Se sei un demolitore professionista e ti accingi a demolire casa tua, è legale anche se esplode.
Con Google Analytics 4 è lo stesso. Esiste sicuramente **una** situazione in cui usare GA4 è legale: se sei Google e lo usi sui tuoi siti internet.
Per tutti gli altri è illegale.
Ma naturalmente nulla vieta a DPO e Titolari del Trattamento di provare a dimostrare il contrario.