Onebox Iframe/Cookies(例:Vimeo)(GDPR)

申し訳ありませんが、そうではありません。それほど単純ではありません。

ウェブサイトがサードパーティからブラウザにリソースをリクエストする場合、IPアドレスは(避けられない理由により)サードパーティに送信されます。そして、このウェブサイトのオペレーターは、そのデータ転送に対して責任を負うことになります。IPアドレスは個人を特定するために使用できるため、GDPRによって保護されています。

そのため、ウェブサイトはGoogle Fontsから参照するのではなく、独自のサーバーでフォントをホストするようにしています。Googleからの最初のヒットはこちらです: Google Fonts and GDPR: How to Stay Compliant? - CookieYes