n8n selbst hosten: Kosten, Lizenz, Sicherheit und Docker-Setup für dein Unternehmen

Selbst gehostet kostet n8n keine Lizenzgebühr, solange nur Leute aus deinem Unternehmen Workflows bauen. Bezahlt wird an anderer Stelle: mit Arbeitszeit für Updates, mit 667 Euro im Monat, sobald dein Team Single Sign-on oder geteilte Zugangsdaten braucht, und mit einer Sicherheitslage, zu der n8n in zwölf Monaten 228 Hinweise veröffentlicht hat. Hier steht, was Server, Lizenz, Datenschutz und Betrieb verlangen und wie dein IT-Team die Instanz aufsetzt, damit sie im Alltag hält.

Wer n8n selbst hostet, übernimmt Server, Updates und Backups selbst oder gibt sie an einen Dienstleister. Foto: Anete Lusina auf Pexels

n8n self hosted oder n8n Cloud: die drei Varianten im Vergleich

n8n gibt es in zwei Betriebsarten. In der n8n Cloud betreibt die n8n GmbH aus Berlin die Software, laut Preisseite auf Servern in Frankfurt. Selbst gehostet läuft n8n auf deinem Server. Alle selbst gehosteten Installationen nutzen laut Dokumentation dasselbe Kernprodukt: Ohne Lizenzschlüssel ist das die kostenlose Community Edition, mit einem Business- oder Enterprise-Schlüssel schaltest du die bezahlten Funktionen frei. Abgerechnet wird in der Cloud und bei Business nach Ausführungen: Ein Durchlauf eines ganzen Workflows zählt als eine Ausführung, egal wie viele Schritte er hat.

Zwei Details stehen nur im Kleingedruckten der Preisseite. Den Business-Plan gibt es in der Cloud noch nicht, er ist „Self-hosted only“ und richtet sich an Firmen mit weniger als 100 Beschäftigten. Startups mit weniger als 20 Beschäftigten und weniger als 5 Millionen Euro Gesamtfinanzierung bekommen über den Startup-Plan zunächst für ein Jahr 50 Prozent Rabatt auf Business. Und auch Business ist laut n8n „a self-serve option“: Persönlichen Support mit vereinbarten Reaktionszeiten bekommst du erst im Enterprise-Plan. Ob die Preise Umsatzsteuer enthalten, sagt die Preisseite nicht. Die Self-Serve-Bedingungen von n8n nennen die Preise ohne Steuern.

Ob n8n für deine Abläufe überhaupt das passende Werkzeug ist, klärt unser Vergleich von n8n, Make und Zapier. Hier geht es nur noch um die Frage, wo n8n laufen soll.

Was n8n self hosted wirklich kostet

Die Lizenz ist bei der Community Edition kostenlos. Die Rechnung besteht aus drei anderen Posten.

Der Server. Für den offiziellen Docker-Compose-Aufbau mit der Sandbox für den n8n Assistant nennt n8n mindestens 4 GB RAM und 2 vCPUs. In der n8n-Anleitung für Hetzner steht noch der Typ CPX11 als „enough“ für die meisten Fälle. Den führt Hetzner am 7. November 2026 aber nur noch an US-Standorten. In Deutschland passt der CPX22 mit 2 vCPU, 4 GB RAM und 80 GB NVMe-Speicher für 23,79 Euro im Monat inklusive 19 Prozent Umsatzsteuer, netto knapp 20 Euro. Der kleinere CPX12 mit 1 vCPU und 2 GB kostet 14,27 Euro. Die günstigeren Cost-Optimized-Tarife wie der CX23 für 7,13 Euro waren am Abruftag als nicht bestellbar markiert. Wer in Anleitungen von „4 Euro im Monat“ liest, rechnet mit Preisen, die es so nicht mehr gibt.

Die Pflege. Wie schnell neue Versionen kommen, zeigen die Release Notes: Zwischen Version 2.0 vom 5. Dezember 2025 und Version 2.29 vom 30. Juni 2026 liegen 29 Minor-Versionen in knapp 30 Wochen, aktuell ist 2.46. n8n empfiehlt: „Try to update at least once a month.“ Vor jedem Update soll ein volles Backup laufen, und Updates sollen zuerst in einer Testumgebung geprüft werden. Wie viele Stunden das im Monat sind, gibt n8n nicht an. Für eine Beispielrechnung nehmen wir zwei Stunden an, die ein IT-Dienstleister zu 100 Euro netto berechnet.

Die Modelle. Jeder KI-Schritt verursacht Modellkosten, egal wo n8n läuft. Selbst gehostet zahlst du sie mit eigenen API-Schlüsseln direkt beim Anbieter. In der Cloud (Starter, Pro) geht das auch, alternativ über Gateway-Credits aus einem vorausbezahlten Guthaben bei n8n. Weil die Menge allein von deinen Workflows abhängt, fehlt der Posten im Vergleich unten.

Auf den ersten Blick gewinnt die Cloud. Das kippt bei der Zahl der Ausführungen. Ein Workflow, der alle fünf Minuten läuft, kommt laut n8n-Preisseite auf etwa 8.600 bis 8.900 Ausführungen im Monat. Zwei solche Abläufe brauchen schon mehr als die 10.000 Ausführungen des Pro-Grundtarifs. Starter und Pro sind laut Preisseite gedeckelt, darüber brauchst du eine größere Stufe. Für die selbst gehostete Community Edition nennt n8n kein Ausführungskontingent; Kontingente hängen an den Cloud-Plänen und an den Lizenzschlüsseln von Business und Enterprise. Hast du ohnehin eine IT, die Linux-Server betreibt, fallen die 200 Euro Pflege zum Teil in bestehende Routinen. Dann rechnet sich Self-Hosting, sobald viele zeitgesteuerte oder webhookgetriebene Abläufe laufen.

Die Lizenz: was die Community Edition erlaubt

n8n steht unter der Sustainable Use License. Der Kernsatz lautet: „You may use or modify the software only for your own internal business purposes or for non-commercial or personal use.“ Weitergeben darfst du die Software nur kostenlos und für nicht-kommerzielle Zwecke. Open Source ist n8n nach eigener Aussage nicht, weil Open-Source-Lizenzen laut Open Source Initiative keine Nutzungsbeschränkungen enthalten dürfen. Bis zum 17. März 2022 stand n8n unter Apache 2.0 mit Commons Clause. Viele Anleitungen nennen n8n trotzdem „Open Source“, das ist veraltet.

Für Unternehmen ist die Lizenz-FAQ von n8n die praktische Auslegung. Die Grundregel: „If workflows are only created or modified by you or people in your organization, you can use n8n under the Community license for free.“ Heikel wird es, sobald Kunden oder ein Dienstleister ins Spiel kommen.

Bei Zugangsdaten von Kunden schreibt n8n: „The key question is not whose credentials are used, but who controls the workflow logic.“ Es zählt also, wer die Workflow-Logik festlegt. Wer gegen die Lizenz verstößt, verliert sie automatisch. Behebst du den Verstoß innerhalb von 30 Tagen nach einem Hinweis von n8n, lebt sie rückwirkend wieder auf.

Für dich als Auftraggeber folgt daraus eine einfache Regel: Lass den Server auf dein Unternehmen laufen, etwa ein Hetzner-Konto auf deinen Namen, und gib dem Dienstleister nur den Zugang zur Administration. Damit bleibst du im erlaubten Bereich, und der Vertrag zur Auftragsverarbeitung läuft direkt zwischen dir und dem Hoster. Kann dein Dienstleister bei der Wartung auf personenbezogene Daten zugreifen, klär mit deinem Datenschutzbeauftragten, ob auch mit ihm ein solcher Vertrag nötig ist. Bietet dir jemand „n8n gehostet“ als Paket an, frag nach der Lizenzgrundlage.

Community, Business, Enterprise: was der kostenlosen Fassung fehlt

Laut Dokumentation enthält die Community Edition „almost the complete feature set“. Was fehlt, trifft vor allem Teams:

• Sharing: Workflows und Zugangsdaten lassen sich nicht teilen. Zugriff haben nur der Instanz-Owner und die Person, die einen Workflow angelegt hat.
• Single Sign-on per SAML oder LDAP, damit Konten am Firmenverzeichnis hängen und beim Austritt mit abgeschaltet werden.
• Projekte, mehrere Umgebungen (etwa Test und Produktion) und Versionskontrolle mit Git.
• External Secrets, Log Streaming, externer Speicher für Binärdaten und der Multi-Main-Modus für Hochverfügbarkeit. Der Queue Mode mit Redis und Workern ist dagegen enthalten.

Registrierst du die Community Edition kostenlos mit deiner E-Mail-Adresse, schaltet ein Lizenzschlüssel Ordner, Debug in Editor und Custom Execution Data frei. Business ergänzt laut Preisseite SSO und LDAP, sechs geteilte Projekte, mehrere Umgebungen und Git. Enterprise kommt mit Audit-Logs, einer instanzweiten Pflicht zur Zwei-Faktor-Anmeldung und Support mit SLA. Bei einzelnen Funktionen wie External Secrets ordnen Dokumentation und Preisseite den Plan unterschiedlich zu. Lass dir den Umfang vor dem Kauf schriftlich bestätigen.

Für ein Unternehmen mit fünf Leuten, die Workflows bauen, ist das fehlende Sharing der eigentliche Engpass. Fällt die Person aus, die einen Workflow angelegt hat, kommt nur noch der Owner an ihn heran. Wie du Rollen, Freigaben und ein KI-Register ohne großen Aufwand regelst, steht in unserem Beitrag zur KI-Governance im Mittelstand.

Sicherheit: Updates sind der eigentliche Preis

n8n warnt in der eigenen Dokumentation deutlich:

„n8n recommends self-hosting for expert users. Mistakes can lead to data loss, security issues, and downtime.“

— n8n-Dokumentation, Seite „Docker Installation“ (von n8n inzwischen als veraltet markiert, verweist auf die Docker-Compose-Anleitung), abgerufen am 7. November 2026

Die Zahlen zeigen, warum. Seit dem 7. November 2025 hat n8n auf GitHub 228 Sicherheitshinweise veröffentlicht: 22 kritische, 99 hohe, 105 mittlere und 2 niedrige (eigene Zählung über die GitHub-Schnittstelle am 7. November 2026). Der jüngste kritische Hinweis stammt vom 13. Mai 2026, die jüngsten mit Stufe „hoch“ vom 28. Oktober 2026. Mindestens eine davon, CVE-2025-68613, wurde laut der US-Cybersicherheitsbehörde CISA aktiv ausgenutzt.

Das CERT-Bund des BSI führt zu den ersten beiden Lücken die Warnung WID-SEC-W-2026-0040 mit der Stufe „kritisch“ und hat sie am 12. März 2026 um den Vermerk „Aktive Ausnutzung gemeldet“ ergänzt. Für CVE-2026-21858 gab es keinen offiziellen Workaround. Bis zum Update konnten Betreiber nur öffentlich erreichbare Webhook- und Formular-Endpunkte sperren.

Für den Betrieb heißt das:

• Version pinnen. Das offizielle Hosting-Repository von n8n empfiehlt für den Produktivbetrieb eine feste Versionsnummer statt der Tags „stable“ oder „latest“. So kommt kein Update ungeplant, aber jemand muss die Nummer regelmäßig anheben.
• Kritische Lücken innerhalb weniger Tage schließen, alle übrigen im Monatstakt. Die Frist gehört in den Vertrag mit deinem Dienstleister.
• Task Runner im External Mode betreiben. Laut n8n sind sie „the only isolation layer between user-provided code and n8n“. Ohne sie kann jeder, der einen Workflow bearbeiten darf, unter Umständen Datenbank, Encryption Key und gespeicherte Zugangsdaten auslesen.
• Webhook- und Formular-Endpunkte nur öffnen, wo ein Ablauf sie wirklich braucht. Gerade die beiden Lücken ohne Anmeldung liefen über Formulare.

Schaltest du aus Datenschutzgründen die Versionshinweise ab (dazu unten mehr), zeigt dir die Oberfläche auch keine Sicherheitsupdates mehr an. Dann brauchst du einen anderen Kanal, etwa die Security Advisories im GitHub-Repository von n8n oder die Warnmeldungen des CERT-Bund.

Datenschutz: selbst gehostet ist nicht automatisch DSGVO-konform

Für selbst gehostete Instanzen schreibt n8n: „n8n is neither a Controller nor a Processor, as we don’t manage your data.“ Das klingt nach einer Entlastung. Es heißt aber, dass alle Pflichten bei dir liegen, und vier Datenflüsse bleiben trotzdem.

Telemetrie an n8n. „By default, a self-hosted n8n instance sends data to n8n’s servers“, heißt es in der Dokumentation: Update-Hinweise, Vorlagen und Diagnosedaten. Laut Datenschutzseite sind das Instanzdaten wie Version, Datenbanktyp, CPU und RAM, pseudonyme Kennungen, die gekürzte IP-Adresse des Servers, Nutzungsereignisse, die Struktur von Workflows ohne Inhalte und die Domains externer Dienste aus HTTP-Request-Nodes. Workflow-Daten und Zugangsdaten sammelt n8n nach eigener Aussage nicht. Für diese Telemetrie ist n8n selbst Verantwortlicher. Abschalten lässt sie sich mit N8N_DIAGNOSTICS_ENABLED=false, N8N_VERSION_NOTIFICATIONS_ENABLED=false und N8N_TEMPLATES_ENABLED=false sowie den leeren Hook-Variablen, die die Anleitung zum Isolieren der Instanz nennt.

Der Lizenz-Ping. Mit einem Business- oder Enterprise-Schlüssel meldet die Instanz täglich Nutzungszahlen wie die Zahl der Produktivausführungen und die Lizenzkennung an n8n. Das lässt sich laut Datenschutzseite nicht abschalten.

Der Hoster. Wer bei Hetzner, IONOS oder einem anderen Anbieter mietet, hat einen Auftragsverarbeiter nach Artikel 28 DSGVO. Hetzner bietet den Vertrag dafür im Kundenkonto an, individuelle Verträge unterschreibt der Anbieter nicht. Eigene Rechenzentren betreibt Hetzner in Nürnberg, Falkenstein und Helsinki. Den CPX22 weist die Preisseite für Nürnberg und Helsinki aus; für einen Server in Deutschland wählst du also Nürnberg.

Die KI-Schritte. Jeder Node, der Text an OpenAI, Anthropic oder einen anderen Modellanbieter schickt, ist ein eigener Datenfluss mit eigenem Vertrag und, bei US-Anbietern, einer Prüfung des Drittlandtransfers. Self-Hosting ändert daran nichts. Willst du auch diesen Schritt im Haus halten, brauchst du ein lokales Sprachmodell auf eigener Hardware.

Dazu kommen die Pflichten, die bei jeder eigenen Software anfallen. Löschfristen setzt du über EXECUTIONS_DATA_MAX_AGE; der Standard liegt bei 336 Stunden, also 14 Tagen. Artikel 32 DSGVO verlangt unter anderem, dass du die Verfügbarkeit der Daten nach einem Zwischenfall rasch wiederherstellen kannst. Ein Backup, das nie testweise zurückgespielt wurde, belegt das nicht. Welche Pflichten für KI-Werkzeuge allgemein gelten, vom Vertrag bis zur Folgenabschätzung, haben wir in den Regeln für DSGVO-konforme KI-Werkzeuge zusammengefasst.

Zum Vergleich die Cloud: Dort ist n8n laut Datenschutzseite zugleich Verantwortlicher und Auftragsverarbeiter, ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln ist Teil der Nutzungsbedingungen. Gehostet wird auf Microsoft Azure in der EU. Für KI-Funktionen führt die Liste der Unterauftragnehmer auch US-Anbieter wie OpenAI und Anthropic. Ein Opt-out für die Telemetrie gibt es in der Cloud laut Datenschutzseite nicht.

n8n mit Docker installieren: das Setup, das im Betrieb hält

Für den Produktivbetrieb empfiehlt n8n Docker Compose. Die Installation per npm gilt ab n8n 3.0 als veraltet. Laut den Hinweisen zu 3.0 unterstützt die neue Hauptversion npm-Installationen gar nicht mehr. Stand 7. November 2026 ist n8n 2.46.6 vom 4. November die aktuelle stabile Version. n8n 3.0 ist seit dem 27. Oktober als „early access release“ verfügbar und auf GitHub als Vorabversion markiert. Für den Produktivbetrieb bleibst du auf 2.x und testest 3.0 in einer Testinstanz.

Ein belastbarer Aufbau besteht aus diesen Teilen:

1. Server und Vertrag: ein Server mit 2 vCPU und 4 GB RAM an einem deutschen Standort, gebucht auf dein Unternehmen, mit abgeschlossenem Vertrag zur Auftragsverarbeitung.
2. Vorlage: Ausgangspunkt sind die offiziellen Beispiele im Repository n8n-io/n8n-hosting, etwa die Variante mit PostgreSQL. Das Image bekommt eine feste Versionsnummer.
3. Datenbank: PostgreSQL statt der eingebauten SQLite. n8n schreibt dazu: „SQLite is fine for trying things out, but for a production instance that must handle more than a handful of users or workflows running around the clock use Postgres instead.“ Unterstützt sind die Versionen 16 bis 18.
4. Task Runner: ein Sidecar-Container mit dem Image n8nio/runners im External Mode, in exakt derselben Version wie n8n.
5. Reverse Proxy mit TLS: Caddy, Traefik oder nginx vor n8n, der die Zertifikate erneuert. Port 5678 bindest du nur an 127.0.0.1. Die Docker-Dokumentation warnt, dass veröffentlichte Container-Ports an der Firewall ufw vorbeilaufen.
6. Encryption Key: selbst erzeugen und im Passwort-Tresor ablegen. Ohne ihn lassen sich gesicherte Zugangsdaten nach einem Restore nicht entschlüsseln.

Ein Auszug der wichtigsten Umgebungsvariablen für so einen Aufbau, mit Beispielwerten:

N8N_ENCRYPTION_KEY=<langer Zufallswert, im Tresor sichern>
N8N_HOST=n8n.deinefirma.de
N8N_PROTOCOL=https
N8N_WEBHOOK_URL=https://n8n.deinefirma.de/
N8N_PROXY_HOPS=1
GENERIC_TIMEZONE=Europe/Berlin
DB_TYPE=postgresdb
N8N_RUNNERS_MODE=external
EXECUTIONS_DATA_MAX_AGE=168
N8N_DIAGNOSTICS_ENABLED=false

GENERIC_TIMEZONE steht ab Werk auf America/New_York. Lässt du sie so, richten sich zeitgesteuerte Workflows nach New Yorker Zeit. WEBHOOK_URL heißt seit Version 2.35.0 N8N_WEBHOOK_URL; der alte Name funktioniert noch, erzeugt aber eine Warnung.

Nach dem ersten Start legst du das Owner-Konto an. Es hat in der Community Edition als einziges Zugriff auf alle Workflows. Leg es deshalb auf ein Funktionspostfach an und verwahre das Passwort im Tresor des Unternehmens.

Backups und Updates: was im Dienstleistervertrag stehen sollte

Ein vollständiges Backup besteht laut n8n aus zwei Teilen: dem Ordner .n8n mit der Konfigurationsdatei samt Encryption Key und der PostgreSQL-Datenbank. Der Export über die Kommandozeile mit --backup reicht nicht: Er enthält nur Workflows und Zugangsdaten. Nutzer, Ausführungshistorie, Variablen und der Encryption Key fehlen.

Für das Update auf 3.0 nennt n8n mehrere Änderungen, die Self-Hoster betreffen. Der Ordner ~/.n8n/binaryData heißt künftig ~/.n8n/storage, Volume-Mounts müssen angepasst werden. Die Rotation des Encryption Keys ist standardmäßig an, nicht geprüfte Community-Nodes sind standardmäßig aus, und Task Runner brechen nach 60 statt 300 Sekunden ab. Vor dem Umstieg zeigt der Migration Report unter Settings, welche Workflows betroffen sind.

Fehlen dir die Leute für Server, Updates und Backups, kannst du Einrichtung und laufenden Betrieb auch abgeben. Was wir dabei von der Prozess-Auswahl bis zum Betrieb übernehmen, steht auf unserer Seite zur KI-Automatisierung für den Mittelstand.

Wann sich Self-Hosting lohnt und wann nicht

Self-Hosting passt, wenn mindestens zwei dieser Punkte zutreffen: Du hast eine IT oder einen Dienstleister, der Linux-Server und Docker ohnehin betreut. Deine Workflows kommen zusammen auf deutlich mehr als 10.000 Ausführungen im Monat. Workflow-Daten sollen das eigene Rechenzentrum nicht verlassen, etwa weil du lokale Modelle anbindest.

Die Cloud passt besser, wenn n8n bei dir mit wenigen Abläufen startet und niemand intern Server pflegt. Dann sind 20 oder 50 Euro im Monat günstiger als jede Stunde, die ein Dienstleister für Updates berechnet, und die Sicherheitsupdates spielt n8n ein.

Läuft die Instanz, ist ein Agent meist der nächste Schritt. Wie du einen ersten KI-Agenten mit n8n baust, mit Freigabe durch einen Menschen und Protokoll, zeigt unsere Anleitung.

Florian Wessling

CEO, Collective Brain GmbH · Hamburg

Florian Wessling ist CEO der Collective Brain GmbH in Hamburg und bringt seit über 15 Jahren Marken, Content-Strategie und KI-gestütztes Marketing in Mittelstand und Konzerne. Was Collective Brain verkauft, betreibt er zuerst selbst: Sechs eigene KI-Marken dienen als Testfeld, von der automatisierten Content-Pipeline bis zum täglich aktualisierten AI Leaderboard. Er ist eingetragener BAFA-Berater und führt mit Collective Brain eine Google-Partner-Agentur.

LinkedIn Beratung anfragen