На самом деле это не такой уж большой риск, если вообще является им. CSP — очень ненадежный метод, и безопасность все равно пострадает, поскольку возникает необходимость разрешить практически всё, если хочешь, чтобы всё работало.
Но для вас это довольно простой выбор: действительно ли вам нужен этот дополнительный уровень защиты или вам нужны теги Google? Или можно использовать Matomo вместо них?