Kort antwoord
n8n kan prima binnen de AVG. n8n Cloud slaat gegevens op in de EU, op servers in Frankfurt, en biedt een verwerkersovereenkomst. Bij self-hosted bepaal je zelf waar alles staat. Het grootste risico zit meestal ergens anders: in de diensten waar je workflow gegevens naartoe stuurt, zoals een AI-model buiten de EU.
Dit artikel is praktische uitleg, geen juridisch advies. Twijfel je over jouw situatie, vraag het dan na bij een jurist, de Gegevensbeschermingsautoriteit in België of de Autoriteit Persoonsgegevens in Nederland.
Wat zegt de AVG over automatiseringen?
De AVG (Algemene verordening gegevensbescherming, in het Engels GDPR) is de Europese wet die regelt hoe je met persoonsgegevens omgaat. Een workflow in n8n die namen, mailadressen of cv's verwerkt, valt daar gewoon onder.
Voor jou als ondernemer komt het neer op een paar vragen. Welke gegevens gaan erdoor? Waar worden ze opgeslagen? Wie verwerkt ze namens jou? En heb je dat vastgelegd? De algemene checklist staat in Is AI-automatisering AVG-proof? Hier gaat het over n8n.
Waar staan je gegevens bij n8n Cloud?
Volgens n8n worden de gegevens van de gehoste abonnementen opgeslagen in de EU, op servers in Frankfurt, Duitsland (bron: n8n.io/pricing, gecontroleerd op 31 oktober 2026).
Dataresidentie is de plek waar je gegevens fysiek worden opgeslagen en verwerkt. Voor de AVG maakt dat uit, want doorgifte naar landen buiten de EU vraagt extra waarborgen.
Bij n8n Cloud is n8n volgens de eigen documentatie zowel verwerkingsverantwoordelijke als verwerker. Een verwerkersovereenkomst is het contract waarin een partij die gegevens voor jou verwerkt, vastlegt hoe ze dat doet en hoe ze die beveiligt. n8n neemt die overeenkomst op in de standaard gebruiksvoorwaarden, inclusief de standaardcontractbepalingen van de Europese Commissie, en publiceert een lijst met subverwerkers (bron: privacypagina van n8n en n8n.io/legal, gecontroleerd op 31 oktober 2026).
Wat verandert er als je n8n zelf host?
Host je n8n zelf, dan is n8n voor de gegevens in je workflows geen verwerker en geen verantwoordelijke. Die gegevens blijven op je eigen server, en n8n krijgt ze niet te zien. Dat betekent ook dat jij, of wie het voor je beheert, verantwoordelijk is voor beveiliging, back-ups en het verwijderen van gegevens.
Twee dingen om te weten:
- Telemetrie. Een self-hosted installatie stuurt standaard gebruiksgegevens naar n8n, zoals de versie en welke soorten nodes je gebruikt. Volgens n8n gaan de gegevens uit je workflows en je inloggegevens niet mee. Uitzetten kan met de instelling `N8N_DIAGNOSTICS_ENABLED=false` (documentatie n8n).
- Uitvoeringen bewaren. n8n bewaart per uitvoering wat er door de workflow ging. Dat is handig om fouten te zoeken, maar het zijn ook persoonsgegevens. n8n raadt aan uitvoeringen na een paar dagen automatisch te laten verwijderen, met de instelling `EXECUTIONS_DATA_MAX_AGE`.
Het verschil tussen de cloud en een eigen server lees je in n8n in de cloud of op je eigen server.
Waar gaan je gegevens heen binnen een workflow?
Hier zit meestal het echte werk. n8n zelf staat in de EU of op je eigen server, maar een workflow stuurt gegevens door naar andere diensten. Elke dienst in de workflow is een eigen schakel.
| Schakel in de workflow | Vraag om te stellen | Voorbeeld |
|---|---|---|
| n8n zelf | Cloud in Frankfurt of je eigen server? | n8n Cloud, of een server bij een Europese hostingpartij |
| Het AI-model | Waar verwerkt de leverancier je gegevens, en is er een verwerkersovereenkomst? | OpenAI, Anthropic, Mistral, of een lokaal model via Ollama |
| Gekoppelde programma's | Staan die al in je eigen afspraken? | Outlook, Google Sheets, je CRM of ERP |
| Opslag van uitvoeringen | Hoe lang bewaar je wat er door de workflow ging? | Automatisch opruimen na een paar dagen |
| Meldingen | Komen er persoonsgegevens in een melding terecht? | Een foutmelding in Slack of Teams met een klantnaam erin |
Een lokaal model is een AI-model dat op je eigen server draait, zodat de tekst je eigen omgeving niet verlaat. n8n kan zo'n model aanspreken via de node Ollama Chat Model. Het vraagt wel een server die zwaar genoeg is, en een lokaal model is meestal minder sterk dan de grote modellen van OpenAI of Anthropic. Mistral, dat zichzelf een Europese AI-leverancier noemt (mistral.ai), heeft in n8n een eigen node.
Hoe beperk je wat er naar de AI gaat?
Met dataminimalisatie: alleen de gegevens verwerken die echt nodig zijn voor het doel. In n8n doe je dat door vóór de AI-stap een node te zetten die alleen de velden doorgeeft die het model nodig heeft.
Bij recruitmentbureau CrossJob gaat alleen de werkervaring uit een cv naar de AI, niet de rest van het cv. Zo zijn er inmiddels 1.727 cv's automatisch uitgelezen. Een recruiter verstuurt de mails zelf.
Bij metaalbedrijf Almetaal zet het AI-systeem een conceptantwoord klaar in Outlook, en verstuurt een medewerker altijd zelf. Dat houdt een mens verantwoordelijk voor wat er naar buiten gaat.
Op wiens account staan de gegevens?
Dat bepaal je vooraf. Bij Garagebedrijf van Hoof draait de automatisering op een eigen n8n-account van de garage. Dan sluit de garage de afspraken met n8n zelf af. Beheer ik de omgeving, dan ben ik de partij die gegevens voor jou verwerkt, en leggen we dat vast in een verwerkersovereenkomst tussen ons.
Hoe maak je een n8n-workflow AVG-proof?
- Breng de gegevens in kaartWelke persoonsgegevens gaan door de workflow, en waarom?
- Kies waar n8n draaitn8n Cloud in Frankfurt, of je eigen server als je alles zelf in de hand wilt houden.
- Controleer elke dienst in de workflowWaar verwerkt die de gegevens, en is er een verwerkersovereenkomst?
- Stuur alleen het nodige doorFilter velden weg voordat ze naar een AI-model gaan.
- Ruim uitvoeringen opBewaar wat door je workflows ging niet langer dan nodig.
- Laat een mens beslissen waar het ertoe doetZeker bij mails naar klanten en beslissingen over personen.
Voor AI-toepassingen komt daar soms de AI Act bij. Wat die voor kmo's en mkb-bedrijven betekent, lees je in AI Act voor mkb en kmo.
Wil je een workflow die je met een gerust hart gebruikt? Ik bouw en beheer n8n-workflows voor ondernemers in Vlaanderen en Nederland, met zo min mogelijk gegevens naar de AI en opslag in de EU waar mogelijk. Lees hoe ik werk op n8n-specialist, of stuur me een WhatsApp voor een gratis videocall. Wat n8n is, lees je in Wat is n8n?
Veelgestelde vragen
Is n8n AVG-proof?
n8n kan binnen de AVG. n8n Cloud slaat gegevens op in Frankfurt en biedt een verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie. Self-hosted bepaal je zelf waar alles staat. Of je workflow binnen de AVG blijft, hangt vooral af van de diensten waar je gegevens naartoe stuurt.
Waar staan mijn gegevens bij n8n Cloud?
Volgens n8n in de EU, op servers in Frankfurt, Duitsland. Bij een self-hosted installatie staan ze op de server die je zelf kiest.
Heb ik een verwerkersovereenkomst met n8n nodig?
Bij n8n Cloud verwerkt n8n gegevens voor jou, en die overeenkomst zit in de standaard gebruiksvoorwaarden van n8n. Bij self-hosted verwerkt n8n de gegevens in je workflows niet, dus dan is er voor die gegevens geen overeenkomst met n8n nodig. Wel met je hostingpartij en met wie het voor je beheert.
Kan ik in n8n een AI-model gebruiken zonder dat gegevens de EU verlaten?
Dat kan met een lokaal model op je eigen server, bijvoorbeeld via Ollama. Gebruik je een model van een leverancier, controleer dan waar die je gegevens verwerkt en welke afspraken er zijn.
Alles over n8n en tools
Jurgen Claassens bouwt AI-automatiseringen voor ondernemers, mkb en kmo. Vijftien jaar operations bij Vattenfall, daarna mede-eigenaar van sales- en marketingbureaus. Bekijk zijn projecten.
