Como dice esta página: enlace la identidad se utiliza principalmente para obtener su "tarjeta de contacto" lo que obviamente es útil si la aplicación quiere rellenar automáticamente la firma o el nombre descriptivo del remitente.
Siguiendo la guía del enlace para verificar la autorización:
Uso de la aplicación Configuración en su dispositivo (para aplicaciones que ya haya
descargado)
On your device, open your main Settings app.
Select Apps or Application Manager (depending on your device, this may be different).
Select an app.
Scroll down to "Permissions."
Acabo de ver "Contactos" y "Almacenamiento".
Tal vez este permiso fue establecido obligatorio pero no se usó para el comportamiento principal de la aplicación (especialmente si todavía tienes una cuenta))
Estoy usando una versión personalizada de Android (éxodo) que me avisa cuando una aplicación reclama un acceso (en lugar de permitir directamente cada acceso requerido en la instalación). Y no se me preguntó acerca del acceso a la identidad (incluso al realizar la creación de una nueva cuenta con código SMS, etc.)
Por lo tanto, no creo que este requisito de identidad sea peligroso, pero desafortunadamente, no tengo ninguna confirmación de por qué el protonmail lo necesita.