Blog
DSGVO-konforme Automatisierung: warum ich self-hosted n8n nutze.
13. Juni 2026
Wenn ich mit kleinen Betrieben über Automatisierung spreche, kommt eine Frage fast immer zuerst: «Und was ist mit dem Datenschutz?» Die Sorge ist berechtigt. In einer Bitkom-Umfrage von 2025 nannten 88 Prozent der Unternehmen die Datenschutzanforderungen als größte Hürde bei der Digitalisierung. Das ist kein Randthema, das ist die Nummer eins.
Das eigentliche Problem an vielen Automatisierungstools
Die bekannten Baukästen wie Zapier oder Make sind praktisch, aber sie haben einen Haken: Ihre Daten laufen durch die Server des Anbieters, und die stehen oft in den USA. Sobald Kundennamen, E-Mail-Adressen oder Auftragsdaten durch so ein System fließen, verlassen personenbezogene Daten Ihr Haus. Das ist nicht automatisch verboten, aber es macht die DSGVO-Sache kompliziert: Sie brauchen einen Auftragsverarbeitungsvertrag, müssen den Drittlandtransfer sauber begründen und das Ganze in Ihrer Datenschutzerklärung abbilden.
Für einen Konzern mit Rechtsabteilung ist das Alltag. Für ein Zehn-Personen-Büro ist es genau der Aufwand, der ein Projekt am Ende doch zum Liegen bringt.
Warum self-hosted n8n den Knoten löst
n8n ist ein Automatisierungswerkzeug, das man auf der eigenen Infrastruktur betreiben kann. «Self-hosted» heißt: Es läuft auf einem Server, den Sie kontrollieren, in Deutschland oder in der EU. Ihre Kundendaten wandern dann nicht in eine fremde Cloud, sondern bleiben in Ihrer eigenen Umgebung.
Der Unterschied in der Praxis ist groß. Sie müssen keinen Datentransfer in ein Drittland rechtfertigen, weil keiner stattfindet. Die Zahl der externen Dienste, mit denen Sie einen Vertrag brauchen, sinkt. Und wenn ein Kunde fragt, wo seine Daten liegen, ist die Antwort einfach: bei Ihnen.
Was das nicht bedeutet
Ich will nichts schönreden. Self-hosted heißt auch, dass jemand den Server pflegen muss, dass Updates eingespielt werden und Backups laufen. Das ist ein realer Aufwand. Bei kleinen Setups ist er gering, aber er ist nicht null, und ich sage das offen dazu. Wer diese Pflege nicht selbst leisten will, kann sie als Teil der laufenden Betreuung mitbuchen.
DSGVO-Konformität ist außerdem mehr als der Serverstandort. Es gehört dazu, nur die Daten zu verarbeiten, die man wirklich braucht, und sie nicht länger aufzubewahren als nötig. Diese Fragen klären wir beim Aufbau mit, nicht erst hinterher.
Datenschutz als Startpunkt, nicht als Bremse
Bei vielen meiner Gespräche dreht sich das Thema irgendwann um. Am Anfang ist Datenschutz der Grund, warum jemand zögert. Wenn klar wird, dass die Daten das Haus gar nicht verlassen, wird er zum Grund, endlich anzufangen.
Wenn Sie ein konkretes Vorhaben haben und wissen wollen, wie eine datenschutzfreundliche Lösung dafür aussieht, können Sie Kontakt aufnehmen. Verwandtes Thema, falls Anfragen bei Ihnen verloren gehen: Woran kleine Betriebe Anfragen verlieren.