So sollte es sein.
Wenn Du es aber in der Datenschutzerklärung erwähnst, sollte m.W. die Nutzung von Googlefonts durchaus DSGVO-konform sein:
Google Fonts
Wir binden die Schriftarten (Google Fonts) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.