Die n8n-Lizenzklausel, gegen die die meisten Agenturen still verstoßen

n8n ist eine Workflow-Automatisierungsplattform aus Berlin mit 199.380 GitHub-Sternen, mehr als jedes andere Tool der selbst hostbaren KI-Kategorie. Es ist kostenlos selbst hostbar, in der Cloud in Euro bepreist, und das Unternehmen dahinter erledigt die europäischen Compliance-Unterlagen besser als fast jeder andere in diesem Markt.

Es hat außerdem die restriktivste Lizenz der sieben großen Open-Source-KI-Tools, die wir geprüft haben. Nicht ein bisschen restriktiver. Die Sustainable Use License sagt im Klartext:

Du darfst die Software nur für deine eigenen internen Geschäftszwecke oder für nicht-kommerzielle beziehungsweise private Zwecke nutzen oder verändern. Du darfst sie nur dann weitergeben oder anderen bereitstellen, wenn das kostenlos und zu nicht-kommerziellen Zwecken geschieht.

Lies das zweimal, wenn du eine Agentur führst. Dass das Bauen von n8n-Workflows für zahlende Kunden von diesem Satz gedeckt ist, ist alles andere als offensichtlich. In Deutschland gibt es eine ganze Branche, die genau das tut, und der größte Teil davon hat die Datei nie geöffnet.

Alles unten wurde am 4. August 2026 gegen Primärquellen geprüft.

Die n8n GmbH sitzt in Berlin und wurde 2019 von Jan Oberhauser gegründet. Sie hat eine Series C über 180 Millionen US-Dollar unter Führung von Accel bei 2,5 Milliarden Bewertung eingesammelt, mit Beteiligung von NVIDIAs Wagniskapitalarm NVentures, Sequoia, HV Capital und Highland Europe. Die Gesamtfinanzierung wird mit rund 254 Millionen über fünf Runden angegeben, spätere Berichte aus 2026 nennen eine höhere Bewertung, die wir aber nicht gegen eine Primärquelle prüfen konnten.

Das Produkt verbindet Anwendungen zu automatisierten Workflows und ist seit 2024 einer der häufigsten Wege, auf denen Unternehmen KI-Agenten tatsächlich produktiv betreiben. Angegeben werden über 3.000 Enterprise-Kunden, darunter Vodafone, Softbank und Seat, sowie eine Community von über 700.000 Menschen.

Für Käufer in Deutschland oder Österreich lautet die Überschrift schlicht: Das ist ein deutsches Unternehmen nach deutschem Recht, und das räumt eine ganze Kategorie von Diskussionen ab, bevor sie beginnt. Das wiegt schwerer, als es klingt, und wir kommen darauf zurück, warum n8n bei der Datensouveränität wirklich die stärkste Option dieses Clusters ist.

n8n steht unter der Sustainable Use License, die keine OSI-anerkannte Open-Source-Lizenz ist. GitHub kennzeichnet sie als `NOASSERTION`. Der Abschnitt mit den Einschränkungen ist kurz genug, um ihn vollständig wiederzugeben, und man sollte ihn langsam lesen:

Nutzung und Veränderung sind nur für eigene interne Geschäftszwecke oder für nicht-kommerzielle beziehungsweise private Zwecke erlaubt. Weitergabe oder Bereitstellung an andere ist nur kostenlos und zu nicht-kommerziellen Zwecken erlaubt. Lizenz- und Copyright-Hinweise dürfen nicht entfernt werden.

Der erste Satz hat kommerzielle Folgen. Ein Unternehmen, das seine eigene Rechnungsstellung automatisiert, liegt eindeutig darin. Eine Agentur, die n8n selbst hostet und einem Kunden Aufbau und Betrieb von Workflows in Rechnung stellt, tut etwas, das die Lizenz nicht offensichtlich erlaubt: Der Zweck ist nicht das eigene interne Geschäft der Agentur, und die Bereitstellung an Dritte ist weder kostenlos noch nicht-kommerziell.

Wir sind keine Anwälte und das ist keine Rechtsberatung. Aber es ist genau die Art von Satz, den deine eigene Rechtsabteilung ansehen sollte, bevor du ein Geschäftsfeld darauf aufbaust, und nicht erst, wenn ein Schreiben der n8n-Rechtsabteilung kommt.

Die Sustainable Use License deckt nicht einmal die gesamte Codebasis ab. Zwei weitere Ausschnitte liegen darüber:

Dateien mit `.ee.` im Dateinamen oder `.ee` im Verzeichnisnamen sind überhaupt nicht erfasst. Sie fallen unter die separate n8n Enterprise License, die den Produktivbetrieb nur erlaubt, wenn du eine gültige Enterprise-Lizenz für deine Nutzung hältst. Entwicklung und Tests sind ausdrücklich ausgenommen.

Inhalte anderer Branches als master sind nicht lizenziert. Das ist eine ungewöhnliche Klausel, die wir sonst nirgends gesehen haben, und sie stellt Forks und Feature-Branches in undefiniertes Gebiet.

Falls dir der Wortlaut der Enterprise-Lizenz bekannt vorkommt: Er ist nahezu identisch mit dem von Onyx, bis in die Satzreihenfolge. Drei verschiedene Unternehmen dieser Kategorie liefern denselben Textbaustein aus, und das zeigt: Open Core ist ein etabliertes Branchenmuster und keine Cleverness eines einzelnen Anbieters.

n8n veröffentlicht seine Cloud-Preise, was es bereits vor Glean und Open WebUI stellt, die beide gar nichts veröffentlichen. Die Preise sind in Euro bei jährlicher Abrechnung, und die Abrechnungseinheit ist auf angenehme Weise ungewöhnlich: eine Ausführung ist ein vollständiger Durchlauf eines Workflows, egal wie viele Schritte er enthält oder wie viele Daten er bewegt. Anbieter, die pro Schritt abrechnen, machen lange Workflows konstruktionsbedingt teuer.

Wirklich käuferfreundlich ist: jeder Tarif hat unbegrenzte Nutzer. In einer Kategorie, in der Preise pro Nutzer die Norm sind und Glean faktisch bei mehreren Hundert Nutzern anfängt, ist das für ein mittelständisches Unternehmen ein echter struktureller Unterschied.

Die entscheidende Zeile für compliance-bewusste Käufer ist die dritte. SSO, SAML und LDAP gibt es nur mit Enterprise, das heißt: Der Business-Tarif für 667 Euro kann deine Mitarbeitenden immer noch nicht gegen euren Identity Provider authentifizieren. Ebenfalls Enterprise-only: Anbindung externer Secret Stores, Log-Streaming, unbegrenzte geteilte Projekte, 365 Tage Auswertungen und ein Support-SLA.

Das ist dasselbe Muster, das wir in der ganzen Kategorie gefunden haben. Onyx und Flowise stellen SSO ebenfalls hinter eine kommerzielle Lizenz. Die einzige Ausnahme ist Open WebUI, das SSO, OIDC und LDAP kostenlos enthält und stattdessen fürs Branding kassiert.

Nach der harten Kritik an der Lizenz nun die verdiente Anerkennung. Bei europäischen Compliance-Unterlagen ist n8n der stärkste Anbieter, den wir in dieser Kategorie geprüft haben, und zwar deutlich.

- Eine vorunterzeichnete AVV zum einfachen Download. n8n veröffentlicht eine Auftragsverarbeitungsvereinbarung als Auftragsverarbeiter, fertig zum Gegenzeichnen und Zurücksenden. Glean nicht. Onyx nicht. Allein das spart Wochen im Beschaffungsprozess.
- Ein Subunternehmer-Dokument existiert im Trust Center, was Gleans Datenschutzerklärung nicht bietet.
- SOC 2 Type 2 und SOC 3, DSGVO ist gelistet. Die Berichte liegen hinter einer Zugangsanfrage statt vollständig öffentlich, ISO 27001 ist nicht gelistet.
- Eine deutsche Rechtsperson. Die n8n GmbH unterliegt deutschem Recht, es gibt auf Anbieterebene also überhaupt keine Frage der internationalen Übermittlung zu bewerten.

Eine ehrliche Lücke: n8n nennt die Hosting-Region seiner Cloud im eigenen Trust Center nicht. Drittquellen schreiben Frankfurt auf Azure, was für ein Berliner Unternehmen plausibel ist, aus n8ns eigener Dokumentation konnten wir es aber nicht bestätigen. Frag schriftlich nach und lass es in den Vertrag schreiben, genau wie bei jedem anderen Anbieter.

n8n ist der am besten dokumentierte europäische Anbieter dieses ganzen Clusters. Eine deutsche GmbH mit herunterladbarer AVV, veröffentlichten Euro-Preisen, unbegrenzten Nutzern und SOC 2 macht das Beschaffungsgespräch wirklich einfacher als jede US-Alternative, die wir geprüft haben, Glean eingeschlossen.

Der Haken ist die Lizenz, und zwar ein echter und keine Formalie. Nur für eigene interne Geschäftszwecke ist eine enge Erlaubnis, und um ein Produkt, dessen Standardbedingungen Dienstleistungen nicht offensichtlich abdecken, ist eine ganze Dienstleistungsbranche gewachsen. n8n verschweigt das nicht. Für genau diese Fälle werden kommerzielle Lizenzen verkauft, und die Datei war die ganze Zeit öffentlich. Nur erwähnt es fast niemand, der über n8n schreibt.

Nutze es für die eigene Automatisierung, und es ist eines der besten Angebote im Software-Markt. Bau ein Geschäft darauf auf, und kauf vorher die richtige Lizenz.