n8n Cloud или Self-Hosted? Решение с точки зрения GDPR

n8n Cloud хранит данные для облачных тарифных планов в пределах ЕС на серверах во Франкфурте, как указывает сама n8n на своей странице с тарифами, и предлагает при этом соглашение об обработке данных (DPA), включающее стандартные договорные положения ЕС, в рамках стандартных условий. Self-Hosted n8n, напротив, дает вам полный контроль над местом размещения сервера, поскольку вы сами выбираете и эксплуатируете инфраструктуру. Для немецких МСП ни один из вариантов автоматически не является более благоприятным для защиты данных: решающее значение имеет то, заключен ли DPA с надежным поставщиком, кто фактически управляет серверами и куда попадают данные, как только рабочие процессы подключаются к внешним сервисам ИИ, таким как OpenAI или Anthropic. Состояние на: июль 2026 года.

Где n8n Cloud хранит данные?

n8n Cloud хранит данные для облачных тарифных планов в пределах ЕС на серверах во Франкфурте. n8n прямо указывает это на своей странице с тарифами: "For hosted plans, data is stored within the EU — on servers located in Frankfurt, Germany." Для компаний, которые по соображениям удобства или из-за нехватки ИТ-ресурсов не хотят эксплуатировать собственную инфраструктуру, это является значимой отправной точкой, поскольку обработка данных в этом случае в принципе происходит в пределах ЕС, а не в третьих странах. Тем не менее важно проверять актуальную информацию о месте размещения хостинга непосредственно у n8n, поскольку детали инфраструктуры могут меняться.

Что регулирует соглашение об обработке данных в n8n Cloud?

n8n предлагает соглашение об обработке данных (DPA) в рамках своих стандартных условий обслуживания, которое включает стандартные договорные положения ЕС (Standard Contractual Clauses). Согласно документации n8n по конфиденциальности и безопасности n8n как обработчик данных внедряет политики и практики, призванные защищать персональные данные на платформе. Клиенты могут дополнительно самостоятельно подписать DPA через форму, предоставленную n8n, как описано на странице соглашения об обработке данных n8n. Список субпроцессоров (субподрядчиков), то есть других поставщиков услуг, которых n8n использует для эксплуатации облака, можно отдельно посмотреть по адресу n8n.io/legal/sub-processors/. Эта статья не заменяет юридическую консультацию: достаточен ли DPA для вашего конкретного случая использования, следует уточнить у вашего специалиста по защите данных или в юридической фирме.

Что означает Self-Hosted для места размещения сервера и контроля?

При Self-Hosted n8n вы сами определяете, где и у какого провайдера расположен сервер, например у немецкого хостинг-провайдера с дата-центром в Германии. Это дает вам максимально возможный контроль над резидентностью данных, поскольку данным не нужно покидать выбранный вами дата-центр. Взамен вы сами несете ответственность за эксплуатацию, обновления, шифрование и защиту доступа к инстансу. Для хранения данных о выполнении n8n предоставляет для Self-Hosted переменную окружения EXECUTIONS_DATA_MAX_AGE, с помощью которой старые данные о выполнении можно удалять автоматически, что, согласно документации n8n облегчает работу с запросами на удаление. В n8n Cloud, напротив, код рабочих процессов и учетные данные хранятся неограниченно долго, пока вы их не удалите или не закроете аккаунт.

Почему поток данных к API ИИ является отдельной темой?

Независимо от того, работает ли n8n в облаке или в режиме Self-Hosted, поток данных к подключенным сервисам ИИ является отдельной темой, которая не имеет ничего общего с самим хостингом n8n. Как только рабочий процесс отправляет данные в OpenAI, Anthropic или другому внешнему провайдеру ИИ, применяются собственные условия обработки, места размещения серверов и, при необходимости, собственные DPA этого провайдера, независимо от того, работает ли сам n8n во Франкфурте или на вашем собственном сервере. Поэтому тот, кто отправляет персональные данные через узел ИИ, должен отдельно проверять для каждого подключенного сервиса, где происходит обработка и заключен ли подходящий DPA. Эту проверку в проектах автоматизации мы в NordFlux включаем по умолчанию, поскольку на практике она часто упускается из виду.

Часто задаваемые вопросы о n8n Cloud и Self-Hosted

Соответствует ли n8n Cloud требованиям GDPR?

Благодаря расположению сервера во Франкфурте и DPA, включающему стандартные договорные положения ЕС, n8n Cloud обеспечивает важные предпосылки для использования, соответствующего требованиям защиты данных. Достаточно ли этого для вашего конкретного случая использования, зависит от того, какие данные вы обрабатываете и как вы используете n8n, поэтому общая классификация как "соответствующий GDPR" без юридической проверки серьезно невозможна. Этот текст не является юридической консультацией.

Является ли Self-Hosted n8n автоматически более благоприятным для защиты данных, чем n8n Cloud?

Нет, не автоматически. Self-Hosted полностью перекладывает на вас ответственность за место размещения сервера, шифрование, резервное копирование и обновления безопасности, и при неправильной конфигурации там могут возникнуть такие же проблемы с защитой данных, как и в облачном решении. Преимущество заключается прежде всего в контроле, а не автоматически в уровне защиты.

Нужен ли мне отдельный DPA для подключений ИИ в n8n?

Да, как правило, нужен. DPA с n8n покрывает только обработку данных самой n8n, независимо от того, используете ли вы Cloud или Self-Hosted. Как только рабочий процесс отправляет персональные данные в OpenAI, Anthropic или другой внешний API, для этого вам нужна отдельная договорная основа с этим провайдером.

Как долго n8n Cloud хранит мои данные рабочих процессов?

Согласно документации n8n, n8n Cloud хранит код рабочих процессов и учетные данные неограниченно долго, пока вы их не удалите или не закроете аккаунт. Для Self-Hosted-инстансов вы можете с помощью переменной окружения EXECUTIONS_DATA_MAX_AGE задать автоматическое удаление данных о выполнении по истечении определенного времени.