Ist n8n DSGVO-konform? Self-Hosted vs. Cloud im Realitäts-Check
Ist n8n DSGVO-konform?
Du hast gerade n8n für dein Unternehmen entdeckt, und die erste Frage deines Datenschutzbeauftragten oder deiner IT-Abteilung lautet nicht "Was kostet das?", sondern: "Wo landen unsere Daten eigentlich?" Bei Automatisierungen, die E-Mails lesen, CRM-Einträge schreiben und WhatsApp-Nachrichten verschicken, ist das keine Nebenfrage – es ist die Frage, die darüber entscheidet, ob du überhaupt loslegen kannst.
Die gute Nachricht: n8n lässt sich DSGVO-konform betreiben. Die schlechte Nachricht: "lässt sich" heißt nicht "ist automatisch konform." Ob deine Automatisierung sauber ist, hängt fast vollständig davon ab, ob du dich für Self-Hosting oder eine Cloud-Lösung entscheidest – und wie du diese Entscheidung umsetzt. Dieser Artikel zeigt dir beide Optionen, die echten Kosten und wie du herausfindest, welche zu deinem Unternehmen passt.
Warum die Hosting-Frage die eigentliche Datenschutzfrage ist
n8n selbst ist Open Source und speichert standardmäßig keine Daten in einer Drittanbieter-Cloud – die Software läuft entweder auf deinem eigenen Server oder auf der Infrastruktur von n8n. Das ist der entscheidende Punkt: Beim Self-Hosting bleiben alle Workflows, Logs und verarbeiteten Daten auf einem Server, den du selbst kontrollierst. Bei n8n Cloud liegen sie auf den Servern von n8n – aktuell in Frankfurt, also innerhalb der EU, was datenschutzrechtlich deutlich besser ist als ein US-Anbieter ohne EU-Rechenzentrum. Der Unterschied bleibt trotzdem real: Beim Self-Hosting brauchst du keinen Auftragsverarbeitungsvertrag (AVV) mit n8n, weil kein externer Dritter deine Daten verarbeitet. Bei n8n Cloud brauchst du einen – n8n stellt ihn zur Verfügung, aber du musst ihn abschließen und in deinem Verarbeitungsverzeichnis dokumentieren.
Was Self-Hosting wirklich kostet – die Rechnung, die kaum jemand macht
Viele Unternehmer hören "self-hosted" und denken an einen Vollzeit-Serveradministrator-Job. In der Praxis sieht es anders aus: Ein Einstiegs-Server bei Hetzner (CX23, 2 vCPU, 4 GB RAM) kostet ab 3,99 € im Monat. Für den produktiven Betrieb mit mehreren parallelen Workflows reicht meist ein CX32 (4 vCPU, 8 GB RAM) für 6,49 € im Monat. Dazu kommen Backups über S3-kompatiblen Speicher für rund 5 € im Monat und ein TLS-Zertifikat über Let's Encrypt, das kostenlos ist. In Summe sind das rund 10–15 € im Monat für die Infrastruktur – plus die Zeit, die du oder dein Dienstleister in Einrichtung und laufende Wartung investiert (Updates, Monitoring, Backup-Kontrolle). Genau dieser Wartungsaufwand ist die eigentlichen Kosten des Self-Hostings, nicht die Serverkosten.
Ein Einstiegs-Server bei Hetzner ist schon ab 3,99 € im Monat zu haben
n8n Cloud bietet dagegen einen Festpreis ohne Wartungsaufwand: Der Starter-Plan kostet 24 € im Monat für 2.500 Ausführungen, Pro 60 € im Monat für 10.000 Ausführungen, und Business 800 € im Monat für 40.000 Ausführungen. Bei niedrigem bis mittlerem Workflow-Volumen ist Self-Hosting fast immer günstiger – aber bei sehr hohem Volumen und ohne eigene IT-Kapazität kann die Cloud trotz des höheren Preises die wirtschaftlichere Wahl sein, weil du niemanden für den Betrieb abstellen musst.
Self-Hosted vs. Cloud im direkten Vergleich
| Kriterium | Self-Hosted (z. B. Hetzner, Deutschland) | n8n Cloud (Frankfurt) |
|---|---|---|
| Monatliche Kosten | ca. 10–15 € (Server + Backup) | 24–800 € je nach Volumen |
| AVV mit n8n nötig | Nein – keine Verarbeitung durch Dritte | Ja, verpflichtend |
| Wartungsaufwand | Updates, Monitoring, Backups in Eigenregie | Keine – n8n übernimmt den Betrieb |
| Speicherort der Daten | Frei wählbar, volle Kontrolle | Fest: EU-Rechenzentrum Frankfurt |
| Einrichtungsaufwand | Docker-Kenntnisse nötig, 1–3 Std. Setup | Sofort einsatzbereit, kein Setup |
| Skalierung bei hohem Volumen | Server-Upgrade nötig, aber planbar | Automatisch, aber teurer pro Stufe |
Wann Self-Hosting die richtige Wahl ist
Self-Hosting lohnt sich fast immer, wenn du mit sensiblen Daten arbeitest – Finanzdaten, Vertragsdaten, M&A-Kommunikation oder Gesundheitsdaten. In diesen Fällen willst du gar nicht erst erklären müssen, warum ein Drittanbieter überhaupt Zugriff hat, selbst wenn er DSGVO-konform arbeitet. Ein Praxisbeispiel: Für die M&A-Boutique Allert & Co. haben wir ein Outlook-Postfach mit acht Kategorien automatisiert – von Insolvenzverfahren bis Private-Equity-Anfragen. Bei zeitkritischen Fristen und vertraulichen Deal-Informationen war eine selbst kontrollierte Infrastruktur keine Option, sondern eine Voraussetzung. Fallstudie: 10–15 Stunden pro Woche automatisierte Triage
Self-Hosted und Cloud im direkten Vergleich – volle Kontrolle vs. fixer Preis
Das gleiche Muster zeigt sich bei der Finanzautomatisierung: Im Cashflow-Cockpit-Projekt für ein B2B-SaaS-Team lief die gesamte Automatisierung über n8n und Google Sheets, mit voller Kontrolle über jeden Datenpunkt im Prozess – das Ergebnis waren 86 % weniger Zeitaufwand und 90 % weniger Abweichungen in der laufenden Buchhaltung.
Wann Cloud die pragmatischere Wahl ist
Nicht jedes Unternehmen braucht Self-Hosting. Wenn du gerade erst mit Automatisierung startest, kein Server-Know-how im Team hast und die verarbeiteten Daten unkritisch sind – interne Terminplanung, öffentliche Lead-Formulare, Marketing-Workflows – ist n8n Cloud die schnellere und oft sicherere Option, weil Updates und Sicherheitspatches automatisch laufen, nicht bei dir. Ein self-hosted Server, der drei Monate lang nicht aktualisiert wird, ist ein größeres Datenschutzrisiko als eine gut gepflegte Cloud-Instanz.
Es gibt auch einen Mittelweg: Managed-Hosting-Anbieter wie PikaPods (ab 3–4 € im Monat) übernehmen den Betrieb, geben dir aber trotzdem mehr Kontrolle über den Serverstandort als n8n Cloud. Prüfe vor dem Start unbedingt, wo der Server tatsächlich steht – "Managed" heißt nicht automatisch "EU". Frag im Zweifel gezielt nach dem Rechenzentrumsstandort und lass ihn dir schriftlich bestätigen, statt dich auf Marketing-Aussagen wie "DSGVO-konform gehostet" zu verlassen – dieser Satz allein sagt nichts darüber, wo deine Daten tatsächlich liegen.
Auch bei der Team-Größe macht die Cloud oft den Unterschied: Ein Zwei-Personen-Team ohne dedizierte IT-Rolle verliert mit Self-Hosting schnell mehr Zeit an Wartung, als es an Lizenzkosten spart – die Rechnung von oben gilt nur, wenn die Wartungszeit tatsächlich vorhanden ist und nicht anderswo fehlt.
So triffst du die Entscheidung in fünf Minuten
- Daten einordnen: Verarbeitet der Workflow Namen, Verträge, Finanz- oder Gesundheitsdaten? Dann ist Self-Hosted die passendere Wahl.
- IT-Kapazität prüfen: Gibt es intern oder extern jemanden, der Docker-Updates und Backups im Blick behält? Wenn nicht, denk über Cloud oder Managed Hosting nach.
- Volumen abschätzen: Unter 2.500 Ausführungen im Monat und es soll günstig bleiben? Self-Hosted schlägt die Cloud preislich fast immer.
- AVV-Bereitschaft klären: Ist deine Organisation geübt darin, Auftragsverarbeitungsverträge sauber zu dokumentieren? Dann ist die Cloud kein Hindernis.
- Dokumentieren, nicht nur entscheiden: Halte die Entscheidung und die Begründung schriftlich fest – im Ernstfall ist genau das, wonach ein Datenschutzbeauftragter fragt.
Fazit
Ist n8n DSGVO-konform? Ja – aber die Antwort ist keine Checkbox, die du einmal ankreuzt und vergisst. Self-Hosting gibt dir maximale Kontrolle über sensible Prozesse und ist günstiger, sobald du die Wartung im Griff hast. n8n Cloud in Frankfurt ist eine solide, schnell einsatzbereite Alternative für unkritische Workflows, vorausgesetzt du schließt den Auftragsverarbeitungsvertrag sauber ab. Die falsche Entscheidung ist nicht Cloud versus Self-Hosting – die falsche Entscheidung ist, die Frage vor dem ersten produktiven Automatisierungslauf gar nicht erst zu stellen.
Schau dir diese Woche einmal ehrlich an, welche Daten durch deine aktuellen oder geplanten n8n-Workflows fließen – und ob dein aktuelles Setup wirklich dazu passt. Wenn du unsicher bist, wie du deine Automatisierung DSGVO-konform aufsetzt, sprich mit DigitalXShift – wir bauen n8n-Systeme, die von Grund auf für deine Datenschutzanforderungen konzipiert sind.