n8n Cloud oder Self-Hosted? Die DSGVO-Entscheidung

n8n Cloud speichert Daten für gehostete Pläne innerhalb der EU auf Servern in Frankfurt, wie n8n auf seiner eigenen Preisseite angibt, und bietet dazu einen Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln als Teil der Standardbedingungen an. Self-Hosted n8n gibt Ihnen dagegen die volle Kontrolle über den Serverstandort, weil Sie die Infrastruktur selbst wählen und betreiben. Für deutsche KMU ist damit weder die eine noch die andere Variante automatisch die datenschutzfreundlichere Wahl: Entscheidend ist, ob ein AVV mit einem verlässlichen Anbieter vorliegt, wer die Server tatsächlich betreibt und wohin die Daten fließen, sobald Workflows an externe KI-Dienste wie OpenAI oder Anthropic angebunden werden. Stand: Juli 2026.

Wo speichert n8n Cloud die Daten?

n8n Cloud speichert Daten für gehostete Pläne innerhalb der EU auf Servern in Frankfurt. Das gibt n8n direkt auf seiner Preisseite an: "For hosted plans, data is stored within the EU — on servers located in Frankfurt, Germany." Für Unternehmen, die aus Bequemlichkeitsgründen oder wegen fehlender IT-Ressourcen keine eigene Infrastruktur betreiben wollen, ist das ein relevanter Ausgangspunkt, denn die Datenverarbeitung findet damit grundsätzlich innerhalb der EU statt und nicht in Drittstaaten. Wichtig ist trotzdem, die aktuellen Angaben zum Hosting-Standort direkt bei n8n zu prüfen, da sich Infrastruktur-Details ändern können.

Was regelt der Auftragsverarbeitungsvertrag bei n8n Cloud?

n8n bietet einen Data Processing Agreement (AVV) als Teil seiner Standard Terms of Service an, der die EU-Standardvertragsklauseln (Standard Contractual Clauses) umfasst. Laut n8n-Dokumentation zu Datenschutz und Sicherheit implementiert n8n als Auftragsverarbeiter Richtlinien und Praktiken, die personenbezogene Daten auf der Plattform absichern sollen. Kunden können den AVV zusätzlich eigenständig über ein von n8n bereitgestelltes Formular gegenzeichnen, wie auf der Data-Processing-Agreement-Seite von n8n beschrieben. Die Liste der Sub-Processor, also weiterer Dienstleister, die n8n für den Betrieb der Cloud einsetzt, ist separat unter n8n.io/legal/sub-processors/ einsehbar. Dieser Artikel ersetzt keine Rechtsberatung: Ob der AVV für Ihren konkreten Anwendungsfall ausreicht, sollten Sie mit Ihrem Datenschutzbeauftragten oder einer Kanzlei klären.

Was bedeutet Self-Hosted für Serverstandort und Kontrolle?

Bei Self-Hosted n8n bestimmen Sie selbst, wo und bei welchem Anbieter der Server steht, etwa bei einem deutschen Hosting-Anbieter mit Rechenzentrum in Deutschland. Das gibt Ihnen die größtmögliche Kontrolle über Datenresidenz, weil keine Daten das von Ihnen gewählte Rechenzentrum verlassen müssen. Im Gegenzug tragen Sie selbst die Verantwortung für Betrieb, Updates, Verschlüsselung und Zugriffsschutz der Instanz. Für die Aufbewahrung von Ausführungsdaten stellt n8n bei Self-Hosted die Umgebungsvariable EXECUTIONS_DATA_MAX_AGE zur Verfügung, mit der sich alte Ausführungsdaten automatisch löschen lassen, was laut n8n-Dokumentation den Umgang mit Löschanfragen erleichtert. Bei n8n Cloud werden Workflow-Code und Zugangsdaten dagegen unbegrenzt gespeichert, bis Sie sie löschen oder das Konto kündigen.

Warum ist der Datenfluss zu KI-APIs ein eigenes Thema?

Unabhängig davon, ob n8n in der Cloud oder self-hosted läuft, ist der Datenfluss zu angebundenen KI-Diensten ein separates Thema, das mit dem n8n-Hosting selbst nichts zu tun hat. Sobald ein Workflow Daten an OpenAI, Anthropic oder einen anderen externen KI-Anbieter sendet, gelten dessen eigene Verarbeitungsbedingungen, Serverstandorte und gegebenenfalls eigene AVVs, ganz gleich, ob n8n selbst in Frankfurt oder auf Ihrem eigenen Server läuft. Wer personenbezogene Daten durch einen KI-Knoten schickt, sollte deshalb für jeden angebundenen Dienst einzeln prüfen, wo die Verarbeitung stattfindet und ob ein passender AVV vorliegt. Diese Prüfung nehmen wir bei NordFlux in Automatisierungsprojekten standardmäßig mit auf, weil sie in der Praxis oft übersehen wird.

Häufige Fragen zu n8n Cloud vs. Self-Hosted

Ist n8n Cloud DSGVO-konform?

n8n Cloud bietet mit dem Serverstandort Frankfurt und einem AVV inklusive EU-Standardvertragsklauseln wichtige Voraussetzungen für eine datenschutzkonforme Nutzung. Ob das für Ihren konkreten Anwendungsfall ausreicht, hängt davon ab, welche Daten Sie verarbeiten und wie Sie n8n einsetzen, weshalb eine pauschale Einstufung als "DSGVO-konform" ohne rechtliche Prüfung nicht seriös möglich ist. Dieser Text ist keine Rechtsberatung.

Ist Self-Hosted n8n automatisch datenschutzfreundlicher als n8n Cloud?

Nein, nicht automatisch. Self-Hosted verlagert die Verantwortung für Serverstandort, Verschlüsselung, Backups und Sicherheitsupdates vollständig zu Ihnen, und bei fehlerhafter Konfiguration können dabei genauso Datenschutzprobleme entstehen wie bei einer Cloud-Lösung. Der Vorteil liegt vor allem in der Kontrolle, nicht automatisch im Schutzniveau.

Brauche ich für KI-Anbindungen in n8n einen separaten AVV?

Ja, in der Regel schon. Der AVV mit n8n deckt nur die Verarbeitung durch n8n selbst ab, unabhängig davon, ob Sie Cloud oder Self-Hosted nutzen. Sobald ein Workflow personenbezogene Daten an OpenAI, Anthropic oder eine andere externe API sendet, benötigen Sie dafür eine eigene vertragliche Grundlage mit diesem Anbieter.

Wie lange speichert n8n Cloud meine Workflow-Daten?

Laut n8n-Dokumentation speichert n8n Cloud Workflow-Code und Zugangsdaten unbegrenzt, bis Sie diese löschen oder Ihr Konto kündigen. Bei Self-Hosted-Instanzen können Sie über die Umgebungsvariable EXECUTIONS_DATA_MAX_AGE festlegen, dass Ausführungsdaten automatisch nach einer bestimmten Zeit gelöscht werden.