Make alternative under the GDPR: hosting your automations in the EU / GermanyMake-Alternative DSGVO: Automatisierung in der EU / Deutschland hosten

Where Make says your data livesWo Make Ihre Daten laut eigener Doku speichert

Make's own Help Center (Make Help Center — Organizations, read on 5 November 2026) is clear: each organisation stores and processes its data in a data centre you choose at creation — currently United States (US) or European Union (EU). The region is the data centre location, not where your company sits, and you cannot change it afterwards. An organisation created in the US zone stays in the US; to use the EU zone you create a new organisation and rebuild.Das Make-Help-Center (Make Help Center — Organizations, abgerufen am 5. November 2026) ist klar: Jede Organisation speichert und verarbeitet ihre Daten in einem Rechenzentrum, das Sie beim Anlegen wählen — derzeit United States (US) oder European Union (EU). Die Region ist der Standort des Rechenzentrums, nicht der Sitz Ihrer Firma, und Sie können sie danach nicht mehr ändern. Eine Organisation in der US-Zone bleibt in den USA; für die EU-Zone legen Sie eine neue Organisation an und bauen neu.

On its Make Privacy & GDPR page Make (Celonis) states that Celonis Inc. is registered under the EU-US Data Privacy Framework, and that transfers to subprocessors in non-adequate countries use appropriate safeguards such as Standard Contractual Clauses. A Celonis Data Processing Agreement for Make is published for customers. The Celonis Privacy Notice for Make (last updated February 5, 2026 on the page we fetched) likewise notes DPF certification for Celonis Inc. and Celonis Labs LLC and possible transfers outside the EEA with safeguards.Auf der Seite Make Privacy & GDPR schreibt Make (Celonis), dass Celonis Inc. unter dem EU-US Data Privacy Framework registriert ist und Übermittlungen an Unterauftragsverarbeiter in Drittländern ohne Angemessenheitsbeschluss über geeignete Garantien wie Standardvertragsklauseln abgesichert werden. Ein Celonis Data Processing Agreement for Make ist für Kunden veröffentlicht. Die Celonis Privacy Notice for Make (laut abgerufener Seite zuletzt aktualisiert am 5. Februar 2026) nennt ebenfalls die DPF-Zertifizierung für Celonis Inc. und Celonis Labs LLC sowie mögliche Übermittlungen außerhalb des EWR mit Garantien.

One caveat Make documents itself: choosing an EU data zone does not mean every connected AI feature stays in the EU. Make's page on Make Help Center — AI providers and data zones (read 5 November 2026) warns that selecting EU1 or EU2 does not automatically keep every AI request in the EU — some built-in AI features always route to the US, and bringing your own AI provider can remove Make's EU guarantee. Connected apps outside Make are separate transfers in any case.Ein Vorbehalt, den Make selbst dokumentiert: Die Wahl einer EU-Datenzone bedeutet nicht, dass jedes angebundene KI-Feature in der EU bleibt. Make's Seite zu Make Help Center — AI providers and data zones (abgerufen am 5. November 2026) warnt ausdrücklich: EU1 oder EU2 halten nicht automatisch jede KI-Anfrage in der EU — manche integrierten KI-Funktionen gehen immer in die USA, und ein eigener KI-Anbieter kann Make's EU-Garantie aufheben. Angebundene Apps außerhalb von Make sind ohnehin eigene Übermittlungen.

So the honest question behind "Make alternative GDPR" is usually: do I want the automation platform itself on servers I control in Germany, without a US SaaS region choice — and what do I still have to do myself?Die ehrliche Frage hinter „Make-Alternative DSGVO“ lautet deshalb meistens: Will ich die Automatisierungsplattform selbst auf Servern in Deutschland, die ich kontrolliere — ohne US-SaaS-Regionswahl — und was muss ich trotzdem selbst tun?

The realistic optionsDie realistischen Optionen

• Make (EU zone): pick EU at organisation creation (Make Help Center — Organizations); cannot switch later. Legal tooling (DPA, DPF/SCCs) is documented by Make. AI features and connected apps can still leave the EU — check Make's own AI data-zone page and each app.Make (EU-Zone): EU beim Anlegen der Organisation wählen (Make Help Center — Organizations); später nicht umstellbar. AVV und DPF/SCCs dokumentiert Make selbst. KI-Features und angebundene Apps können die EU trotzdem verlassen — prüfen Sie Make's eigene KI-Datenzonen-Seite und jede App.
• Make (US zone): always a transfer to the US for organisation data; possible via DPF/SCCs with documentation, but many customers and DPOs prefer EU-only platform hosting.Make (US-Zone): für Organisationsdaten immer eine Übermittlung in die USA; über DPF/SCCs mit Dokumentation möglich, aber viele Kunden und Datenschutzbeauftragte wollen die Plattform nur in der EU.
• Zapier: US hosting only, no EU region — covered in our Zapier GDPR guide.Zapier: nur US-Hosting, keine EU-Region — dazu unsere Zapier-DSGVO-Anleitung.
• n8n self-hosted: runs wherever you put it. You run the server, updates and backups; our n8n guide covers the traps. Hosted n8n on overnight.host is on a waitlist.n8n selbst gehostet: läuft dort, wo Sie es hinstellen. Server, Updates und Backups betreiben Sie selbst; unsere n8n-Anleitung zeigt die Fallen. Gehostetes n8n bei overnight.host steht auf einer Warteliste.
• Activepieces: open-source workflow automation; Community Edition is MIT-licensed (Activepieces). Visual builder with triggers, branches, loops, HTTP and code steps. Self-host on a VPS, or have it run for you — that is what we sell (see below).Activepieces: Open-Source-Workflow-Automatisierung; die Community Edition steht unter der MIT-Lizenz (Activepieces). Visueller Builder mit Triggern, Verzweigungen, Schleifen, HTTP- und Code-Schritten. Selbst auf einem VPS hosten oder für Sie betreiben lassen — genau das verkaufen wir (siehe unten).

What "GDPR-compliant" really depends onWovon „DSGVO-konform“ wirklich abhängt

No tool is GDPR-compliant on its own. An EU Make zone or hosting in Germany removes a US transfer for the automation platform itself, but these points stay with you:Kein Tool ist von sich aus DSGVO-konform. Eine Make-EU-Zone oder Hosting in Deutschland nimmt bei der Automatisierungsplattform selbst die US-Übermittlung weg, aber diese Punkte bleiben bei Ihnen:

• Data processing agreement (Art. 28 GDPR) with whoever hosts the platform for you (Make's published DPA, or an AVV with your host).Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) mit dem, der die Plattform für Sie betreibt (Make's veröffentlichter DPA bzw. AVV mit Ihrem Hoster).
• The apps you connect. A scenario that sends a lead to Google Sheets, HubSpot or an AI API transfers data to that provider, wherever Make or Activepieces runs. Check every connected service separately.Die angebundenen Apps. Ein Szenario, das einen Lead an Google Sheets, HubSpot oder eine KI-API schickt, übermittelt Daten an diesen Anbieter, egal wo Make oder Activepieces läuft. Prüfen Sie jeden angebundenen Dienst einzeln.
• Data minimisation inside scenarios. Only pass the fields a module needs; don't forward whole e-mails when a name and an order number are enough.Datenminimierung in den Szenarien. Geben Sie nur die Felder weiter, die ein Modul braucht; leiten Sie keine ganzen E-Mails weiter, wenn Name und Bestellnummer reichen.
• Run / execution history. Automation tools store inputs and outputs of past runs. Decide how long you need them and clean up test runs that used real customer data.Lauf- / Ausführungshistorie. Automatisierungstools speichern Ein- und Ausgaben vergangener Läufe. Legen Sie fest, wie lange Sie sie brauchen, und räum Testläufe mit echten Kundendaten auf.
• Record of processing activities (Art. 30 GDPR): add the automation as a processing activity.Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO): Nehmen Sie die Automatisierung als Verarbeitungstätigkeit auf.

This is practical guidance, not legal advice. If you process health data, employee data or large customer lists, ask your data protection officer.Das ist eine praktische Orientierung, keine Rechtsberatung. Wenn Sie Gesundheitsdaten, Beschäftigtendaten oder große Kundenlisten verarbeiten, fragen Sie Ihren Datenschutzbeauftragten.

Moving from Make: five stepsUmzug von Make: fünf Schritte

1. List your scenarios with trigger, modules involved and which personal data passes through.Liste Ihre Szenarien auf, jeweils mit Trigger, beteiligten Modulen und welche personenbezogenen Daten durchlaufen.
2. Check the integrations. Look up each app on activepieces.com/pieces. Anything without a ready-made piece can usually be done with the generic HTTP request or webhook step if the app has an API.Prüfen Sie die Integrationen. Schauen Sie jede App auf activepieces.com/pieces nach. Was kein fertiges Piece hat, lässt sich meist mit dem allgemeinen HTTP-Request- oder Webhook-Schritt lösen, wenn die App eine API hat.
3. Rebuild, don't import. There is no verified one-click import of Make scenarios into Activepieces (community threads and Activepieces docs describe a manual rebuild). Plan to recreate each flow; that is also the moment to drop fields you don't need.Neu bauen statt importieren. Einen verifizierten Ein-Klick-Import von Make-Szenarien nach Activepieces gibt es nicht (Community-Threads und Activepieces-Doku beschreiben den manuellen Nachbau). Planen Sie ein, jeden Ablauf neu zu bauen; das ist auch der Moment, unnötige Felder wegzulassen.
4. Run both in parallel for a few days with test data and compare the results.Lassen Sie beides ein paar Tage parallel laufen, mit Testdaten, und vergleichen Sie die Ergebnisse.
5. Switch webhooks / schedules over and turn the Make scenarios off. Then delete old Make execution history if you no longer need it.Stellen Sie Webhooks / Zeitpläne um und schalten Sie die Make-Szenarien ab. Lösch danach die alte Make-Ausführungshistorie, wenn Sie sie nicht mehr brauchen.

On overnight.host: Managed Automation, hosted in GermanyBei overnight.host: Managed Automation, gehostet in Deutschland

Full disclosure: this is what we sell. Managed Automation is your own isolated Activepieces instance, hosted in Germany (EU), set up automatically after payment. Access details arrive by e-mail; the instance gets its own HTTPS address under flows.overnight.host. As listed in the shop today:Zur vollen Transparenz: Das ist, was wir verkaufen. Managed Automation ist Ihre eigene, isolierte Activepieces-Instanz, gehostet in Deutschland (EU), nach der Zahlung automatisch eingerichtet. Die Zugangsdaten kommen per E-Mail; die Instanz bekommt eine eigene HTTPS-Adresse unter flows.overnight.host. So steht es heute im Shop:

Monthly billing in euro, cancel anytime, pay by card (Stripe) or SEPA bank transfer. All prices are final totals under the German small-business rule (§19 UStG); no VAT is added or shown. There is no per-task billing: what limits you is the size of the instance, not a task counter.Monatliche Abrechnung in Euro, jederzeit kündbar, Zahlung per Karte (Stripe) oder SEPA-Überweisung. Alle Preise sind Endpreise; gemäß § 19 UStG wird keine Umsatzsteuer ausgewiesen. Es gibt keine Abrechnung pro Task: Grenze ist die Größe der Instanz, nicht ein Task-Zähler.

What it does not includeWas nicht enthalten ist

• It is Activepieces, not Make, not Zapier and not n8n. Hosted n8n is on a waitlist.Es ist Activepieces, nicht Make, nicht Zapier und nicht n8n. Gehostetes n8n steht auf einer Warteliste.
• No Make scenario import. Rebuild flows in Activepieces; we do not claim an importer.Kein Make-Szenario-Import. Bauen Sie Abläufe in Activepieces nach; einen Importer behaupten wir nicht.
• Community Edition features. Activepieces' paid enterprise features (for example SSO or audit logs) are not part of the plan.Funktionen der Community Edition. Die kostenpflichtigen Enterprise-Funktionen von Activepieces (zum Beispiel SSO oder Audit-Logs) sind nicht Teil des Tarifs.
• We don't build your flows. You get the platform; the flows are yours. Need help? Ask for a written offer by e-mail.Wir bauen Ihre Abläufe nicht. Sie bekommen die Plattform; die Abläufe sind Ihre. Brauchen Sie Hilfe, fragen Sie per E-Mail nach einem schriftlichen Angebot.
• DPA: the shop lists the AVV on request for Business. On Starter or Pro, e-mail us before ordering if you need one.AVV: Im Shop ist der AVV auf Anfrage beim Business-Tarif aufgeführt. Brauchen Sie einen bei Starter oder Pro, schreiben Sie uns vor der Bestellung.
• Support is e-mail, run by one person, with no guaranteed response time.Support läuft per E-Mail, von einer einzelnen Person betrieben, ohne garantierte Reaktionszeit.

Order Managed Automation Starter → · Managed Automation overview · ToolsManaged Automation Starter bestellen → · Übersicht Managed Automation · Tools

Coming from Zapier instead? Read Zapier alternative under the GDPR. Running a Telegram bot without a VPS? See Telegram bot 24/7. Prefer self-hosted n8n? n8n on a VPS. Monitoring flows and website too? Uptime monitoring GDPR.Kommen Sie eher von Zapier? Lesen Sie Zapier-Alternative DSGVO. Telegram-Bot ohne VPS? Siehe Telegram-Bot 24/7. Lieber n8n selbst hosten? n8n auf einem VPS. Auch Abläufe und Website überwachen? Uptime-Monitoring DSGVO.

Written by the person who runs overnight.host: a small, honest hosting company on dedicated bare metal — Linux VPS, game servers, web hosting. Live status at up.overnight.host.Geschrieben von der Person, die overnight.host betreibt: ein kleines, ehrliches Hosting-Unternehmen auf dedizierter Bare-Metal-Hardware — Linux-VPS, Gameserver, Webhosting. Live-Status unter up.overnight.host.

Want to run Activepieces yourself or have it hosted? Read Hosting Activepieces: on your own VPS or managed in Germany: what the official docs require (Docker Compose, PostgreSQL, Redis, backups, TLS, webhooks) compared with a managed instance.Activepieces selbst betreiben oder hosten lassen? Lesen Sie Activepieces hosten: Selbst auf dem VPS oder Managed Hosting in Deutschland: was die offizielle Doku verlangt (Docker Compose, PostgreSQL, Redis, Backups, TLS, Webhooks), verglichen mit einer gemanagten Instanz.

Comparing n8n options under the GDPR? Read n8n alternative under the GDPR: automation hosted in Germany: self-hosted n8n, n8n Cloud and managed Activepieces side by side, with sources.n8n-Optionen unter der DSGVO vergleichen? Lesen Sie n8n-Alternative DSGVO: Automatisierung in Deutschland hosten: n8n selbst gehostet, n8n Cloud und Managed Activepieces im Vergleich, mit Quellen.