Wenn du das machst, dann musst du dafür sorgen das dies irgendwie über einen consent Manager abgefragt wird, daher wäre ein Plugin die bessere Variante.
Wenn du andere Möglichkeiten hast das dies DSGVO gerecht angezeigt wird, dann nimmst du in deinem Child Template die header.tpl und fügst das dort mit ein.