n8n selbst hosten: Lizenz, Einrichtung und DSGVO

Was erlaubt die n8n-Lizenz?

n8n steht seit März 2022 unter der Sustainable Use License. Sie ist keine klassische Open-Source-Lizenz, erlaubt aber die kostenlose Nutzung für interne Zwecke. Auch Dienstleister dürfen für Kunden Workflows bauen und betreiben.

Ausgeschlossen ist ein Geschäftsmodell, bei dem Sie n8n selbst als Plattform anbieten, auf der Ihre Kunden eigene Workflows erstellen. Dafür braucht es eine gesonderte Vereinbarung mit n8n.

Was fehlt in der kostenlosen Version?

Die Community-Version enthält alle Anbindungen und die KI-Funktionen. Es fehlen vor allem Funktionen für größere Teams und strenge IT-Vorgaben:

• Single Sign-on (SSO)
• Versionierung mit Git und getrennte Umgebungen (Test, Produktion)
• Externe Verwaltung von Zugangsdaten (External Secrets)
• Log-Streaming an ein zentrales Monitoring
• Projekte und Freigaben zwischen Teams

Viele mittelständische Unternehmen kommen mit der Community-Version gut aus. Wer SSO oder getrennte Umgebungen braucht, rechnet den Business-Plan gegen.

So sieht ein stabiler Aufbau aus

1. Docker als Grundlage, damit Updates und Umzüge einfach bleiben.
2. PostgreSQL als Datenbank (empfohlen in den Versionen 16 bis 18) statt der eingebauten SQLite.
3. Queue-Modus mit Redis und Workern, wenn viele Workflows gleichzeitig laufen.
4. Reverse Proxy mit HTTPS und Zugriff nur aus dem internen Netz oder per VPN.
5. Backups von Datenbank und Verschlüsselungsschlüssel – ohne den Schlüssel sind gespeicherte Zugangsdaten nicht wiederherstellbar.
6. Updates regelmäßig und zuerst in einer Testumgebung.

Worauf es beim Datenschutz ankommt

• Ausführungsdaten: n8n speichert Ein- und Ausgaben von Workflows, standardmäßig 14 Tage. Prüfen Sie, ob das nötig ist, und kürzen Sie die Frist oder speichern Sie nur Fehlerläufe.
• Telemetrie: Lässt sich mit N8N_DIAGNOSTICS_ENABLED=false abschalten.
• Angebundene Dienste: Selbst gehostet heißt nicht, dass keine Daten fließen. Jede Anbindung an einen Cloud-Dienst oder ein Sprachmodell braucht eine eigene Prüfung und oft einen Auftragsverarbeitungsvertrag.
• Zugangsdaten: Rechte so knapp wie möglich vergeben, Konten pro Workflow statt Admin-Zugängen.
• Dokumentation: Workflows mit personenbezogenen Daten gehören ins Verzeichnis der Verarbeitungstätigkeiten.

Alternative: Die n8n Cloud verarbeitet Daten nach Angaben des Anbieters in der EU (Frankfurt). Ein Auftragsverarbeitungsvertrag ist verfügbar.

Stand: Oktober 2026. Keine Rechtsberatung.