Aufwändige Lösung (Overkill)
Tarif mit genügend Volumen
Allways ON VPN einrichten und mittels App die Einstellungen sperren.
zuhause einen VPN-Server der nach gewissen Datenvolumen die Verbindung kappt oder den Zugang zu ausgewählten Seiten blockiert.
Benötigt wird ein Internetzugang mit ausreichend (>10MBit) Upload und z.B. einen Raspberry pi als VPN Server.
Damit könnte man jegliche Internetnutzung kontrollieren und beschränken. Ein Buchen von Datenpaketen oder Hotspots bringen dann kein zusätzliches Volumen.