsstest eine Google Einstellungen-App haben, bei der du so einige Dinge beschränken kannst. Mach mal den Standortbericht aus, deaktiviere den Backup Transport (funktionierte bei mir sowieso nie unter PA) und guck mal, ob der Play Store zufällig sehr aktiv ist.
Mit Wakelock Detector kannst du auch mal überprüfen, wer sich da eine lange Wakelock zum Downloaden genehmigt hat. Irgendwer will die Daten schließlich haben.