n8n in der Schweiz hosten: Lizenz, Datenstandort, Betrieb und Kosten

Drei Wege, n8n zu betreiben

n8n ist eine Plattform zur Automatisierung von Abläufen: Sie verbindet Anwendungen, Datenbanken und Schnittstellen über grafisch gebaute Workflows. Für den Betrieb gibt es drei Wege, die sich beim Datenstandort, bei der Verantwortung und bei der Lizenz unterscheiden.

Ein vierter Weg wird oft beworben: ein Anbieter, der n8n auf seiner eigenen Plattform hostet und Ihnen den Zugang zum Editor verkauft. Das ist genau der Fall, den die Lizenz von n8n ausschliesst. Der nächste Abschnitt zeigt, warum.

Die n8n-Lizenz: was ein Anbieter darf und was nicht

n8n ist „fair-code“: Der Quellcode ist öffentlich, die Lizenz aber keine Open-Source-Lizenz. Die Sustainable Use License, die n8n heute auch „Community License“ nennt, erlaubt die Nutzung „nur für Ihre eigenen internen Geschäftszwecke“ oder für nicht kommerzielle und persönliche Zwecke. Dateien mit „.ee.“ im Namen stehen unter einer separaten Enterprise-Lizenz.

Die offizielle Lizenz-FAQ von n8n regelt den Fall der Dienstleister ausdrücklich:

Darum betreibt Dossivio Cloud n8n in Ihrem eigenen Cloud-Konto: Sie sind Vertragspartner des Schweizer Hosters und Inhaber der Instanz, wir übernehmen den Betrieb. Laut n8n arbeitet der Hersteller zudem an einem Partnerprogramm für die Verwaltung mehrerer Instanzen. Solange es nicht besteht, bleibt dieses Modell der sichere Weg.

Ist n8n selbst gehostet uneingeschränkt nutzbar?

Bei Workflows, Benutzern und Ausführungen ja: n8n nennt für das Selbst-Hosten „unbegrenzte Ausführungen“, und alle Pläne enthalten unbegrenzt viele Benutzer und Workflows. Alle Nodes, eigener Code in JavaScript oder Python, Webhooks, der Queue-Modus für mehr Last und die Protokollierung sind in der kostenlosen Community Edition enthalten.

Einige Funktionen, die ein reguliertes Unternehmen oft braucht, sind dagegen lizenzpflichtig:

Für eine Firma mit mehreren Mitarbeitenden, die sich über das bestehende Verzeichnis anmelden sollen (Stichwort n8n SSO self hosted), ist also eine Business-Lizenz nötig. Sie wird direkt bei n8n auf Ihr Unternehmen erworben und in Ihre Instanz eingespielt. Laut der Preisseite von n8n kostet der Business-Plan am 30. September 2026 667 € pro Monat bei jährlicher Zahlung. Enterprise wird auf Anfrage offeriert.

Liegen die Daten wirklich in der Schweiz? Vier Prüfpunkte

„Gehostet in der Schweiz“ ist nur so wahr wie das schwächste Glied. Bei n8n gibt es vier.

1. Server, Datenbank und Sicherungen

Der Standort der Instanz sagt nichts über den der Sicherungen. Beides gehört namentlich in den Vertrag. Zwei Schweizer Anbieter veröffentlichen ihre Standorte: Infomaniak betreibt seine Rechenzentren in Genf, mit Datenhaltung und Verarbeitung ausschliesslich in der Schweiz und einer ISO-27001-Zertifizierung seit 2018. Seine Public Cloud auf OpenStack läuft in mehreren Schweizer Regionen. Exoscale bietet die Zonen CH-GVA-2 (Genf) und CH-DK-2 (Zürich), daneben aber auch Zonen in anderen europäischen Ländern. Dort muss die Zone also ausdrücklich gewählt werden.

2. Die Verbindungen von n8n zu seinem Hersteller

Eine selbst gehostete Instanz sendet standardmässig Telemetrie an n8n (Struktur der Workflows, Fehlermeldungen, IP-Adresse, laut n8n weder Zugangsdaten noch Ausführungsdaten) und fragt Versionshinweise und Vorlagen ab. n8n dokumentiert, wie man das abschaltet:

N8N_DIAGNOSTICS_ENABLED=false
N8N_VERSION_NOTIFICATIONS_ENABLED=false
N8N_TEMPLATES_ENABLED=false
N8N_PERSONALIZATION_ENABLED=false
N8N_HIRING_BANNER_ENABLED=false

Ohne Telemetrie steht die KI-Hilfe „Ask AI“ im Code-Node nicht zur Verfügung. Für eine selbst gehostete Instanz ist n8n nach eigener Aussage „weder Verantwortlicher noch Auftragsbearbeiter“.

3. Die Dienste, die Ihre Workflows aufrufen

Das ist der häufigste blinde Fleck. Ein Workflow, der ein Dokument an eine amerikanische KI-Schnittstelle, an Google Sheets oder an ein CRM schickt, gibt Daten ins Ausland bekannt, egal wo n8n läuft. Eine Durchsicht der Workflows mit einer Liste der aufgerufenen Dienste und ihrer Standorte gehört zum Betrieb.

4. Das Recht, dem der Anbieter untersteht

Der US CLOUD Act verpflichtet Anbieter unter US-Zuständigkeit, Daten auf gültige amerikanische Anordnung herauszugeben, „unabhängig davon, wo das Unternehmen die Daten speichert“. Ein Schweizer Anbieter untersteht dem Schweizer Recht, eine ausländische Behörde muss den Weg der Rechtshilfe gehen. Unser Ratgeber zum Hosting in der Schweiz erklärt, was das bedeutet und was nicht.

Betrieb: Updates, Backups, Verfügbarkeit, Monitoring

Eine n8n-Instanz ist schnell installiert. Aufwendig ist der Betrieb über Jahre. Fünf Punkte trennen eine Testinstallation von einem Produktivbetrieb.

• PostgreSQL statt SQLite. SQLite ist die Voreinstellung. n8n empfiehlt für den Produktivbetrieb ausdrücklich Postgres (unterstützt: Versionen 16, 17 und 18).
• Der Verschlüsselungsschlüssel. n8n verschlüsselt alle gespeicherten Zugangsdaten mit dem Schlüssel N8N_ENCRYPTION_KEY. Geht er verloren, sind alle Zugangsdaten unlesbar, auch in einer intakten Sicherung. Er wird getrennt von der Datenbank gesichert und im Queue-Modus auf allen Workern identisch gesetzt.
• Sicherungen, die man wiederherstellt. Datenbank, Schlüssel und Konfiguration, verschlüsselt, an einem anderen Ort als der Server. Eine Sicherung, die nie probeweise wiederhergestellt wurde, ist eine Annahme.
• Updates mit Rückweg. n8n veröffentlicht häufig neue Versionen. Sicherheitskorrekturen kommen zuerst, die übrigen Updates in einem angekündigten Fenster, jeweils nach einer Sicherung und mit der Möglichkeit, zur vorherigen Version zurückzukehren.
• Überwachung der Workflows, nicht nur des Servers. Ein Server, der antwortet, sagt nichts über einen Workflow, der seit drei Tagen scheitert. Man überwacht beides: die Erreichbarkeit der Instanz und die fehlgeschlagenen Ausführungen.

Wer wofür verantwortlich ist, gehört schriftlich festgehalten. Bei einem Betrieb in Ihrem eigenen Konto sieht die Aufteilung so aus:

n8n, Make, Zapier, Power Automate: wo die Daten liegen

Die Frage „n8n oder Make?“ ist für ein Schweizer Unternehmen mit vertraulichen Daten zuerst eine Frage des Standorts. Nach den Angaben der Anbieter am 30. September 2026:

Zum Swiss-U.S. Data Privacy Framework: Seit dem 15. September 2024 gelten die USA für zertifizierte Unternehmen als Staat mit angemessenem Datenschutz (Anhang 1 DSV). Eine Bekanntgabe an einen zertifizierten Anbieter ist also zulässig. Ein Berufsgeheimnis, ein Kundenvertrag oder die eigene Risikobeurteilung kann trotzdem die Schweiz verlangen.

Für Vermögensverwalter und andere Finanzinstitute

Wer eine Bewilligung nach dem Finanzinstitutsgesetz (FINIG) hat, prüft neben dem Datenschutz die Regeln zur Übertragung von Aufgaben.

• Art. 14 FINIG: Aufgaben dürfen nur Dritten übertragen werden, die über die notwendigen Fähigkeiten, Kenntnisse und Erfahrungen verfügen. Das Institut instruiert und überwacht sie sorgfältig.
• Art. 15 FINIV: Eine Übertragung liegt vor, wenn ein Dritter „selbstständig und dauernd eine wesentliche Aufgabe“ erfüllt. Ob der Betrieb einer Automatisierungsplattform dazu gehört, hängt davon ab, welche Abläufe darauf laufen.
• Art. 16 FINIV: Das Institut braucht die Mittel zur Auswahl, Instruktion, Überwachung und Risikosteuerung des Dritten, mit Weisungs- und Kontrollrechten.
• Art. 17 FINIV: Die Vereinbarung wird schriftlich oder in einer anderen durch Text nachweisbaren Form geschlossen. Sie regelt Zuständigkeiten, Weiterübertragung, Verantwortung und Kontrollrechte und ermöglicht die Prüfung durch interne Revision, Prüfgesellschaft, Aufsichtsorganisation und FINMA.
• Art. 9 DSG: Der Verantwortliche vergewissert sich, dass der Auftragsbearbeiter die Datensicherheit gewährleisten kann. Unterauftragsbearbeiter bedürfen seiner vorgängigen Genehmigung.

Das FINMA-Rundschreiben 2018/3 „Outsourcing“ nennt in seinem Geltungsbereich Banken, Wertpapierhäuser, Versicherer, Verwalter von Kollektivvermögen, Fondsleitungen und selbstverwaltete SICAV, nicht aber Vermögensverwalter und Trustees. Viele Institute nehmen es dennoch als Massstab für ihre eigenen Vorgaben.

Zehn Fragen an jeden n8n-Anbieter, und unsere Antworten

Diese Fragen stellen uns Finanzdienstleister, Treuhänder und KMU vor einem Entscheid. Stellen Sie sie jedem Anbieter und verlangen Sie die Antworten schriftlich. Die rechte Spalte gibt die Antworten von Dossivio Cloud.

Was kostet n8n-Hosting in der Schweiz?

Die Kosten setzen sich aus drei getrennten Posten zusammen. Ein Angebot, das sie vermischt, ist schwer zu vergleichen.

• Infrastruktur: virtueller Server, Datenbank und Speicher für Sicherungen beim Schweizer Hoster, nach Grösse der Instanz. Sie bezahlen sie direkt dem Hoster.
• Betrieb: Updates, Sicherungen, Überwachung, Support. Bei Dossivio Cloud CHF 290, 490 oder 890 pro Monat, je nach Stufe, dazu eine einmalige Einrichtung.
• Lizenz n8n, nur falls Business- oder Enterprise-Funktionen nötig sind, direkt bei n8n.
• Workflow-Entwicklung, falls Sie nicht selbst bauen: nach Aufwand oder als Stundenpauschale mit Dossivio Abläufe.

Zum Vergleich: n8n Cloud kostet am 30. September 2026 laut n8n 20 € pro Monat (Starter, 2 500 Ausführungen), 50 € (Pro, 10 000 Ausführungen) oder 667 € (Business), jeweils bei jährlicher Zahlung. Dazu kommen der EU-Standort und die Grenze bei den Ausführungen, die beim Selbst-Hosten entfällt.