Wenn über die Einrichtung einer Automatisierung gesprochen wird, fragen alle „welches Tool ist einfacher“, aber nur sehr wenige „wo liegen die Daten“. Aus KVKK-Sicht ist die zweite Frage wichtiger als die erste.
In welchem Verhältnis stehen das KVKK und Automatisierungstools?
Das Gesetz zum Schutz personenbezogener Daten (KVKK) regelt, wie ein Unternehmen Angaben wie Kundennamen, Telefonnummern und E-Mail-Adressen verarbeitet und wo es sie speichert. Wenn Sie eine Automatisierung einrichten, etwa wenn die Angaben einer Person, die ein Formular ausfüllt, ins CRM gelangen und automatisch eine WhatsApp-Nachricht gesendet wird, laufen diese Daten irgendwo hindurch. Die Frage, die man stellen muss, lautet: Wo ist dieses „irgendwo“?
Wie cloudbasierte Tools (Zapier, Make) funktionieren
Beliebte Automatisierungsplattformen wie Zapier und Make arbeiten cloudbasiert und verarbeiten Ihre Workflows auf ihren eigenen Servern, meist im Ausland (überwiegend Rechenzentren in den USA/der EU). Das heißt nicht, dass das Tool schlecht ist, sondern nur, dass Ihre Daten ins Ausland übermittelt werden. Das KVKK stellt für Übermittlungen ins Ausland gesonderte Bedingungen; mit dem richtigen Vertrag und der richtigen Datenschutzerklärung lassen sich auch diese Tools nutzen, es erfordert aber zusätzliche rechtliche Vorbereitung.
n8n und der Self-Hosted-Ansatz
n8n ist ebenfalls ein Automatisierungstool, das dasselbe leistet, aber weil es Open Source ist, können Sie es auf Ihrem eigenen Server installieren. Dann bleiben Ihre Workflows samt Kundendaten vollständig auf einem Server unter Ihrer Kontrolle. Wenn Sie möchten, kann dieser Server in einem Rechenzentrum in der Türkei stehen, womit sich die Frage „haben die Daten das Land verlassen“ von Anfang an erübrigt.
Wie lassen sich die Kosten vergleichen?
| Modell | Datenstandort | Preislogik |
|---|---|---|
| Zapier / Make (Cloud) | Meist Rechenzentrum im Ausland | Gebühr pro Vorgang/Schritt |
| n8n (Self-Hosted) | Der Server Ihrer Wahl, auf Wunsch Türkei | Feste Serverkosten, kein Vorgangslimit |
Bei selbst gehostetem n8n werden die Serverkosten zu einer festen monatlichen Ausgabe, und mit wachsender Zahl der Workflows zahlen Sie keine zusätzliche „Gebühr pro Schritt“ — das macht sich mit der Zeit besonders bei Unternehmen bemerkbar, die viele Automatisierungen betreiben.
Für welche Unternehmen ist es besonders kritisch?
- Gesundheitswesen: Patienteninformationen und Terminhistorie können zu den besonderen Kategorien personenbezogener Daten zählen.
- Recht und Beratung: Die Vertraulichkeit gegenüber Mandanten/Kunden ist eine vertragliche Pflicht.
- Finanzwesen: Unterliegt ohnehin gesonderten Vorschriften; der Datenstandort gehört zu den ersten Themen, die bei Prüfungen hinterfragt werden.
- Alle, die Leads über WhatsApp sammeln: Telefonnummer und Nachrichteninhalt sind personenbezogene Daten, und es ist wichtig, über welches System sie laufen.
Was sollten Sie praktisch tun?
- Finden Sie heraus, wo Ihre bestehenden Automatisierungstools Ihre Daten verarbeiten (das steht in der Datenschutzerklärung des Anbieters).
- Wenn Sie sensible Daten verarbeiten, ziehen Sie selbst gehostetes n8n als Option in Betracht.
- Welches Tool Sie auch wählen: Halten Sie Ihre Datenschutzerklärung und Ihre Einwilligungsprozesse passend zum tatsächlichen Ablauf aktuell — bei der Einrichtung einer Automatisierung wird dieser Schritt meist übersprungen.
Häufige Fragen
Verstößt die Nutzung von Zapier oder Make gegen das KVKK?
Nicht automatisch; aber diese Tools verarbeiten Daten meist auf Servern im Ausland, wodurch die Regeln zur Übermittlung ins Ausland greifen. Mit dem richtigen Vertrag und der richtigen Datenschutzerklärung sind sie nutzbar, erfordern aber mehr rechtliche Vorbereitung als selbst gehostetes n8n.
Erfordert die Einrichtung von selbst gehostetem n8n technisches Wissen?
Die Installation per Docker auf einem Server ist eine einmalige technische Aufgabe, und meist holt man einmalig externe Unterstützung. Nach der Einrichtung können Sie oder Ihr Team die Workflows über eine Drag-and-drop-Oberfläche verwalten.
Für welche Unternehmen ist dieses Thema kritischer?
In Branchen, die sensible personenbezogene Daten verarbeiten, etwa Gesundheit, Recht, Finanzen und Beratung, ist das Risiko höher. Aber fast jedes Unternehmen, das Kundeninformationen über WhatsApp erfasst, sollte hier eine bewusste Entscheidung treffen.
Wenn Sie Ihre Automatisierung KVKK-konform aufbauen möchten
Wir prüfen Ihr bestehendes System, zeigen, wohin Ihre Daten fließen, und planen bei Bedarf gemeinsam eine selbst gehostete n8n-Installation.