Desculpe, mas não. Não é tão simples.
Se um site faz com que o navegador solicite recursos de terceiros, o IP é (por razões inevitáveis) transmitido a esse terceiro. E o operador deste site é responsabilizado por essa transferência de dados. Como o IP pode ser usado para identificar indivíduos, ele é protegido pelo GDPR.
É por isso que os sites garantem que hospedam fontes em seu próprio servidor em vez de referenciá-las do Google Fonts. Apenas o primeiro resultado do Google: Google Fonts and GDPR: How to Stay Compliant? - CookieYes