Mi dispiace, ma no. Non è così semplice.
Se un sito web richiede al browser di richiedere risorse da terze parti, l’IP viene (per ragioni inevitabili) trasmesso a questa terza parte. E l’operatore di questo sito web è ritenuto responsabile di tale trasferimento di dati. Poiché l’IP può essere utilizzato per identificare gli individui, è protetto dal GDPR.
Ecco perché i siti web si assicurano di ospitare i font sul proprio server anziché fare riferimento a Google Fonts. Solo il primo risultato di Google: Google Fonts and GDPR: How to Stay Compliant? - CookieYes