DSGVO-konforme Automatisierung mit self-hosted n8n

Du willst Prozesse automatisieren, aber dein Datenschutzbeauftragter zuckt zusammen, wenn er hört, dass Kundendaten über US-Server fließen? Verständlich. Laut Bitkom (2025) empfinden 97 % der deutschen Unternehmen den Datenschutzaufwand als hoch — und über 60 % übertragen personenbezogene Daten in die USA. Die gute Nachricht: Automatisierung und DSGVO-Konformität schließen sich nicht aus — du musst nur das richtige Tool wählen.

Das Problem mit Cloud-Automatisierung und der DSGVO

Die meisten Automatisierungstools — Zapier, Make, IFTTT — sind Cloud-Dienste. Deine Daten werden auf den Servern des Anbieters verarbeitet. Bei Zapier sind das Server in den USA. Bei Make gibt es inzwischen EU-Optionen, aber die Daten liegen trotzdem bei einem Drittanbieter.

Das ist nicht automatisch ein DSGVO-Verstoß, aber es erzeugt Aufwand und Risiko:

• Auftragsverarbeitungsvertrag (AVV) mit jedem Tool-Anbieter nötig
• Drittstaatentransfer bei US-Anbietern: Du brauchst Standardvertragsklauseln und musst nachweisen, dass das Schutzniveau angemessen ist
• Schrems-II-Unsicherheit: Das EU-US Data Privacy Framework existiert, aber seine Zukunft ist rechtlich umstritten
• Verarbeitungsverzeichnis: Jedes Tool muss dokumentiert werden — wer verarbeitet was, wo, wie lange?

Für ein Unternehmen mit 2–3 Automatisierungen ist das handhabbar. Aber sobald du 10, 20 oder 50 Workflows hast, die verschiedene Kundendaten verarbeiten, wird die DSGVO-Dokumentation zum Vollzeitjob.

Die Lösung: n8n auf dem eigenen Server

n8n ist ein source-available Automatisierungstool unter der fair-code-Lizenz (Sustainable Use License), das du auf deinem eigenen Server installierst. Das bedeutet: Deine Daten verlassen nie deine Infrastruktur. Es gibt keinen Drittanbieter, der Zugriff auf deine Kundendaten hat. Kein Auftragsverarbeitungsvertrag nötig (außer für das Hosting selbst, wenn du einen Cloud-Server nutzt).

Technisch funktioniert n8n genauso wie Make oder Zapier: Du verbindest Apps, definierst Trigger und Aktionen, und die Workflows laufen automatisch. Der Unterschied ist nur, wo das passiert — bei dir, nicht bei jemand anderem.

Für welche Branchen ist das besonders relevant?

Grundsätzlich profitiert jedes Unternehmen von mehr Datenkontrolle. Aber in manchen Branchen ist es besonders kritisch:

• Steuerberater und Wirtschaftsprüfer: Mandantendaten sind hochsensibel. Die Standesordnung verlangt besondere Sorgfalt bei der Datenverarbeitung. Self-Hosted-Automatisierung eliminiert das Risiko durch Drittanbieter komplett.
• Arzt- und Heilpraktikerpraxen: Patientendaten unterliegen besonderem Schutz (Art. 9 DSGVO — besondere Kategorien personenbezogener Daten). Cloud-Automatisierung mit Patientendaten ist rechtlich ein Minenfeld.
• Anwaltskanzleien: Anwaltsgeheimnis und Mandantenschutz machen es praktisch unmöglich, Mandantendaten über US-Cloud-Dienste zu verarbeiten.
• Finanzdienstleister: BaFin-regulierte Unternehmen haben strenge Anforderungen an die Datenverarbeitung. Self-Hosted gibt volle Kontrolle über Audit-Trails.
• Handwerksbetriebe mit Kundendaten: Auch ein Elektriker, der Kundenadressen und Auftragsdaten automatisiert verarbeitet, verarbeitet personenbezogene Daten im Sinne der DSGVO.

Was kostet Self-Hosted n8n?

Weniger als du denkst. Die Aufschlüsselung:

• n8n Community Edition: Kostenlos für interne Geschäftsnutzung (fair-code, Sustainable Use License)
• Server: Ein Cloud-Server bei Hetzner (deutsches Rechenzentrum, Nürnberg/Falkenstein) kostet ab 5–10 €/Monat. Für die meisten KMU reicht ein Server im Bereich 10–20 €/Monat.
• Einrichtung: Die initiale Konfiguration, Absicherung und Einrichtung der ersten Workflows ist einmalig. Unsere Zusammenarbeit stellt sicher, dass alles sauber aufgesetzt wird.
• Laufende Kosten pro Ausführung: Keine. Im Gegensatz zu Zapier und Make gibt es kein Limit.

Vergleich: Ein Unternehmen mit 20 aktiven Workflows und 50.000 Ausführungen/Monat zahlt bei Zapier ca. 400–600 €/Monat, bei Make ca. 150–300 €/Monat. Mit n8n Self-Hosted: 15 €/Monat für den Server. Die Einrichtungskosten amortisieren sich meist innerhalb von 2–3 Monaten.

Ist n8n Self-Hosted wartungsaufwendig?

Die ehrliche Antwort: Etwas Wartung ist nötig. Updates einspielen, Backups prüfen, bei Problemen reagieren. Aber das sind typischerweise 1–2 Stunden pro Monat — und wir bieten optional einen Wartungsservice an, der das komplett übernimmt.

Was du nicht brauchst: Ein IT-Team. Die meisten unserer Kunden sind Nicht-Techniker. Wir richten n8n so ein, dass es stabil läuft, automatische Backups erstellt und dich bei Fehlern benachrichtigt. Du musst nur noch die Workflows nutzen — nicht die Infrastruktur managen.

Wie wir das für dich umsetzen

Wenn du dich für Self-Hosted n8n interessierst, sieht der typische Ablauf so aus:

1. Erstanalyse: Wir schauen uns an, welche Daten du verarbeitest und welche Workflows du brauchst
2. Server einrichten: Wir setzen einen deutschen Cloud-Server auf, installieren n8n, konfigurieren SSL, Backups und Monitoring
3. Workflows bauen: Wir implementieren deine konkreten Automatisierungen und testen sie gründlich
4. Einweisung: Du lernst, wie du Workflows anpassen und neue erstellen kannst
5. Dokumentation: Alles wird DSGVO-konform dokumentiert — für dein Verarbeitungsverzeichnis und deinen Datenschutzbeauftragten

Das Ergebnis: Eine Automatisierungsplattform, die komplett unter deiner Kontrolle steht. Kein Drittstaatentransfer, kein Vendor-Lock-in, keine explodierenden Kosten bei wachsender Nutzung.

Klingt gut? In unserer kostenlosen Erstanalyse prüfen wir, ob n8n Self-Hosted für deine Situation die richtige Wahl ist — oder ob eine Cloud-Lösung mit EU-Datenresidenz ausreicht.