n8n hat sich als Werkzeug für Workflow-Automatisierung etabliert, das sich auch auf eigenen Servern betreiben lässt. Die Dokumentation beschreibt n8n als Fair-Code-lizenziertes Werkzeug, das KI-Funktionen mit der Automatisierung von Geschäftsprozessen verbindet. Damit eignet es sich für klassische Integrationen ebenso wie für KI-Agenten, die mit Werkzeugen und Daten arbeiten. Gegenüber reinen Cloud-Diensten bietet der Selbstbetrieb mehr Kontrolle darüber, wo Daten verarbeitet werden. Dafür liegt die Verantwortung für Betrieb und Sicherheit beim Unternehmen.
Wie n8n funktioniert
Ein Workflow besteht aus Knoten, die im Editor miteinander verbunden werden:
- Auslöser: Ein Zeitplan, ein eingehender Webhook, eine neue E-Mail oder ein Ereignis in einer Anwendung startet den Ablauf.
- Aktionen: Knoten für Anwendungen und Dienste lesen oder schreiben Daten. Ein allgemeiner HTTP-Knoten spricht beliebige APIs an.
- Logik: Bedingungen, Verzweigungen, Schleifen und das Zusammenführen von Daten steuern den Ablauf. In Code-Knoten lassen sich eigene Skripte ausführen.
- KI: Knoten binden Sprachmodelle ein, etwa zum Klassifizieren, Zusammenfassen oder als Agent, der selbst entscheidet, welche Werkzeuge er aufruft.
- Zugangsdaten: Anmeldungen an Diensten werden zentral in n8n hinterlegt und von den Knoten verwendet.
Jede Ausführung wird protokolliert, sodass sich nachvollziehen lässt, welche Daten welchen Weg genommen haben.
Betriebsmodelle und Lizenz
n8n gibt es als Cloud-Dienst mit kostenpflichtigen Plänen und als selbst betriebene Variante, etwa per Docker. Die selbst betriebene Community-Version steht unter der Sustainable Use License, einem von n8n 2022 eingeführten Fair-Code-Modell. Laut Lizenz-FAQ ist die Nutzung kostenlos, wenn Workflows nur von Personen im eigenen Unternehmen erstellt oder geändert werden. Erlaubt ist etwa, das eigene Geschäft mit n8n zu betreiben oder für Kundinnen und Kunden Automatisierungen auf der eigenen Instanz zu bauen, solange diese sie nicht selbst bearbeiten können. Nicht erlaubt ist unter anderem, n8n als Dienst anzubieten, in dem Kundinnen und Kunden eigene Workflows bauen, oder n8n unter eigenem Namen weiterzuverkaufen. Funktionen mit Lizenzschlüssel benötigen eine Enterprise-Lizenz. Im Zweifel lohnt sich ein Blick in die Lizenzbedingungen für den eigenen Fall.
Typische Einsatzbeispiele
- Eine Anfrage aus dem Website-Formular landet im CRM, das Vertriebsteam erhält eine Nachricht.
- Rechnungen aus einem Postfach werden von einem Sprachmodell ausgelesen und zur Prüfung an die Buchhaltung übergeben.
- Eine Monitoring-Warnung erzeugt automatisch ein Ticket mit den wichtigsten Systemdaten.
- Lagerstände werden zwischen Warenwirtschaft und Webshop abgeglichen.
- Ein interner Agent beantwortet Fragen zu Richtlinien und greift dafür lesend auf freigegebene Dokumente zu.
Sicherheit beim Selbstbetrieb
Eine Automatisierungsplattform hält viele Zugangsdaten zu zentralen Systemen und ist damit ein lohnendes Angriffsziel. Wie ernst das ist, zeigt CVE-2025-68613: Laut NVD konnten in den Versionen ab 0.211.0 bis vor 1.120.4, 1.121.1 und 1.122.0 angemeldete Personen über Ausdrücke in Workflows beliebigen Code mit den Rechten des n8n-Prozesses ausführen. GitHub als CNA bewertete die Lücke mit CVSS 9,9 (kritisch), das NVD mit 8,8. Die genannten Versionen beheben das Problem.
Daraus ergeben sich klare Regeln:
- Zeitnah aktualisieren: n8n in das Patch-Management aufnehmen und Sicherheitshinweise des Herstellers verfolgen.
- Bearbeitungsrechte eng halten: Nur vertrauenswürdige Personen dürfen Workflows anlegen und ändern. Diese Einschränkung nennt auch der Sicherheitshinweis als vorübergehende Maßnahme.
- Editor nicht offen ins Internet stellen: Zugriff über VPN oder vorgeschaltete Anmeldung mit Multi-Faktor-Authentifizierung absichern.
- Webhooks schützen: Eingehende Aufrufe authentifizieren und Daten validieren.
- Zugangsdaten sparsam vergeben: Jeder Workflow erhält nur die Rechte, die er braucht, nach Least Privilege.
- Sichern und überwachen: Datenbank und Workflows regelmäßig sichern, fehlgeschlagene Ausführungen beobachten.
Abgrenzung
Microsoft Power Automate ist eng in Microsoft 365 eingebunden und läuft als Microsoft-Dienst. n8n ist anbieterunabhängig und lässt sich selbst betreiben. Low-Code ist der Oberbegriff für beide. Robotic Process Automation bedient Benutzeroberflächen, n8n arbeitet überwiegend über Schnittstellen.
Bezug zu TOMORIS
Die KI-Potenzialanalyse Atlas von TOMORIS bewertet jeden Prozessschritt nach KI-Potenzial und Machbarkeit und empfiehlt eine Lösungsart, darunter einen n8n-Workflow, Power Automate oder einen eigenen Agenten. Die Umsetzung begleitet TOMORIS NEXT in der Prozessautomatisierung.