n8n Cloud mu Self-Hosted mi? GDPR Kararı

n8n Cloud, barındırılan planlar için verileri, n8n'nin kendi fiyatlandırma sayfasında belirttiği gibi AB sınırları içinde Frankfurt'taki sunucularda saklar ve standart koşullarının bir parçası olarak AB Standart Sözleşme Maddelerini içeren bir Veri İşleme Sözleşmesi (DPA) sunar. Self-Hosted n8n ise altyapıyı kendiniz seçip işlettiğiniz için sunucu konumu üzerinde size tam kontrol sağlar. Almanya'daki KOBİ'ler için bu nedenle iki seçenekten hiçbiri otomatik olarak veri korumasına daha uygun seçenek değildir: belirleyici olan, güvenilir bir sağlayıcı ile bir DPA'nın mevcut olup olmadığı, sunucuları fiilen kimin işlettiği ve iş akışları OpenAI veya Anthropic gibi harici yapay zeka (YZ) hizmetlerine bağlandığında verilerin nereye aktığıdır. Durum: Temmuz 2026.

n8n Cloud verileri nerede saklar?

n8n Cloud, barındırılan planlar için verileri AB sınırları içinde Frankfurt'taki sunucularda saklar. n8n bunu doğrudan fiyatlandırma sayfasında belirtir: "For hosted plans, data is stored within the EU — on servers located in Frankfurt, Germany." Rahatlık nedeniyle veya yeterli BT kaynağı bulunmadığı için kendi altyapısını işletmek istemeyen şirketler için bu, önemli bir başlangıç noktasıdır, çünkü veri işleme bu durumda temel olarak AB sınırları içinde gerçekleşir, üçüncü ülkelerde değil. Yine de barındırma konumuna ilişkin güncel bilgileri doğrudan n8n üzerinden kontrol etmek önemlidir, çünkü altyapı ayrıntıları değişebilir.

n8n Cloud'daki Veri İşleme Sözleşmesi neyi düzenler?

n8n, standart Hizmet Şartlarının bir parçası olarak AB Standart Sözleşme Maddelerini (Standard Contractual Clauses) içeren bir Veri İşleme Sözleşmesi (DPA) sunar. n8n'nin Gizlilik ve Güvenlik Dokümantasyonuna göre, n8n bir veri işleyen olarak platformdaki kişisel verileri güvence altına almayı amaçlayan politika ve uygulamalar hayata geçirir. Müşteriler, DPA'yı n8n tarafından sağlanan bir form aracılığıyla ayrıca bağımsız olarak imzalayabilir; bu da n8n'nin Veri İşleme Sözleşmesi sayfasında açıklanmıştır. Alt işlemcilerin listesi, yani n8n'nin bulutu işletmek için kullandığı diğer hizmet sağlayıcılar, ayrıca n8n.io/legal/sub-processors/ adresinde görülebilir. Bu makale hukuki danışmanlığın yerine geçmez: DPA'nın somut kullanım durumunuz için yeterli olup olmadığını veri koruma görevliniz veya bir hukuk bürosuyla netleştirmelisiniz.

Self-Hosted, sunucu konumu ve kontrol açısından ne anlama gelir?

Self-Hosted n8n ile sunucunun nerede ve hangi sağlayıcıda bulunduğuna, örneğin Almanya'da veri merkezine sahip bir Alman barındırma sağlayıcısında olup olmadığına siz kendiniz karar verirsiniz. Bu, veri yerleşimi (data residency) üzerinde mümkün olan en yüksek kontrolü sağlar, çünkü hiçbir verinin seçtiğiniz veri merkezini terk etmesi gerekmez. Buna karşılık işletim, güncellemeler, şifreleme ve erişim koruması gibi konularda sorumluluk tamamen size aittir. Yürütme verilerinin saklanması için n8n, Self-Hosted kurulumlarda EXECUTIONS_DATA_MAX_AGE ortam değişkenini sunar; bu değişken eski yürütme verilerinin otomatik olarak silinmesini sağlar ve bu da n8n dokümantasyonuna göre silme taleplerinin ele alınmasını kolaylaştırır. n8n Cloud'da ise iş akışı kodu ve kimlik bilgileri, siz silene veya hesabı kapatana kadar süresiz olarak saklanır.

Yapay zeka (YZ) API'lerine veri akışı neden ayrı bir konudur?

n8n'nin bulutta mı yoksa Self-Hosted mi çalıştığından bağımsız olarak, bağlı yapay zeka (YZ) hizmetlerine giden veri akışı, n8n barındırmasının kendisiyle hiçbir ilgisi olmayan ayrı bir konudur. Bir iş akışı OpenAI, Anthropic veya başka bir harici yapay zeka sağlayıcısına veri gönderir göndermez, n8n'nin kendisi ister Frankfurt'ta ister kendi sunucunuzda çalışsın, o sağlayıcının kendi işleme koşulları, sunucu konumları ve gerekirse kendi DPA'ları geçerli olur. Bu nedenle kişisel verileri bir yapay zeka düğümü üzerinden gönderen herkes, bağlı her hizmet için ayrı ayrı, işlemenin nerede gerçekleştiğini ve uygun bir DPA'nın mevcut olup olmadığını kontrol etmelidir. Bu kontrolü NordFlux bünyesinde otomasyon projelerinde standart olarak dahil ediyoruz, çünkü pratikte sıkça gözden kaçırılıyor.

n8n Cloud ve Self-Hosted hakkında sık sorulan sorular

n8n Cloud GDPR'ye uygun mu?

n8n Cloud, Frankfurt'taki sunucu konumu ve AB Standart Sözleşme Maddelerini içeren bir DPA ile veri korumasına uygun kullanım için önemli ön koşullar sunar. Bunun somut kullanım durumunuz için yeterli olup olmadığı, hangi verileri işlediğinize ve n8n'yi nasıl kullandığınıza bağlıdır; bu nedenle hukuki bir inceleme yapılmadan genel bir şekilde "GDPR'ye uygun" olarak sınıflandırmak ciddi bir yaklaşım değildir. Bu metin hukuki danışmanlık niteliği taşımaz.

Self-Hosted n8n, n8n Cloud'a göre otomatik olarak veri korumasına daha mı uygundur?

Hayır, otomatik olarak değil. Self-Hosted, sunucu konumu, şifreleme, yedekleme ve güvenlik güncellemeleri sorumluluğunu tamamen size aktarır ve hatalı bir yapılandırmada, bir bulut çözümünde olduğu kadar veri koruma sorunları ortaya çıkabilir. Avantaj her şeyden önce kontroldedir, otomatik olarak koruma düzeyinde değil.

n8n'de yapay zeka (YZ) bağlantıları için ayrı bir DPA'ya ihtiyacım var mı?

Evet, genellikle gerekir. n8n ile yapılan DPA yalnızca n8n'nin kendisi tarafından yapılan işlemeyi kapsar, Cloud veya Self-Hosted kullanmanızdan bağımsız olarak. Bir iş akışı OpenAI, Anthropic veya başka bir harici API'ye kişisel veri gönderir göndermez, bunun için o sağlayıcıyla ayrı bir sözleşmesel dayanağa ihtiyacınız vardır.

n8n Cloud, iş akışı verilerimi ne kadar süre saklar?

n8n dokümantasyonuna göre, n8n Cloud iş akışı kodunu ve kimlik bilgilerini, siz bunları silene veya hesabınızı kapatana kadar süresiz olarak saklar. Self-Hosted kurulumlarda, EXECUTIONS_DATA_MAX_AGE ortam değişkeni aracılığıyla yürütme verilerinin belirli bir süre sonra otomatik olarak silinmesini sağlayabilirsiniz.