Das Stichwort hierfür lautet "Traffic logging".
Laut Chip-Online soll das Programm NetWorx sehr leicht zu bedienen sein.
Zwar zeigt es dir nicht explizit an, welches Programm genau den Traffic verursacht, sondern du verwendest das wie folgt: Du stellst ein, dass dich das Programm ab einem gewissen Trafficvolumen warnen soll. Dann weißt du, ok jetzt gerade ist der Übeltäter am Werkeln, und schaust dir dann sofort die Prozessliste an, welche Programme da gerade laufen. Höchstwahrscheinlich irgendein Update-Dienst.
Du bekommst außerdem die Ziel-IP angezeigt, mit der der Verursacher gerade verbunden ist.
Kopiere sie dir, und suche danach über die Internetadresse http://whois.domaintools.com/
Hinter den letzten "/" schreibst du die entsprechende IP und sendest den Link im Browser ab.
Als Verursacher würde Ich persönlich auf System- und Softwareupdates tippen, gerade falls du dein Tablet gerade erst neu angeschafft hast und das Gerät somit noch nicht auf dem neusten Stand war.
Ansonsten kannst du mal im Kundenportal von 1&1 schauen, an welchen Tagen der meiste Traffic angefallen ist (siehe Abrechnungsmenü)...