Onebox Iframe/Cookies por ejemplo Vimeo (GDPR)

Lo siento, pero no. No es tan simple.

Si un sitio web hace que el navegador solicite recursos de un tercero, la IP se transmite (por razones ineludibles) a este tercero. Y el operador de este sitio web es responsable de esa transferencia de datos. Dado que la IP se puede utilizar para identificar a personas, está protegida por el RGPD.

Es por eso que los sitios web se aseguran de alojar fuentes en su propio servidor en lugar de hacer referencia a ellas desde Google Fonts. Solo el primer resultado de Google: Google Fonts and GDPR: How to Stay Compliant? - CookieYes