Wie du n8n in der Schweiz DSG-konform hostest

Wo mein n8n läuft

n8n läuft lokal auf einem eigenen Server, in Docker. Docker ist für mich einer der besten Wege, so ein System zum Laufen zu bringen: relativ einfach, und es lässt sich auf Netzwerkebene sauber abtrennen.

Bei mir: Wenn Docker und die Infrastruktur stehen, ist n8n in 15 Minuten installiert. Bis n8n steht und die ersten internen Dienste angebunden sind, vergeht ein halber Arbeitstag. Anleitungen liefert der Hersteller selbst — die Hosting-Doku von n8n nennt Docker Compose als Weg für den produktiven Betrieb.

Für meine Anwendung reicht die kostenlose Community Edition. Für grössere Firmen bietet n8n Enterprise-Lösungen an.

Zapier: nur in der Cloud

Zapier gibt es nur in der Cloud, nicht auf der eigenen Hardware. Laut Zapier liegen die Daten auf Servern von AWS in den USA; eine Speicherung nur in der EU bietet Zapier nicht an. Deine Daten werden also in die USA übermittelt.

Das ist rechtlich geregelt, Zapier ist unter dem Swiss-US Data Privacy Framework zertifiziert. Aber die Daten verlassen das Haus — und genau das willst du bei manchen Abläufen nicht.

Dafür hat Zapier mehr fertige Anbindungen. Mit KI ist das kein grosses Problem mehr: Eine fehlende Anbindung setzt ein erfahrener Informatiker mit einem grossen Sprachmodell heute in wenigen Stunden um.

Was n8n nach Hause meldet

Auch selbst betrieben sammelt n8n laut eigener Doku Informationen darüber, wie das Produkt genutzt wird: Angaben zur Instanz, gekürzte IP-Adressen, Aktionen im Produkt, Fehlerdetails und die Domains der angebundenen Dienste. Diese Telemetrie ist ab Werk eingeschaltet.

«We do not collect the data that flows through your workflows, and we do not collect your credentials.» — n8n Docs, Privacy

Einen Schalter in der Oberfläche gibt es dafür nicht. Abgeschaltet wird über 3 Umgebungsvariablen, die du beim Start von n8n setzt:

N8N_DIAGNOSTICS_ENABLED=false
N8N_VERSION_NOTIFICATIONS_ENABLED=false
N8N_TEMPLATES_ENABLED=false

Die erste stellt die Telemetrie ab, die zweite die Suche nach neuen Versionen, die dritte die Vorlagen-Funktion samt ihren Abfragen im Hintergrund. Bei mir ist die Telemetrie aus.

Soll n8n gar keine Verbindung zu den Servern des Herstellers aufbauen, setzt du laut Doku zusätzlich 3 Variablen leer:

EXTERNAL_FRONTEND_HOOKS_URLS=
N8N_DIAGNOSTICS_CONFIG_FRONTEND=
N8N_DIAGNOSTICS_CONFIG_BACKEND=

Wer eine bezahlte Version betreibt, meldet laut Doku weiterhin Nutzungszahlen und die Lizenzkennung an n8n — das lässt sich nicht abstellen.

Ein Container, ein Zweck

Bei mir läuft jeder Dienst in seinem eigenen Container und bekommt nur das Werkzeug, das er für seinen Zweck braucht. Der eine darf rechnen, der andere nicht. Einer hat nur die Suche.

Die Recherche im Internet läuft getrennt, mit genau diesem einen Werkzeug. Der Grund heisst Prompt Injection: Eine Webseite kann Anweisungen enthalten, die eine KI für Befehle hält. OWASP nennt das indirekte Prompt Injection und empfiehlt: «Restrict the model's access privileges to the minimum necessary for its intended operations.»

Bei mir: Die Einrichtung dieser getrennten Container hat mit KI 1 Arbeitstag gedauert. Ohne KI wären es Wochen gewesen.

Was das mit dem DSG zu tun hat

Das DSG schreibt dir keinen Ort vor, an dem deine Daten liegen müssen. Der eigene Server klärt darum nur die Standortfrage — konform wird die Einrichtung dadurch nicht von allein.

Entscheidend ist der Weg der Daten. n8n ist die Drehscheibe: Jeder Baustein, der einen Dienst ausserhalb deines Netzes aufruft, ist eine Stelle, an der Daten das Haus verlassen. Diese Stellen gehören auf eine Liste — pro Workflow, mit dem Ziel daneben.

Gehen Daten ins Ausland, führt das Bundesamt für Justiz eine Liste der Staaten mit angemessenem Datenschutz. Welche drei Fragen du für jede Stelle auf deiner Liste beantwortest, zeigt die Lektion Der DSG-Check. Das hier ist keine Rechtsberatung, sondern der Blick darauf, wo du hinschauen musst.