Eigentlich ist das kein großes Risiko, wenn überhaupt. CSP ist eine sehr unzuverlässige Methode, und die Sicherheit wird sowieso leiden, da man vieles zulassen muss, wenn man möchte, dass die Dinge funktionieren.
Aber für Sie ist das ein ziemlich einfaches Dilemma: Brauchen Sie wirklich diese zusätzliche Sicherheitsebene oder brauchen Sie Google-Tags? Oder können Sie stattdessen Matomo verwenden?