n8n: Workflows mit AI-Agenten automatisieren

Warum wir es empfehlen

n8n ist das flexibelste Werkzeug für Abläufe, die über mehrere Systeme laufen, und eines der wenigen, die du in der EU-Cloud oder komplett auf eigenen Servern betreiben kannst. Abgerechnet wird pro vollständigem Durchlauf, nicht pro Einzelschritt. Das macht lange Workflows mit vielen Schritten planbar. Für AI-Schritte bringt n8n eine Freigabe durch Menschen mit, bevor ein Agent handelt.

Was es kann

Visueller Editor mit über 1.000 IntegrationenH, dazu Code-Schritte in JavaScript und Python für Sonderfälle.
AI-Agent-Schritt mit den Zugangsdaten deines Modellanbieters, mit Gedächtnis, Werkzeugen und MCP-Anbindung.
Freigabe durch Menschen: Bevor ein Agent bestimmte Werkzeuge nutzt, bestätigt jemand per Slack, Telegram oder n8n-Chat.
Evaluations: AI-Workflows gegen bekannte Testfälle prüfen, bevor sie live gehen.
Abrechnung pro Workflow-Durchlauf; alle Tarife mit unbegrenzt vielen Nutzern und Workflows.

Ein Workflow zum Nachbauen

AblaufAI-SchrittMenschSystem und DatenPrüfung

01StartE-Mail mit PDF-Rechnung im Postfach rechnungen@
02AILieferant, Betrag, Steuer und Fälligkeit auslesen
03SystemAbgleich mit Lieferantenstamm und Bestellung
04PrüfungStimmen Betrag und Bestellung überein?
nein: Rückfrage an den Einkauf
05MenschFreigabe per Klick in Slack oder Teams
06ErgebnisBuchung im ERP, Durchlauf protokolliert

Preise

Community Edition zum Selbstbetrieb: kostenlos
Starter (Cloud): 20 € im MonatP bei jährlicher Zahlung, 24 € bei monatlicher; 2.500 Durchläufe
Pro (Cloud): 50 € im MonatP jährlich, 60 € monatlich; 10.000 Durchläufe
Business (nur selbst betrieben): 667 € im MonatP jährlich; 40.000 Durchläufe, SSO, Git, getrennte Umgebungen
Enterprise: auf Anfrage

Die Cloud-Version kannst du ohne Kreditkarte testen.

Datenschutz und Recht

Cloud-Daten liegen in der EU, laut Anbieter auf Servern in Frankfurt. Alternativ betreibst du n8n selbst.H
Kundeninhalte fließen laut den AI-Bedingungen nicht ins Modelltraining.H
Auftragsverarbeitungsvertrag zum Download; SOC 2 Typ 2.
Wer selbst betreibt, spielt Sicherheitsupdates selbst ein. Ende 2025 und Anfang 2026 wurden kritische Lücken bekannt, eine davon mit dem Höchstwert 10 auf der CVSS-Skala.M

Grenzen

Keine Open-Source-Lizenz im engeren Sinn: Die Sustainable Use License erlaubt den internen Einsatz, nicht den Weiterverkauf als Dienst.
SSO, Git-Versionierung und getrennte Umgebungen gibt es erst ab Business, und Business läuft bisher nur selbst betrieben.
Für Fachabteilungen ohne Technikaffinität steiler als Zapier oder Make.

Alternativen

Make, Zapier, Microsoft Power Automate

n8n