n8n self-hosted in Deutschland: DSGVO, IONOS-Betrieb, Praxis-Erfahrungen

n8n self-hosted für DSGVO: eigener Server auf IONOS, Kosten 80–250 €/Monat, Backup-Pflicht und wann Betrieb an einen Entwicklungspartner geht.

/ n8n & Tool-Entscheidung /

Autor
Onur Turp
Veröffentlicht
Aktualisiert
Aktualisiert
Lesezeit
5 Min. Lesezeit

n8n self-hosted auf einem Server in Deutschland ist für Mittelständler mit personenbezogenen oder geschäftskritischen Daten der sauberste Weg unter die DSGVO zu kommen, weil Sie Datenhoheit, Standort und Zugriff selbst steuern. Rechnen Sie mit 80 bis 250 Euro monatlich für Server, Backup und Basis-Monitoring, plus einmalig 5.000 bis 8.000 Euro für die produktive Einrichtung inklusive ERP- oder DATEV-Anbindung. Cloud-Alternativen wie Zapier oder Make sind schneller startklar, speichern Daten aber typischerweise außerhalb Ihrer Kontrolle. Self-Hosting ist nicht gratis: Updates, Incident-Response und Disaster Recovery kosten Zeit oder einen Betriebs-Retainer ab 800 Euro monatlich. Nentix betreibt n8n für Kunden aus dem Ruhrgebiet auf IONOS in deutschen Rechenzentren als Entwicklungspartner mit Festpreis.

Warum Self-Hosting bei Kundendaten der saubere Weg ist

Die DSGVO verlangt Zweckbindung, Datenminimierung und nachvollziehbare Verarbeitung. Wenn Workflows Rechnungen, Mandantendaten, Bewerberunterlagen oder CRM-Inhalte bewegen, fragt jeder Datenschutzbeauftragte zu Recht: Wo liegen die Daten, wer hat Zugriff, welche Sub-Prozessoren sind im Spiel?

Bei US-basierten iPaaS-Tools müssen Sie Standardvertragsklauseln, Transfer Impact Assessments und Anbieter-DPA prüfen. Das ist machbar, aber aufwendig. Self-Hosted n8n auf einem deutschen Server reduziert die Kette: Ihr Unternehmen, Ihr Server, Ihre Logs.

Das ersetzt keine Dokumentation. Sie brauchen weiterhin:

  • Verzeichnis von Verarbeitungstätigkeiten
  • technische und organisatorische Maßnahmen
  • Auftragsverarbeitungsvertrag mit dem Hosting-Anbieter
  • Regelung für KI-Komponenten, falls LLMs eingebunden sind

Mehr zu KI und DSGVO im Artikel KI DSGVO-konform einsetzen.

Betriebs-Realität: was Self-Hosting wirklich kostet

Viele Teams unterschätzen den laufenden Aufwand. Die Software selbst ist in der Community Edition kostenlos. Der Betrieb nicht.

PostenMonatlich (Richtwert)
IONOS Managed Server (4–8 vCPU, 16 GB RAM)40–120 €
Backup-Speicher und Snapshot10–30 €
Monitoring und Alerting (Uptime, Disk, Queue)0–40 € intern, oder im Retainer
Admin-Zeit (Updates, Incidents)4–12 h à internem Stundensatz

Das sind 80 bis 250 Euro reine Infrastruktur, bevor Entwicklungszeit für Anpassungen anfällt. Ein ungeplanter Ausfall um 3 Uhr nachts kostet Sie Produktivität oder Reputation.

Wir sagen das offen, weil Kunden sonst Self-Hosting wählen und nach drei Monaten überfordert sind. Genau dafür gibt es Betriebs-Pauschalen. Details im Artikel n8n-Workflows im Dauerbetrieb.

Referenz-Architektur auf IONOS

So sieht eine produktionsreife Architektur aus, die wir für Mittelständler im Ruhrgebiet wiederholt einsetzen:

[ERP / DATEV / E-Mail]

[Reverse Proxy + TLS (nginx)]

[n8n Container / Docker Compose]

[PostgreSQL für Credentials & Execution Data]

[Backup → IONOS Storage Box, verschlüsselt]

[Monitoring → Alert an Teams/Slack/E-Mail]

Komponenten im Detail:

  • Reverse Proxy terminiert TLS und schützt das n8n-Frontend
  • PostgreSQL statt SQLite für Produktion (Concurrent Executions, Stabilität)
  • Separater Worker bei hohem Volumen (Queue Mode)
  • Error-Workflow mit Alerting bei jedem fehlgeschlagenen Run
  • Staging-Instanz für Updates vor Produktiv-Rollout

Die n8n-Dokumentation zum Docker-Setup ist die technische Primärquelle für Installation und Environment Variables.

Sicherheit und Zugriffskontrolle

Mindestanforderungen für den Mittelstand:

  • VPN oder IP-Allowlist für die Admin-Oberfläche
  • SSO oder starke Passwortrichtlinie plus 2FA
  • getrennte Credentials pro Umgebung (Staging/Prod)
  • Secrets nicht im Workflow-JSON, sondern in Credential Store
  • regelmäßige Exporte der Workflows in Git

Wer Zugriff auf n8n hat, hat Zugriff auf alle angebundenen Systeme. Behandeln Sie die Oberfläche wie ein kritisches Admin-Tool.

Wann Cloud-n8n trotzdem reicht

Nicht jeder Prozess braucht Self-Hosting. Wenn ausschließlich öffentliche Marketing-Daten ohne Personenbezug fließen und Ihr Datenschutzbeauftragter zustimmt, kann n8n Cloud in der EU schneller sein.

Sobald DATEV, Personalakten oder Kundendaten im Spiel sind, sehen wir in der Praxis selten grünes Licht für US-Cloud-iPaaS. Dann ist Self-Hosting oder eine Individuallösung die übliche Wahl.

Tool-Wahl im Kontext: n8n vs. Make vs. Zapier

Self-Hosting ist ein n8n-Vorteil, nicht ein Make- oder Zapier-Feature. Der Gesamtvergleich steht in n8n vs. Make vs. Zapier für den Mittelstand. Kurz: n8n gewinnt bei Datenhoheit und Kosten bei Volumen. Make gewinnt bei Time-to-Value ohne Ops-Team.

Betrieb abgeben: Retainer statt Nachtschicht

Wenn Ihr Team keine Kapazität für Patch-Tuesday um 22 Uhr hat, ist externer Betrieb die rationelle Option. Unsere Betriebs-Pauschalen starten bei 800 Euro monatlich (Hosting, Monitoring, 2 Stunden Reaktiv-Support). Größere Umgebungen mit proaktiver Optimierung liegen bei 1.500 bis 2.500 Euro monatlich.

Das ist günstiger als eine halbe IT-Stelle nur für Workflow-Wartung und sicherer als Hoffnung.

Eine n8n-Agentur mit Festpreis-Implementation und IONOS-Hosting aus Deutschland beschreibt, wie Analyse, Umsetzung und Betrieb zusammenhängen.

Checkliste vor dem Start

  1. Datenschutz-Freigabe für Verarbeitung personenbezogener Daten im Workflow
  2. Server-Größe anhand erwarteter paralleler Executions dimensionieren
  3. Backup-Restore einmal testen, nicht nur konfigurieren
  4. Error-Workflow und Alerting vor Go-Live, nicht danach
  5. Update-Prozess dokumentieren (Staging → Test → Prod)

Compliance-Gespräch mit dem Datenschutzbeauftragten

Self-Hosting überzeugt in DSB-Gesprächen erst, wenn Sie Unterlagen mitbringen. Diese Liste haben wir für Kunden aus dem Ruhrgebiet standardisiert:

DokumentInhalt
VerarbeitungsverzeichnisZweck, Datenarten, Löschfristen der Workflows
TOM-ListeVerschlüsselung, Zugriffskontrolle, Backup
AV-Vertrag IONOSAuftragsverarbeitung Hosting
Sub-Prozessor-ListeAPIs (Microsoft, OpenAI falls genutzt)
Incident-RunbookMeldewege bei Datenpannen

Ohne diese Unterlagen diskutiert die IT über Server-Standorte, der DSB über fehlende Nachweise.

Dimensionierung: welcher Server für welches Volumen

Parallele ExecutionsRAM-EmpfehlungvCPUHinweis
bis 58 GB2–4Single-Container ausreichend
5–2016 GB4–8PostgreSQL separat
20–5032 GB8+Queue Mode mit Worker
über 50ClusterskalierendIndividuell planen

Unterdimensionierung zeigt sich als Timeout-Kaskaden, nicht als klare Fehlermeldung. Lieber einmalig 40 Euro mehr im Monat als Retries in DATEV-Schnittstellen.

Staging und Release-Disziplin

Produktiv-Updates ohne Staging sind der häufigste selbst verschuldete Ausfallgrund. Mindestsetup:

  • Staging auf kleinerer IONOS-Instanz
  • gleiche Major-Version wie Produktion
  • Testdaten anonymisiert, aber strukturell identisch
  • wöchentlicher Sync der Workflow-JSONs von Prod nach Staging (ohne Credentials)

Nach jedem n8n-Update: Smoke-Test der drei umsatzkritischsten Flows. Details zum Betrieb: n8n-Workflows im Dauerbetrieb.

Kostenvergleich über drei Jahre

Szenarion8n self-hostedn8n Cloud EUMake Cloud
Jahr 1 inkl. Setup6.500–9.000 €4.000–6.000 €3.500–5.500 €
Jahr 2 nur Betrieb1.200–3.000 €2.000–4.000 €2.500–5.000 €
Jahr 3 nur Betrieb1.200–3.000 €2.200–4.500 €3.000–6.000 €

Setup in Jahr 1 bei Self-Hosting enthält Festpreis-Implementation durch Partner. Cloud-Tools sparen Setup-Zeit, zahlen aber bei Volumen und DSGVO-Aufwand drauf.

Fazit

n8n self-hosted in Deutschland ist kein Bastelprojekt für Wochenenden, sondern eine bewusste Infrastruktur-Entscheidung. Sie kaufen Datenhoheit und langfristig niedrigere Lizenzkosten, zahlen aber mit Betriebsdisziplin. Wer das ehrlich kalkuliert, trifft die richtige Entscheidung. Wer es verdrängt, wechselt nach einem Jahr frustriert zurück in die Cloud oder beauftragt einen Entwicklungspartner mit Festpreis und klarem Betriebsmodell.

Häufige Fragen aus der Praxis

Brauchen wir Enterprise-Lizenz? Für Queue Mode und erweiterte SSO-Features oft ja ab 10+ produktiven Workflows. Community Edition reicht für den Einstieg und kleine Teams.

Docker oder Kubernetes? Docker Compose auf IONOS Managed Server reicht für die meisten Mittelständler bis 50 parallele Executions. Kubernetes lohnt erst bei Multi-Tenant oder strengen HA-Anforderungen.

Wo liegen die Daten der Executions? In PostgreSQL. Retention regelmäßig bereinigen, sonst wächst die DB und verlangsamt jeden Run.

Häufige Fragen

Ist n8n self-hosted DSGVO-konform?

Self-Hosting allein macht nichts automatisch konform. Sie brauchen einen Server in der EU, Verträge mit Auftragsverarbeitern, dokumentierte Zugriffe, Verschlüsselung und Löschkonzepte. Mit Server in Deutschland, AV-Vertrag und technischen Maßnahmen erfüllen viele Mittelständler die Anforderungen deutlich einfacher als mit US-Cloud-iPaaS.

Was kostet n8n self-hosted realistisch?

Die Software ist in der Community Edition kostenlos. Rechnen Sie mit 40 bis 120 Euro monatlich für einen VPS oder Managed Server, plus 40 bis 130 Euro für Wartung, Backups und Monitoring, wenn Sie es intern betreiben. Mit externem Betrieb ab etwa 800 Euro monatlich inklusive Hosting und Support.

IONOS oder AWS für n8n?

Für deutsche Mittelständler mit DSGVO-Fokus empfehlen wir IONOS Managed Server in deutschen Rechenzentren. AWS ist technisch möglich, erzeugt aber zusätzlichen Compliance-Aufwand durch US-Muttergesellschaft und komplexere Vertragsstruktur.

Wer wartet Updates und Sicherheitspatches?

Bei Self-Hosting sind Sie verantwortlich, sofern Sie keinen Betriebspartner haben. n8n veröffentlicht regelmäßig Updates. Ohne Patch-Management riskieren Sie Sicherheitslücken und Ausfallzeiten nach Breaking Changes.

Kann ich später von Cloud-n8n auf self-hosted umziehen?

Ja, Workflows lassen sich exportieren. Credentials und Webhook-URLs müssen neu konfiguriert werden. Planen Sie ein Wartungsfenster und parallelen Betrieb für kritische Prozesse ein.

Konkreter werden?

Im Potenzial-Check sehen Sie in 15 Minuten, welcher Hebel bei Ihnen zuerst Sinn ergibt. Wenn Sie lieber direkt sprechen möchten, erreichen Sie uns ohne Warteschleife.