Unter GrapheneOS lässt sich eine spezielle "Nutzerschicht" anlegen, in der Google-Services und -Apps laufen können, *ohne* Zugriff auf die weitere Nutzerschicht zu haben, die dann vollständig de-googled funktioniert.
Ich kann nicht genau sagen, wie das technisch funktioniert oder eingerichtet wird, aber ich weiß, dass es funktioniert (via