n8n im Unternehmen: Workflows, Kosten, DSGVO und Grenzen (2026)

n8n ist ein Werkzeug für Workflow-Automatisierung aus Berlin. Sie verbinden darin Anwendungen, Datenbanken und KI-Modelle zu Abläufen, die ohne Handarbeit laufen. Die selbst gehostete Community Edition ist für interne Zwecke kostenlos. Die Cloud startet bei 24 € im Monat für 2.500 Workflow-Läufe (Stand 30.09.2026). Für den Mittelstand passt n8n vor allem bei klar beschreibbaren Prozessketten mit einzelnen KI-Schritten. Große Datenmengen, komplexe Geschäftslogik und kritische Kernprozesse gehören meist in eigenen Code.

Wir bei TAISC setzen n8n in Kundenprojekten und im eigenen Betrieb ein, von der Lead-Verarbeitung bis zum Postfach, das sich selbst sortiert. In diesem Beitrag erfahren Sie:

• wie ein n8n-Workflow mit KI-Agent konkret aufgebaut ist,
• was n8n wirklich kostet, einschließlich der Posten, die auf keiner Preisseite stehen,
• wie Sie n8n DSGVO-konform und sicher betreiben,
• an welchem Punkt ein Workflow-Tool nicht mehr die richtige Antwort ist.

Was ist n8n?

n8n (ausgesprochen „n-eight-n“, kurz für „nodemation“) ist eine Plattform, auf der Sie Abläufe aus Bausteinen zusammensetzen, den sogenannten Nodes. Ein Trigger startet den Workflow, zum Beispiel eine neue E-Mail, ein Formular oder ein Zeitplan. Die folgenden Nodes lesen Daten, rufen APIs oder Sprachmodelle auf, verzweigen nach Bedingungen und schreiben Ergebnisse in Zielsysteme. Wo ein fertiger Baustein fehlt, ergänzen Sie JavaScript oder Python.

Hinter n8n steht die n8n GmbH mit Sitz in Berlin. Im Oktober 2025 sammelte das Unternehmen 180 Mio. US-Dollar bei einer Bewertung von 2,5 Mrd. US-Dollar ein (n8n-Blog). Im Mai 2026 folgte eine strategische Beteiligung von SAP bei 5,2 Mrd. US-Dollar Bewertung. Laut n8n gibt es 1,7 Mio. monatlich aktive Nutzerinnen und Nutzer, die Workflows bauen, und über 1.400 Unternehmenskunden (n8n-Blog). Für Sie heißt das: n8n ist kein Nischen-Tool mehr. Es ist eine etablierte Plattform, die auch in SAP-Landschaften Einzug hält.

Der Bedarf ist da. Laut Bitkom (September 2026) nutzen 57 % der deutschen Unternehmen ab 20 Beschäftigten inzwischen KI, ein Jahr zuvor waren es 36 %. Unter denen, die noch keine KI nutzen, fehlt 85 % das Know-how für die Umsetzung. Genau diese Lücke zwischen „wir wollen“ und „es läuft im Alltag“ schließt ein gut gebauter Workflow oft schneller als ein großes KI-Projekt.

Wie ist ein n8n-Workflow mit KI aufgebaut?

Am besten versteht man n8n an einem echten Beispiel. Joshua Heller, Gründer von TAISC, hat sich im Juni 2026 einen Workflow gebaut, der sein Postfach sortiert. Der Anlass war banal: Newsletter, Kundenanfragen und Rechnungen landeten alle in einem Eingang, und wichtige Mails gingen unter.

Der Workflow läuft zweimal täglich, mittags und abends. Er holt die neuen Mails, lässt sie von einem KI-Agenten einordnen und verschiebt sie in den passenden Ordner. Der Posteingang bleibt live sichtbar. Aufgeräumt wird aber zu festen Zeiten, damit die Sortierung nicht ständig ablenkt.

Drei Details machen den Unterschied zwischen Demo und Alltag.

Die KI entscheidet nur, was sie entscheiden muss. Das Sprachmodell liefert eine Kategorie aus einer festen Liste, sonst nichts. Das Verschieben, die Fehlerbehandlung und die Regeln für Sonderfälle bleiben normale Workflow-Logik. Das hält die Kosten niedrig und das Verhalten vorhersehbar.

Unsicher heißt: nicht anfassen. Eine falsch einsortierte Kundenanfrage ist schlimmer als eine unsortierte. Deshalb bleiben Fälle, bei denen das Modell unsicher ist, im Eingang.

Korrekturen werden genutzt. Wird eine Mail falsch einsortiert, schiebt man sie zurück. Solche Korrekturen lassen sich als Beispiele in die Anweisung an das Modell übernehmen. Die Trefferquote steigt so mit der Zeit, ohne dass jemand ein Modell trainieren muss.

Die laufenden Modellkosten für diesen Workflow liegen bei rund 3 Cent pro Tag, gemessen im eigenen Betrieb mit GPT-5.4 mini. Nachgerechnet mit den aktuellen Azure-Listenpreisen ist das plausibel. Bei 40 Mails am Tag, rund 1.000 Eingabe- und 50 Ausgabe-Tokens je Mail, kommt man auf etwa 4 US-Cent pro Tag (Schätzung, Preise siehe unten). Der Server kostet mehr als das Modell, dazu gleich mehr.

Welche n8n-Workflows lohnen sich im Mittelstand?

Die meisten n8n-Workflows, die wir im Mittelstand sehen, fallen in fünf Gruppen. Die Tabelle zeigt, wo KI überhaupt nötig ist. In vielen Fällen ist sie es nicht.

Zwei Beispiele aus Projekten zeigen, wo der Nutzen liegt.

Wärme mit Konzept. Beim Fachbetrieb für Wärmepumpen und Photovoltaik haben wir mehrere verstreute Einzel-Automationen in einem zentralen n8n-Workflow gebündelt. Leads aus allen Kanälen landen jetzt in Echtzeit im CRM, Artikeldaten laufen täglich ins ERP-System. Allein die einmalige Übernahme der Artikel hätte von Hand schätzungsweise 12 bis 18 Stunden gedauert. Bewusst steckt hier keine KI drin, weil jeder Schritt klar geregelt ist.

Bluemoon. Bei der Marketing-Agentur haben wir bestehende Workflows stabilisiert und mit dem Team neue gebaut. Allein im Rechnungseingang ergab die Bestandsaufnahme rund 800 Vorgänge à 5 Minuten, also über 60 Stunden automatisierbare Handarbeit (Schätzung). Ein zweites Learning: Mit Claude lässt sich die erste Version eines Workflows als JSON-Vorlage erzeugen, die man in n8n importiert und dort weiterbaut. Das verkürzt den Einstieg deutlich.

Welche Prozesse sich generell für Automatisierung eignen und wann sich KI darin lohnt, beschreiben wir ausführlicher im Beitrag KI-Automatisierung: Welche Prozesse sich wirklich lohnen.

Was kostet n8n?

Die kurze Antwort: Die Software kann kostenlos sein, der Betrieb ist es nie. Die Kosten setzen sich aus vier Posten zusammen: Lizenz oder Cloud-Plan, Hosting, Modellkosten für KI-Schritte und die Zeit für Aufbau und Pflege.

Die Pläne im Überblick

Quelle: n8n.io/pricing, abgerufen am 30.09.2026. Alle Pläne erlauben unbegrenzt viele Workflows und Nutzer. Die Cloud-Daten liegen laut n8n auf Servern in Frankfurt.

Wie n8n zählt, und warum das wichtig ist

n8n rechnet pro Workflow-Lauf ab, egal wie viele Schritte der Workflow hat (n8n-Dokumentation). Testläufe im Editor, Sub-Workflows und Fehler-Workflows zählen nicht. Make dagegen rechnet jede einzelne Modul-Aktion als Credit ab (Make-Hilfe). Ein Workflow mit zehn Schritten kostet bei n8n also einen Lauf, bei Make rund zehn Credits. Bei langen Prozessketten wird n8n dadurch oft deutlich günstiger. Bei vielen sehr kurzen Automationen kann Make die einfachere Wahl sein.

Mit dem Rechner sehen Sie, welcher Plan zu Ihrem Volumen passt:

Die Kosten, die auf keiner Preisseite stehen

Hosting. Für einen kleinen selbst gehosteten Betrieb reicht ein virtueller Server. Beim deutschen Anbieter Hetzner kostet der kleinste passende Typ CX23 seit dem 15.06.2026 5,49 € im Monat netto, vorher waren es 3,99 € (Hetzner-Dokumentation). Die günstigen Cloud-Server sind 2026 also spürbar teurer geworden. Für produktive Workflows mit einer Postgres-Datenbank und Backups sollten Sie eher mit 10 bis 30 € im Monat rechnen (Schätzung).

Modellkosten. Für KI-Schritte zahlen Sie den Modellanbieter pro Token. GPT-5.4 mini kostet in Azure OpenAI als „Data Zone EU“-Deployment 0,825 US-Dollar pro Million Eingabe-Tokens und 4,95 US-Dollar pro Million Ausgabe-Tokens (Azure-Preisliste, Stand 30.09.2026). Das Postfach-Beispiel oben zeigt die Größenordnung: Cent-Beträge pro Tag, solange das Modell nur einordnet und keine langen Texte schreibt.

Aufbau und Pflege. Das ist fast immer der größte Posten. Ein einfacher Workflow steht in Stunden. Ein Workflow, auf den sich ein Team verlässt, braucht Fehlerbehandlung, Monitoring, Tests mit echten Fällen und jemanden, der Updates einspielt. Wer selbst hostet, übernimmt außerdem Sicherheitsupdates, Backups und die Überwachung des Servers. Planen Sie dafür feste Zeit ein, auch wenn der Workflow gerade „einfach läuft“.

Wie betreiben Sie n8n DSGVO-konform?

n8n lässt sich DSGVO-konform betreiben, entweder selbst gehostet in der EU oder in der n8n Cloud mit Datenhaltung in Frankfurt. Das Tool allein macht einen Workflow aber nicht datenschutzkonform. Entscheidend ist, wohin die Daten innerhalb des Workflows fließen. Vier Punkte prüfen wir in jedem Projekt.

1. Wo läuft das Sprachmodell wirklich? Hier steckt die häufigste Fehlannahme. Wer Azure OpenAI in der Region „Germany West Central“ anlegt, denkt oft, die Daten würden in Deutschland verarbeitet. Für GPT-5.4 mini stimmt das nicht ganz. Das Modell ist dort laut Microsoft (Stand September 2026) nur als „Data Zone Standard“ verfügbar. Die Verarbeitung bleibt damit innerhalb der EU-Datengrenze von Microsoft, kann aber in anderen EU-Rechenzentren stattfinden. Für die meisten Anwendungsfälle reicht das. Wenn Daten Deutschland nicht verlassen dürfen, brauchen Sie ein anderes Modell oder ein lokales LLM.

2. So wenig Rechte wie möglich. Ein Workflow, der Mails nur lesen und verschieben muss, braucht keinen Zugriff auf alle Postfächer der Firma. Microsoft Graph bietet abgestufte Berechtigungen, und mit „RBAC for Applications“ in Exchange Online lässt sich eine App auf einzelne Postfächer begrenzen (Microsoft Learn).

3. Was protokolliert n8n? n8n speichert standardmäßig die Daten jeder Ausführung, also auch Mail-Inhalte oder Kundendaten. Legen Sie fest, wie lange diese Ausführungsdaten aufbewahrt werden, und löschen Sie sie regelmäßig.

4. Verträge und Dokumentation. Mit jedem Dienstleister, der personenbezogene Daten verarbeitet, brauchen Sie einen Auftragsverarbeitungsvertrag: Hosting-Anbieter, Modellanbieter, gegebenenfalls n8n selbst. Dokumentieren Sie je Workflow, welche Daten wohin fließen. Das hilft auch bei Fragen aus dem EU AI Act.

Wie Sie Sprachmodelle über standardisierte Schnittstellen sicher an Ihre Systeme anbinden, beschreiben wir im Beitrag zum Model Context Protocol. n8n kann selbst als MCP-Server auftreten und Workflows als Werkzeuge für KI-Anwendungen bereitstellen.

Wie sicher ist selbst gehostetes n8n?

Selbst hosten heißt auch, selbst patchen. Das ist bei n8n keine Formalität. Seit Dezember 2025 wurden mehrere kritische Sicherheitslücken veröffentlicht. Die bekannteste ist „Ni8mare“ (CVE-2026-21858, CVSS 10.0), veröffentlicht im Januar 2026. Über Formular- und Webhook-Workflows konnten Angreifer ohne Anmeldung auf Dateien zugreifen und im schlimmsten Fall die Instanz übernehmen. Betroffen waren die Versionen 1.65.0 bis unter 1.121.0 (GitHub Advisory). Bis September 2026 kamen weitere Lücken mit CVSS 9.9 und 10.0 hinzu.

Die meisten dieser Lücken setzen einen angemeldeten Nutzer mit Bearbeitungsrechten voraus. Daraus ergeben sich fünf Regeln für den Betrieb:

• Updates fest einplanen. Mindestens monatlich, bei kritischen Hinweisen sofort.
• Editor nicht offen ins Internet stellen. Nur Webhooks öffentlich erreichbar machen, den Editor hinter VPN oder Zugangsschutz.
• Bearbeitungsrechte knapp halten. Wer Workflows bearbeiten darf, kann auf dem Server Code ausführen.
• Task Runner im External Mode betreiben. Laut n8n sind sie „die einzige Isolationsschicht“ zwischen Code-Nodes und der Instanz (n8n-Dokumentation).
• Zugangsdaten mit minimalen Rechten. Ein kompromittierter Workflow soll möglichst wenig Schaden anrichten können.

Wer dafür intern keine Kapazität hat, fährt mit der n8n Cloud oft sicherer, auch wenn sie mehr kostet als ein kleiner Server.

Was erlaubt die n8n-Lizenz?

n8n steht unter der „Sustainable Use License“, einem Fair-Code-Modell. Der Quellcode ist offen einsehbar, aber n8n ist keine Open-Source-Software im engeren Sinn. Die Regel laut n8n-Lizenz-FAQ: Solange nur Sie oder Personen aus Ihrem Unternehmen Workflows erstellen oder ändern, dürfen Sie n8n kostenlos nutzen.

Erlaubt ist also:

• n8n intern für eigene Prozesse zu betreiben,
• Workflows für Kunden auf der eigenen Instanz zu betreiben, solange Kunden sie nicht selbst bearbeiten,
• n8n unsichtbar als Backend in einem eigenen Produkt einzusetzen,
• Beratung, Aufbau und Wartung in Rechnung zu stellen.

Nicht erlaubt ist, n8n als Dienst anzubieten, in dem externe Nutzer eigene Workflows bauen, n8n unter eigenem Namen weiterzuverkaufen oder lizenzpflichtige Funktionen ohne Lizenz freizuschalten. Für die meisten Mittelständler ist das unkritisch. Für Softwareanbieter, die n8n in ihr Produkt einbauen wollen, lohnt sich ein genauer Blick.

Wo stößt n8n an Grenzen?

n8n ist stark, solange ein Prozess als überschaubares Flussdiagramm beschreibbar ist. Diese Grenzen sehen wir in der Praxis am häufigsten:

Ein Hinweis zum Queue Mode, also der Skalierung über mehrere Worker: Die n8n-Dokumentation nennt ihn als Teil der Community Edition, die Preisseite führt ihn als Business-Funktion. Prüfen Sie vor der Planung, was für Ihre Version gilt.

Unsere Faustregel: n8n ist hervorragend als Orchestrator. Es verbindet Systeme, startet Abläufe und ruft an den richtigen Stellen ein Sprachmodell auf. Wenn ein Workflow selbst zur Anwendung wird, mit eigener Oberfläche, vielen Sonderfällen und hohen Anforderungen an Tests, ist eigener Code langfristig günstiger. Genau so war es bei Wärme mit Konzept: Aus den n8n-Automationen wurde später ein eigenes Auftragsportal, weil der Kernprozess zu spezifisch für ein Workflow-Tool war. Wie Sie diese Entscheidung strukturiert treffen, beschreiben wir im Beitrag Build or Buy.

n8n, KI-Agent oder eigene Entwicklung?

Die Entscheidung hängt weniger vom Tool ab als von der Aufgabe:

• Fester Ablauf, klare Regeln: n8n-Workflow ohne KI. Günstig, testbar, schnell gebaut.
• Fester Ablauf, ein Schritt braucht Verständnis (Mail einordnen, Daten aus PDF lesen): n8n-Workflow mit einem KI-Node. Für die meisten Mittelständler der beste Einstieg in die KI-Automatisierung.
• Der Ablauf selbst hängt vom Inhalt ab: KI-Agent, in n8n für überschaubare Fälle, bei hohen Anforderungen mit einem Agent-SDK. Wie das geht, zeigt unser Beitrag KI-Agent erstellen.
• Folgenreiche Aktionen (Zahlungen, Kundenkommunikation, Löschungen): immer mit menschlicher Freigabe. n8n unterstützt das inzwischen direkt: Ein Agent kann vor bestimmten Werkzeugaufrufen eine Freigabe per Chat, Teams, Slack oder E-Mail anfordern (n8n-Dokumentation). Das Prinzip dahinter heißt Human-in-the-Loop.

Selbst bauen oder eine n8n-Agentur beauftragen?

Einfache Workflows kann ein technikaffines Team selbst bauen, vor allem mit KI als Hilfe beim Erstellen. Unterstützung lohnt sich, wenn Workflows geschäftskritisch werden, sensible Daten verarbeiten oder mehrere Systeme per API verbinden. Und immer dann, wenn niemand im Haus Zeit für Updates und Monitoring hat.

Bei TAISC in Karlsruhe bauen wir n8n-Workflows und KI-Automatisierungen für den Mittelstand in DACH. Wir sagen Ihnen auch, wann ein Workflow-Tool nicht die richtige Wahl ist. Welche Formen der Zusammenarbeit es gibt, vom einzelnen Workflow bis zum Forward Deployed Engineer im Team, finden Sie unter Services.

Häufige Fragen zu n8n

Ist n8n kostenlos?

Die selbst gehostete Community Edition ist für interne Zwecke kostenlos. Es fallen nur Server- und Betriebskosten an, bei einem kleinen Hetzner-Server ab 5,49 € netto im Monat (Stand September 2026). Die n8n Cloud kostet ab 24 € im Monat für 2.500 Workflow-Läufe. Enterprise-Funktionen wie Single Sign-on und Git-Versionierung sind kostenpflichtig.

Was ist ein n8n-Workflow?

Ein n8n-Workflow ist ein automatisierter Ablauf aus verbundenen Bausteinen, den Nodes. Ein Trigger wie eine neue E-Mail, ein Webhook oder ein Zeitplan startet ihn. Weitere Nodes verarbeiten Daten, rufen Dienste oder KI-Modelle auf und schreiben Ergebnisse in Zielsysteme wie CRM, ERP oder Postfach.

Ist n8n DSGVO-konform?

n8n lässt sich DSGVO-konform betreiben, selbst gehostet in der EU oder in der n8n Cloud mit Servern in Frankfurt. Entscheidend ist, welche Daten an angebundene Dienste und Sprachmodelle fließen, wo diese verarbeitet werden, wie lange n8n Ausführungsdaten speichert und ob Auftragsverarbeitungsverträge vorliegen.

Was ist der Unterschied zwischen n8n und Make?

n8n rechnet pro Workflow-Lauf ab, egal wie viele Schritte er hat. Make rechnet jede einzelne Modul-Aktion als Credit ab. n8n lässt sich außerdem selbst hosten und erlaubt eigenen Code in jedem Workflow. Make ist ein reiner Cloud-Dienst und für einfache Automationen oft schneller eingerichtet.

Kann man mit n8n KI-Agenten bauen?

Ja. Der AI-Agent-Node verbindet ein Sprachmodell mit Werkzeugen, und der Agent entscheidet selbst, welches Werkzeug er aufruft. Vor kritischen Aktionen lässt sich eine menschliche Freigabe einbauen. Über MCP kann n8n externe Werkzeuge nutzen und eigene Workflows als Werkzeuge bereitstellen.

Wie sicher ist selbst gehostetes n8n?

So sicher, wie es betrieben wird. 2025 und 2026 wurden mehrere kritische Lücken veröffentlicht, darunter CVE-2026-21858 mit CVSS 10.0. Wer selbst hostet, sollte Updates fest einplanen, den Editor nicht öffentlich erreichbar machen, Bearbeitungsrechte knapp halten und Task Runner im External Mode betreiben.

Wann ist n8n nicht die richtige Wahl?

Wenn große Datenmengen verarbeitet werden, die Geschäftslogik sehr komplex ist, strenge Anforderungen an Tests und Versionierung bestehen oder der Workflow selbst zu einer Anwendung mit eigener Oberfläche wird. Dann ist eigener Code langfristig meist günstiger und wartbarer. n8n kann dabei weiter als Orchestrator dienen.

Fazit

n8n ist 2026 für viele Mittelständler das pragmatischste Werkzeug, um Prozesse zu automatisieren und KI dort einzusetzen, wo sie wirklich hilft. Die Software kostet wenig oder nichts. Die eigentliche Arbeit steckt in einem sauberen Aufbau, in Datenschutz und Sicherheit und in der ehrlichen Frage, ob ein Prozess in ein Workflow-Tool gehört oder in eigenen Code. Das Postfach-Beispiel zeigt, wie klein der Einstieg sein kann: ein Workflow, ein Nachmittag, ein paar Cent am Tag.

Sie haben einen Prozess im Kopf, der nach n8n klingt, und wollen wissen, ob sich das lohnt? Buchen Sie ein unverbindliches Erstgespräch. Wir schauen uns den Ablauf mit Ihnen an und sagen Ihnen ehrlich, welcher Weg bei Ihnen trägt.