--> Smartphone auf Werksteinstellungen zurücksetzen
--> NIEMALS ein Gerät rooten
--> keinen Mist installieren (ok, setzt meistens eh ein rooted device voraus)
--> veraltete Geräte entsorgen und neues Gerät erwerben (zB uralte Android-Versionen sind Sondermüll und veraltete Geräte lassen sich idR nicht mehr updaten)

--> sobald ihr Mann das Gerät auch nur mal 5 Minuten in der Hand hatte die oben aufgeführten Schritte wiederholen

Besser wäre aber wohl ein Scheidungsanwalt


Weitere Details:
Ihr Mann wird keinen Zugriff auf normale Gespräche und SMS haben. Das Problem sind nachinstallierte Apps. Deine Bekannte muss zu jeden Zeitpunkt sicherstellen, dass nur die Apps installiert sind, die sie wirklich benötigt (vorinstallierte Apps und selbst installierte Apps). Wenn ihr Mann irgendwann das Smartphone in der Hand hatte und sie glaubt es wäre manipuliert hilft eigentlich nur eine Neuinstallation. Wenn man dazu nicht bereit ist kann man alle nachinstallierten Apps deinstallieren (Kompromis). Auch ich verwende eine minimale Anzahl von Apps, da jede zusätzliche App ein Risiko darstellt. Vor allen wenn jemand anderes sie installiert hat. Hat die App z. B. Zugriff auf das Telefonbuch und das Internet kann die App z. B. die gewählten Nummern ins Internet schicken. Gleiches gilt für GPS-Postitionen usw. Viele Anwender lassen aber auch standardmäßig GPS-Daten ins Internet schicken. Daher sollte ihr Mann auch keinesfalls das Google- oder Apple-Passwort kennen. Am besten gleich mal das Passwort ändern.

Zitat von cosinus

--> Smartphone auf Werksteinstellungen zurücksetzen

Das reicht nicht aus. Wenn das Telefon schon mal gerootet wurde, liegt die Spionagesoftware mit Sicherheit auf der Systempartition und überlebt auch den Factory Reset. Hier hilft nur ein Komplett-Format aller Partitionen über ein Custom Recovery und anschließend das Flashen eines sauberen Factory-Images.

Das ist leider nicht ganz trivial. Wenn deine Freundin sowieso vorhatte, ihr Smartphone demnächst zu ersetzen, wäre das jetzt ein guter Zeitpunkt. Und dann bitte gleich von Anfang an mit Vollverschlüsselung und sicherer PIN einrichten.