Danke für Ihre ausführliche Rückmeldung.
Jeder kann ein CDN einsetzen, wenn es DSGVO-konform ist. Größere Firmen könnten sich sogar selber eines bauen. Große deutsche IT-Unternehmen könnten auch mal auf die Idee kommen, eine wettbewerbsfähige Lösung anzubieten. Das ist bis zu einem gewissen Funktionsgrad technisch nicht so anspruchsvoll, als dass es mir schwierig erscheint.
Oft ist ein CDN allerdings in keinster Weise erforderlich. Dies gilt insbesondere für die ganz erhebliche Mehrheit der Webseiten in Deutschland.

Zu IP-Adressen: Immerhin haben der EuGH und der BGH das geurteilt, somit nicht irgendein kleines Gericht. Sie haben recht. Es gibt teils abstruse Urteile, die aber eher auf unterer Ebene der Rechtsprechung anzutreffen sind, ist mein Eindruck. An der Tatsache, dass Google viele Milliarden Dollar Umsatz pro Jahr mit personalisierter Werbung macht, sollte jeder erkennen können, dass Netzwerkdaten sehr wohl personenbezogene Daten sind.

Zu Ihrem PS und den KFZ-Mechanikern bzw. Richtern: Ja, es gibt Homepage-Baukästen. Diese liefern ein ähnlich schlechtes Ergebnis, als wenn ich selber versuche, eine Zylinderkopfdichtung in meinem Auto auszutauschen. Bzw. kann ich das gar nicht (und weiß auch gar nichts über Zylinderköpfe), was dazu führt, dass der derart selbst gewartete PKW irgendwann in sich zusammenbricht. Richter haben die Möglichkeit, Sachverständige hinzuzuziehen und Gutachten erstatten zu lassen. Seit kurzem können Gerichte die Sachverständigen sogar offiziell als Berater hinzuziehen. Manche Richter wollen dies anscheinend nicht, weil es zu viel Arbeit macht. Das ist allerdings nicht im Sinne des Auftrags, den ein Gericht abzuwickeln hat. Hier sind wir beide wohl einer Meinung.

Diese Klage ist eine Troll Klage. Es geht hier nicht darum, wirkliche Daten zu schützen, sondern einen Schaden anzurichten mithilfe legaler Wege. Dieses Urteil öffnet Tür und Tor für weitere Troll Klagen. Nur weil man einen Dienst nutzt, der außer der IP Adresse nichts weiter erhält, leitet man keine "personenbezogenen" Daten in die USA weiter. Jeder Internet Nutzer leitet seine IP Adresse selber in die USA, schon wenn man einen Browser nutzt. Firefox und Chrome haben Google als Standardsuche eingestellt, bei Edge ist es Bing.

IP Adressen _sind keine personenbezogenen Daten_. Das ist keine Anschrift, Geburtsdatum oder Gesundheitsdaten. Eine IP Adresse ist die Identifikation eines Gerätes im Internet. Theoretisch noch nicht einmal eines Gerätes, sondern nur eines Anschlusses.
Ich weiß, dass es Urteile gibt, die etwas Anderes sagen. Ich weiß aber auch, dass es Urteile zu Filesharing gibt, wo Anschlussinhaber verurteilt wurden, weil man das echte Gerät nicht ermitteln konnte. Es wurde sogar mal eine Oma verurteilt, die noch nicht einmal einen Computer hat. Daher merkt man, wie absurd teilweise das IT Verständnis von Richtern ist.

PS: Sie verwenden hier die Analogie von Webseiten Betreibern mit KFZ-Mechanikern. Jeder kann sich heute mit ein paar Klicks eine Webseite erstellen, dazu braucht man keine Lehre. Und noch weniger IT Verständnis haben Richter an Gerichten. Und die sollen darüber urteilen?

Es kommt auf die Zwecke an.
Webhoster: Ja, aber er darf die IP-Adressen "von Ihrer Webseite" nicht für eigene Zwecke verwenden
CDN: Sie sollten einen AVV mit dem Anbieter haben, Natürlich einen rechtsgültigen AVV.
Nutzen Sie doch lokale Script-Dateien. Wozu ein CDN?
Amerikanisches Unternehmen, Serverstandort egal: Problematik Schrems II, Cloud Act besteht grundsätzlich immer
Karten: Nutzen Sie doch mein OpenStreetMap Plugin
Gateways: Was Sie selber mit Ihren eigenen Daten machen, ist Ihre Sache. Nur die personenbezogenen Daten anderer müssen Sie gemäß DSGVO behandeln.