Hallo Robert,
was Google-Webfonts betrifft, habe ich ganz schnell meine eigene Schlussfolgerung gezogen. Ich lege die Fonts lokal ab. Klingt nach viel Arbeit ist aber in wenigen Minuten erledigt.
Ich hab‘ das mal schnell in einem Artikel festgehalten: [Google Fonts lokal](https://webdesign.weisshart.de/google_fonts_lokal.php)

Ansonsten zum Thema DSGVO: Gut, dass ich nichts Besseres zu tun hab. *grummel*