Извините, но нет. Это не так просто.
Если веб-сайт запрашивает ресурсы у третьей стороны через браузер, IP-адрес (по неизбежным причинам) передаётся этой третьей стороне. И оператор этого веб-сайта несёт ответственность за эту передачу данных. Поскольку IP-адрес может использоваться для идентификации физических лиц, он защищён GDPR.
Именно поэтому веб-сайты размещают шрифты на своих собственных серверах вместо того, чтобы ссылаться на них из Google Fonts. Вот первая ссылка из поиска Google: Google Fonts and GDPR: How to Stay Compliant? - CookieYes