En realidad, no es un gran riesgo, si es que lo hay. CSP es una forma muy poco fiable, y la seguridad acabará fallando de todos modos porque hay una necesidad bastante grande de permitir todo si uno quiere que las cosas funcionen.
Pero para ti, es un dilema bastante fácil: ¿realmente necesitas esa capa extra de seguridad o necesitas las etiquetas de Google? ¿O puedes usar Matomo en su lugar?