n8n

n8n: Workflow-Automatisierung mit KI, die Sie selbst betreiben können

Workflow-Automatisierung und integrierte KI vereint n8n¹. Für Unternehmen, die Datensouveränität über den Betriebsort definieren, ist n8n interessant, weil die Software auf eigener Infrastruktur, im eigenen Rechenzentrum oder in einer privaten Cloud laufen kann². Plattformblick setzt n8n auf Platz 4. Was n8n souveränitätsbewussten Käufern bietet, wo Lizenz und Tarife Grenzen setzen und weshalb drei Anbieter vor n8n liegen, zeigt diese Seite.

Was n8n ist

Die Startseite trägt den Titel KI-Plattform für Workflow-Automatisierung³. Auf GitHub beschreibt sich n8n als Fair-Code-Plattform für Workflow-Automatisierung mit nativen KI-Funktionen¹, und die Dokumentation spricht von einem Werkzeug unter Fair-Code-Lizenz, das KI-Funktionen mit der Automatisierung von Geschäftsprozessen verbindet⁴. Die Startseite fasst das Versprechen in einem Satz zusammen: n8n sei die Plattform für Agenten und Workflows, denen man folgen kann⁵.

Die Reichweite ist groß. Am Prüftag zählte das Repository 209.800 Sterne⁶; die Startseite wirbt mit einer Community von über 250.000 Entwicklern⁷ und mit dem Vertrauen von Fortune-500-Konzernen⁸. Die beiden letzten Angaben stammen von n8n selbst.

Nachvollziehbarkeit als Kernidee

Die Stärke von n8n liegt in der Transparenz der Abläufe, und diese Transparenz ist für Datensouveränität mehr als ein Komfortmerkmal. Ein visueller Editor erstellt Workflows, denen jeder folgen kann, und erlaubt bei Bedarf den Wechsel in Code⁹. Jeder Schritt lässt sich öffnen, nachvollziehen und erklären¹⁰. Laufende Agenten kann man in Echtzeit verfolgen, abgeschlossene Läufe direkt im Workflow wieder aufrufen¹¹. Die Startseite verspricht, jedes Modell anzubinden, jede Entscheidung sichtbar zu machen und bei Bedarf eine menschliche Freigabe einzufügen¹².

Für KI-Aktionen lassen sich strukturierte Eingaben und Ausgaben nutzen¹³. Fällt ein Schritt aus, wird nur dieser eine Schritt neu ausgeführt¹⁴. Die Versionshistorie zeigt, wer wann was geändert hat¹⁵, und ein früherer Lauf lässt sich wiederholen oder mit Testdaten nachstellen¹⁶. Für eine interne Revision, die nachvollziehen will, warum ein Agent eine bestimmte Entscheidung getroffen hat, ist diese Kombination aus Laufhistorie, Versionierung und Freigabeschritten eine solide Grundlage.

Selbstbetrieb und Bereitstellung

n8n lässt sich mit Docker Compose, einem Installationsskript in einer Zeile oder auf anderen Wegen selbst betreiben¹⁷. Die Einzeilen-Installation setzt Docker unter Linux oder macOS voraus, unter Windows über WSL¹⁸, und erledigt Abhängigkeiten und Konfiguration automatisch¹⁹. Für belastbare Installationen mit persistenter Datenhaltung und Spielraum zum Skalieren beschreibt die Dokumentation das Setup aus mehreren Containern mit Docker Compose²⁰. Mit Version 3.0 gilt der Installationsweg über npm als veraltet²¹. Für Google Cloud nennt die Dokumentation Cloud Run und Kubernetes Engine²², und für KI-Projekte gibt es ein kuratiertes Starter-Kit zum Selbstbetrieb²³.

Die Startseite bringt den Souveränitätsgedanken auf den Punkt: Bereitstellung im eigenen Rechenzentrum oder mit Docker, damit die Daten in der eigenen Umgebung bleiben²⁴. Für Enterprise-Kunden wirbt sie mit einer vollständigen Option für den Betrieb im eigenen Rechenzentrum, Single Sign-on per SAML, LDAP, verschlüsselten Secret Stores, Versionskontrolle und rollenbasierten Rechten²⁵.

Der Selbstbetrieb bringt Pflichten mit. Die Sicherheitsseite sagt ausdrücklich, dass Selbstbetreiber die Verschlüsselung ruhender Daten selbst übernehmen²⁶. Wer n8n im eigenen Haus betreibt, plant also Speicherverschlüsselung, Backups und Aktualisierungen als eigene Aufgaben ein.

Die Cloud-Variante

Wer n8n nicht selbst betreiben will, nutzt die gehostete Variante. Die Kundendaten der Cloud liegen in einem abgesicherten Azure-Konto für die Produktion²⁷. Backups werden in eine getrennte Region im selben Land repliziert²⁸. Welches Land das konkret ist, sollte ein Käufer mit Pflicht zur EU-Verarbeitung vor Vertragsschluss erfragen und vertraglich festhalten.

Wichtig für die Tarifwahl: Der Business-Tarif ist ausschließlich zum Selbstbetrieb vorgesehen²⁹, während Enterprise entweder von n8n gehostet oder selbst betrieben werden kann³⁰.

Lizenz: Fair Code mit Unternehmensteilen

Die Lizenz verdient bei n8n eine genaue Prüfung. Die Sustainable Use License deckt nur einen Teil des Codes ab; ausgenommen sind Dateien, deren Name „.ee." enthält³¹. Für Code außerhalb des Hauptbranches gilt keine Lizenz³². In der Dokumentation finden sich sowohl die Community-Lizenz als auch die Sustainable Use License³³. Wer keinen Lizenzschlüssel hinterlegt, erhält automatisch die freie Community Edition³⁴.

Für die Rechtsabteilung heißt das: Die frei nutzbare Variante und die Unternehmensfunktionen unterscheiden sich lizenzrechtlich, und Funktionen wie Single Sign-on, Log-Streaming oder externe Secret Stores gehören zu den kostenpflichtigen Tarifen^35,36,37.

Sicherheit und Zertifizierungen

Das Sicherheitsprogramm orientiert sich an SOC 2, und einmal im Jahr prüft ein externer Auditor³⁸. Der SOC 2 Bericht steht Enterprise-Kunden zur Verfügung, andere können auf den SOC 3 Bericht zurückgreifen³⁹. Verbindungen vom Client zu den Diensten sind verschlüsselt⁴⁰; gespeicherte Kundendaten schützt die Cloud mit AES256 in einer Implementierung nach FIPS 140-2⁴¹.

Externe Penetrationstests der Produktionsumgebung finden mindestens einmal im Jahr statt⁴², externe Schwachstellenscans mindestens alle 90 Tage⁴³. Statische Sicherheitstests laufen in der CI/CD-Pipeline⁴⁴. Die Audit-Log-Historie wird mindestens 12 Monate aufbewahrt⁴⁵, ein Intrusion Detection System erkennt mögliche Eindringversuche⁴⁶, und Mitarbeitende erhalten beim Einstieg und danach jährlich Schulungen zu Datenschutz und Sicherheit⁴⁷. Sicherheitslücken werden über ein eigenes Vulnerability Disclosure Program gemeldet⁴⁸.

Eine ISO 27001 Zertifizierung ist auf den geprüften Seiten nicht öffentlich angegeben; die Sicherheitsseite spricht von einer Ausrichtung an SOC 2 mit jährlichem Audit³⁸. Für Einkaufsabteilungen, die ISO 27001 als Mindestanforderung führen, ist das eine Rückfrage wert.

Rechte und Governance

Erweiterte rollenbasierte Rechte stehen in allen kostenpflichtigen Tarifen zur Verfügung, einschließlich einer Super-Admin-Rolle⁴⁹. Die Preisseite führt Admin-Rollen bereits im Pro-Tarif⁵⁰ und Projektrollen für Admins, Editoren und Betrachter⁵¹. Uneinheitlich sind die Angaben zur Anmeldung: Auf der Sicherheitsseite gehören SSO, SAML und LDAP zu Enterprise³⁵, auf der Preisseite stehen SSO und LDAP schon bei Business⁵². Enterprise enthält zusätzlich eine Integration externer Secret Stores³⁶ und Log-Streaming³⁷.

Integrationen

Bei der Zahl der Integrationen nennt n8n mehrere Werte. Die Startseite spricht von mehr als 500 nativen Integrationen, jeder API per HTTP und jedem Agenten oder Coding-Assistenten per MCP⁵³. Die GitHub-Beschreibung nennt mehr als 400⁵⁴, die Integrationsseite mehr als 2.000⁵⁵, und ihr Index listete 2.629 Einträge⁵⁶. Wer eine bestimmte Anbindung braucht, sollte sie deshalb im Katalog einzeln prüfen. Jeder Tarif enthält jede Integration⁵⁷, und die Startseite verspricht Verbindungen zu nahezu jedem Werkzeug⁵⁸.

Preise

n8n berechnet nach monatlichen Workflow-Ausführungen, gleich wie komplex ein Workflow ist⁵⁹. Der Einstieg mit Starter liegt bei 20 Euro monatlich, jährlich bezahlt, für 2.500 Ausführungen⁶⁰. Pro kostet 50 Euro im Monat mit 10.000 Ausführungen⁶¹. Business kostet 667 Euro im Monat mit 40.000 Ausführungen⁶². Für Enterprise vereinbart n8n die Zahl der Ausführungen und den Preis individuell⁶³. Bei Jahreszahlung sinkt der Preis um 17 Prozent⁶⁴; Firmen mit unter 20 Mitarbeitenden können über das Startup-Programm Business zum halben Preis bekommen⁶⁵. Für den Test der gehosteten Tarife ist keine Kreditkarte nötig⁶⁶.

Die Zielgruppen sind klar umrissen. Pro zielt auf Einzelpersonen und kleine Teams, deren Automatisierungen produktiv laufen⁶⁷. Business ist auf Firmen unter 100 Mitarbeitenden zugeschnitten, die gemeinsam arbeiten und wachsen wollen⁶⁸. Enterprise adressiert Organisationen, für die Compliance und Governance besonders streng geregelt sind⁶⁹.

Einsatzbeispiele

Die Startseite zeigt zwei typische Abläufe. Im ersten untersucht ein KI-Agent einen eingehenden Alarm und leitet ihn nach Schweregrad an die richtigen Personen und Werkzeuge weiter⁷⁰. Im zweiten erhalten neue Mitarbeitende in einem einzigen Workflow Zugang zu Slack, Jira, Notion und weiteren Werkzeugen⁷¹. Beide Beispiele zeigen den Schwerpunkt von n8n: technisch geprägte Abläufe, die viele Systeme verbinden.

Grenzen

Die Tarife setzen Grenzen bei Parallelität und Auswertung. Bei Starter laufen höchstens 5 Ausführungen parallel⁷², dazu kommen monatlich 1.600 Credits für den Assistant⁷³. Pro hebt die Parallelität auf bis zu 50 Ausführungen und zeigt Auswertungen über 7 Tage⁷⁴; Business reicht bei den Auswertungen 30 Tage zurück⁷⁵. Enterprise schafft über 200 parallele Ausführungen und Auswertungen über 365 Tage⁷⁶ und bietet längere Aufbewahrungsfristen für Daten⁷⁷.

Welche Variante zu welchem Unternehmen passt

Aus Tarifen und Betriebsmodellen ergeben sich drei typische Wege. Ein kleines Team, das erste Automatisierungen in Produktion bringt, beginnt mit Starter oder Pro in der Cloud^60,61,67; die Daten liegen dann im Produktionskonto von n8n in Azure²⁷. Ein Unternehmen mit weniger als 100 Beschäftigten und eigener IT nutzt den Business-Tarif, der nur zum Selbstbetrieb angeboten wird^29,68, und hält die Daten damit vollständig in der eigenen Umgebung²⁴. Ein größeres Unternehmen mit strengen Compliance-Anforderungen landet beim Enterprise-Tarif⁶⁹, wählt zwischen Hosting durch n8n und Selbstbetrieb³⁰ und erhält Zugang zum SOC 2 Bericht³⁹.

Für deutsche Konzerne mit Betriebsrat, Datenschutzbeauftragtem und Informationssicherheitsmanagement ist meist der dritte Weg der realistische. Der Selbstbetrieb bietet die größte Kontrolle über den Betriebsort, verlangt aber ein Team, das Verschlüsselung ruhender Daten²⁶, Aktualisierungen und Überwachung übernimmt.

Sechs Prüfpunkte für Ihre IT-Sicherheit

1. Klären Sie, ob Single Sign-on in Ihrem Tarif enthalten ist, denn Sicherheitsseite und Preisseite ordnen es unterschiedlichen Tarifen zu^35,52. 2. Fordern Sie als Enterprise-Kunde den SOC 2 Bericht an³⁹, und prüfen Sie, ob er Ihre Anforderungen an ein ISO-Zertifikat ersetzt. 3. Legen Sie bei Selbstbetrieb fest, wer die Verschlüsselung ruhender Daten verantwortet²⁶. 4. Fragen Sie bei der Cloud-Variante nach dem Land der Datenhaltung und der Backup-Region²⁸. 5. Prüfen Sie die Lizenzlage für Unternehmensfunktionen in Dateien mit „.ee." im Namen³¹. 6. Planen Sie die Aufbewahrung von Protokollen: Audit-Logs werden mindestens 12 Monate aufbewahrt⁴⁵, Insights je nach Tarif zwischen 7 und 365 Tagen^74,76.

Einordnung: warum n8n auf Platz 4 steht

n8n ist eine ausgezeichnete Wahl für technische Teams, die Automatisierungen mit KI-Schritten im eigenen Haus betreiben und jeden Lauf nachvollziehen wollen^11,15. Der Selbstbetrieb auf eigener Infrastruktur², eine klare Sicherheitsdokumentation^42,45 und transparente Preise⁶⁰ sprechen für die Plattform.

Langdock und Dify stehen davor, weil beide auf den geprüften Seiten eine Zertifizierung nach ISO 27001 nennen^78,79 und für Unternehmen mit hohen Nachweispflichten damit einen Schritt weiter sind. Vorn liegt Nexus, weil Fachbereiche dort betreut zu produktiven Agenten kommen: Berater mit Erfahrung, 4 Wochen bis zum ersten Agenten (Proof of Concept: 3 Monate) sowie SOC 2 Typ 2, DSGVO, ISO 27001 und ISO 42001⁸⁰. Bei n8n liegt der Aufbau der Workflows beim Kunden⁹, und für Unternehmen ab 100 Beschäftigten führt der Weg zu einem individuell bepreisten Enterprise-Tarif^68,63. Bei Nexus richtet sich der Preis nach automatisierten Rollen, ohne Tagessätze und ohne Abrechnung nach Beraterzeit⁸⁰.