Node-RED

Kurzfazit

Node-RED ist das Schweizer Taschenmesser der Automatisierung, überall dort, wo Sensoren, Maschinen und APIs miteinander reden müssen. Seine Stärke liegt genau dort, wo Cloud-Tools wie Make oder Zapier an Grenzen stoßen: im industriellen Edge, bei MQTT-Streams, bei OPC-UA-Maschinendaten und bei allem, was das Firmennetz nicht verlassen darf. Wer JavaScript und Linux nicht scheut, bekommt ein produktionsreifes, unter Apache 2.0 lizenziertes Werkzeug mit einer riesigen Integrations-Bibliothek geschenkt. Node-RED ist selbst kein KI-Tool, sondern eine Automatisierungs-Engine, aber genau der richtige Griff, wenn du LLMs (über OpenAI-, Anthropic- oder lokale Ollama-Nodes) datenschutzkonform in IoT- und Edge-Flows einbinden willst. Für reine SaaS-zu-SaaS-Workflows oder Business-Anwender ohne IT-Hintergrund gibt es bequemere Alternativen.

Für wen ist Node-RED?

IoT- und Edge-Entwickler: Das Kernpublikum. Node-RED ist der Standard für Szenarien wie “Sensor auf dem Hallenboden → MQTT-Broker → Datenbank → Dashboard”. Läuft auf einem 40-Euro-Raspberry-Pi genauso stabil wie auf einem Kubernetes-Cluster.

Industrieunternehmen im DACH-Raum: In Smart-Factory-Initiativen wird Node-RED häufig als OT/IT-Brücke eingesetzt, um Maschinendaten per OPC-UA oder Modbus einzusammeln und an MES- und ERP-Systeme weiterzureichen. FlowFuse, das kommerzielle Unternehmen hinter dem Angebot, verzeichnet nach eigenen Angaben besonderen Erfolg in industriellen Anwendungen. Wer in der Fertigungs-IT arbeitet, trifft Node-RED früher oder später.

Facility- und Gebäudetechnik-Teams: Heizungssteuerung, Zutrittskontrolle, Bewässerung, Beleuchtung, alles, was sich über KNX, BACnet oder Modbus ansprechen lässt, lässt sich in Node-RED orchestrieren. Eine ernstzunehmende Home-Assistant-Ergänzung für technikaffine Profis.

Entwickler mit DSGVO-kritischen Anforderungen: Wer Patientendaten, Mandantenakten oder Finanzströme automatisieren muss, ohne dass sie jemals US-Server berühren, bekommt mit selbst-gehostetem Node-RED eine saubere Basis. Kein AVV nötig, weil kein Auftragsverarbeiter.

Hobby-Maker und Lehre: Der Einstieg in eventgetriebene Programmierung ist durch den visuellen Editor deutlich sanfter als mit Rohcode, deswegen steht Node-RED in vielen Hochschul-IoT-Laboren.

Weniger geeignet für: Marketing-Teams, die Formulare mit CRM verknüpfen wollen (→ Zapier oder Make.com sind dafür gebaut), Business-Anwender ohne IT-Grundlagen, oder Unternehmen, die einen SaaS-Anbieter mit deutschsprachigem Premium-Support brauchen.

Preise im Detail

Plan	Preis	Was du bekommst
Node-RED (Software)	0 €	Vollständige Open-Source-Lizenz (Apache 2.0), alle Features, unbegrenzte Flows und Nodes
Eigenes Hosting	0–20 €/Monat	Raspberry Pi (einmalig ~50 €) oder VPS bei Hetzner/Netcup ab 5 €/Monat
FlowFuse Self-Hosted (Community)	0 €	Open-Source-Edition, bis 5 Instanzen und 5 Teammitglieder, Grundfunktionen
FlowFuse Cloud Starter	20 USD/Monat	Gehostete Node-RED-Instanz (bis 3 Instanzen), KI-Assistent (FlowFuse Expert), 2 Teammitglieder, Blueprints
FlowFuse Cloud Pro	425 USD/Monat	5 Instanzen (weitere je 35 USD), 20 Teammitglieder, MQTT-Broker, SLA 99,5 %, Team-Kollaboration
FlowFuse Enterprise	Auf Anfrage	SSO, unbegrenzte Teams, SLA 99,9 %, Device Groups, Premium-Support

Einordnung: Für 90 % der technischen Einsätze reicht die kostenlose Selbstinstallation, ein Raspberry Pi im Keller oder ein 5-Euro-VPS bei Hetzner sind völlig ausreichend. FlowFuse Cloud wird interessant, sobald mehrere Personen im Team an Flows arbeiten oder eine SLA-Zusage gebraucht wird. Der Sprung von Starter (20 USD) auf Pro (425 USD) ist heftig, dazwischen liegt praktisch nichts, was kleinere KMU ins Stolpern bringt. Wer Budget-kritisch ist, bleibt bei Self-Hosting und kauft nur Consulting-Stunden zu.

Stärken im Detail

Der visuelle Editor ist der eigentliche Durchbruch. Statt JavaScript-Dateien zu schreiben, ziehst du Knoten (“Nodes”) auf eine Leinwand und verbindest sie mit Linien. Ein typischer Flow “MQTT-Sensor → Schwellwert prüfen → E-Mail senden” ist in zehn Minuten klickbar, inklusive Logging und Fehlerbehandlung. Für wiederkehrende Standardaufgaben braucht es keine Zeile Code.

Die Integrations-Bibliothek ist riesig und ehrlich Open-Source. Die offizielle Flow-Library zählt über 6.000 Community-Nodes und deckt buchstäblich jedes Protokoll und jede API ab: MQTT, HTTP, Modbus (auch Modbus TCP), OPC-UA, LoRaWAN, Siemens S7, BACnet, KNX, Telegram, E-Mail, Datenbanken (Postgres, InfluxDB, MongoDB), Google Sheets, Home Assistant. Auch LLMs lassen sich einbinden: In der Library finden sich Community-Nodes für OpenAI (GPT), Anthropic (Claude) und lokale Modelle über Ollama, die sich direkt in Flows verdrahten lassen.

Self-Hosting ist ein DSGVO-Trumpf. Weil Node-RED komplett auf deiner Hardware läuft, verlassen Daten nie dein Netzwerk. Für Anwälte, Ärzte, Steuerberater und Industriebetriebe mit Werksgeheimnissen ist das nicht “nice to have”, sondern Voraussetzung. Kein Auftragsverarbeiter, kein Datenstandort-Risiko, keine US-Cloud-Akt-Debatte, solange du nicht selbst externe Dienste anbindest.

Extrem leichtgewichtig und produktionsreif. Der Dienst läuft auf einem Raspberry Pi (mit wenig RAM) genauso wie auf einem Kubernetes-Cluster mit Tausenden Flows. Die Node.js-Laufzeit ist ausgereift, Node-RED wird seit Jahren im industriellen Edge produktiv eingesetzt. Für eine Open-Source-Software ist das ein bemerkenswert hoher Reifegrad.

Die Lernkurve ist fair gestaffelt. Einfache Flows funktionieren rein per Drag-and-Drop. Für komplexere Logik gibt es Function-Nodes mit JavaScript, aber du kannst klein anfangen und später tiefer einsteigen. Das ist ein entscheidender Vorteil gegenüber reinem Code, Kollegen aus der Fachabteilung können bestehende Flows lesen und kleine Änderungen vornehmen, auch ohne Programmier-Hintergrund.

Schwächen ehrlich betrachtet

Betrieb ist DevOps-Arbeit. Selbstgehostete Node-RED-Instanzen brauchen jemanden, der sich um Backup, Updates, TLS-Zertifikate, Firewall und Monitoring kümmert. Das ist kein Hexenwerk, aber eben kein SaaS. Wer dafür keine Stunden budgetieren will oder keinen DevOps-Kollegen hat, landet früher oder später entweder bei FlowFuse Cloud (dann zahlt man 20–425 USD) oder beim Nachbar-Tool n8n.

Team-Kollaboration ist der Schwachpunkt. Out of the box ist Node-RED ein Single-User-Tool. Git-Integration existiert, ist aber fummelig. Mehrere Entwickler gleichzeitig am selben Flow zu arbeiten ist nicht vorgesehen, das behebt FlowFuse mit Projects und Environments, kostet dann aber ab 20 USD/Monat. Für verteilte Teams ist das ein spürbares Handicap.

Deutschsprachige Ressourcen sind dünn. Die offizielle Dokumentation, das Forum, der Slack-Channel und die allermeisten Tutorials sind englischsprachig. Fehlermeldungen ebenfalls. Für Entwickler ist das Alltag, aber wer einen deutschen Meister oder Azubi an Node-RED setzt, muss Übersetzungs-Aufwand einplanen. Deutsche YouTube-Tutorials gibt es, sind aber oft hobbyhaft.

Die Lernkurve hat einen harten Knick. Für die ersten fünf Flows wirkt Node-RED intuitiv. Sobald es an Sub-Flows, Kontext-Variablen, asynchrone Fehlerbehandlung oder eigene Nodes geht, muss man sich deutlich einarbeiten, und zwar über englische Dokumentation und GitHub-Issues. Der Sprung vom Hobby-Einsatz zu produktiver Industrie-Nutzung ist nicht trivial.

UI wirkt angestaubt. Der visuelle Editor ist funktional, aber optisch stammt er aus den 2010er Jahren. Wer moderne SaaS-Oberflächen wie Make oder Zapier gewohnt ist, findet Node-RED zunächst spröde. Das ist Geschmackssache, aber ein realer Faktor bei der Akzeptanz durch nicht-technische Kollegen.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
SaaS-zu-SaaS-Workflows ohne Eigenbetrieb willst (HubSpot → Slack → Google Sheets)	Make.com oder Zapier
Eine Node-RED-ähnliche Open-Source-Plattform mit moderner UI und besserer Team-Kollaboration suchst	n8n
Komplexe ETL- und Datenpipeline-Szenarien im Enterprise-Maßstab aufbaust	Apache NiFi
Ein reines Smart-Home-Tool ohne industriellen Ballast brauchst	Home Assistant
Workflow-Automatisierung mit einem in Berlin ansässigen Anbieter und EU-Hosting willst	n8n Cloud

Node-RED ist kein SaaS-Ersatz, es ist ein industrietaugliches Edge-Werkzeug mit einer über zehnjährigen Geschichte (erster Release durch IBM 2013). Wer Maschinen, Sensoren oder lokale Systeme automatisiert, findet nichts Besseres. Wer nur Cloud-APIs verbinden will, ist mit n8n oder Make schneller und komfortabler bedient.

So steigst du ein

Schritt 1: Installation in unter zehn Minuten. Auf einem Raspberry Pi genügt ein einzeiliger Installer (bash <(curl -sL https://raw.githubusercontent.com/node-red/linux-installers/master/deb/update-nodejs-and-nodered)). Auf dem Mac oder Windows-PC installierst du Node.js und dann npm install -g --unsafe-perm node-red. Danach node-red im Terminal starten, der Editor läuft auf http://localhost:1880.

Schritt 2: Baue deinen ersten nützlichen Flow. Starte mit etwas Sichtbarem: “HTTP-Request → JSON auslesen → in Discord/Slack posten” lässt sich in 20 Minuten aufbauen. Ziehe einen http request-Node auf die Leinwand, dann einen function-Node für die JSON-Extraktion, dann einen http request-Node für den Slack-Webhook. Deploy-Button klicken, fertig. Das Erfolgserlebnis ist Gold wert, bevor du komplexere MQTT- oder OPC-UA-Flows angehst.

Schritt 3: Richte Backup und Remote-Zugriff ein, bevor du produktiv gehst. Flows liegen als JSON in ~/.node-red/flows.json, verbinde diesen Ordner mit einem privaten Git-Repository, damit du Versionen, Rollback und einen zweiten Hirnort hast. Für Remote-Zugriff von außen niemals Port 1880 ins Internet öffnen, stattdessen einen Reverse-Proxy (Caddy, Traefik) mit HTTPS und Basic Auth davorsetzen, oder gleich Tailscale/WireGuard nutzen.

Ein konkretes Beispiel

Ein mittelständischer Maschinenbauer aus Schwäbisch Gmünd betreibt 80 CNC-Fräsen in drei Hallen. Jede Maschine liefert per OPC-UA Betriebsdaten: Laufzeit, Werkzeugverschleiß, Stückzahlen, Fehlerzustand. Bisher wurde das in Excel gesammelt, einmal pro Schicht manuell. Ein Node-RED-Flow auf einem Industrie-PC im Schaltschrank liest nun jede Minute alle 80 Maschinen aus, schreibt die Werte in eine InfluxDB, visualisiert sie in Grafana und schickt bei kritischen Fehlerzuständen ein Signal per MQTT an die Instandhaltung. Die Datenhaltung bleibt zu 100 % im Werksnetz, kein einziges Byte verlässt die Firewall. Aufwand: ein Wochenende für die erste Version, danach kontinuierliche Verfeinerung. Ein kommerzielles MES hätte hier schnell einen mittleren fünfstelligen Betrag an Lizenz plus Einführung gekostet, hier waren es rund 2.000 € Hardware und die Zeit eines Betriebstechnikers.

DSGVO & Datenschutz

• Datenhosting: Beim selbstgehosteten Kern liegt die Datenhaltung vollständig unter eigener Kontrolle, auf deinem Server, in deinem Rechenzentrum, in deiner Cloud. Wo die Daten liegen, entscheidest du über den Ort der Installation, eine EU-Garantie durch einen Anbieter gibt es für den Kern nicht (und ist nicht nötig, weil kein Anbieter beteiligt ist). Das separate, kommerzielle FlowFuse Cloud hostet laut Anbieter in der EU (AWS Irland, eu-west-1).
• Datennutzung: Die Node-RED-Software selbst überträgt keine Nutzerdaten an Dritte. Community-Nodes können externe APIs ansprechen (z.B. OpenAI), dann gelten deren Datenschutzbestimmungen.
• Zertifizierungen: FlowFuse Cloud ist nach eigenen Angaben SOC 2 Type 1 und Type 2 zertifiziert (auditiert von Advantage Partners). Für die selbstgehostete Open-Source-Variante existieren keine Zertifizierungen (und werden auch nicht gebraucht, weil kein Auftragsverarbeiter involviert ist).
• Auftragsverarbeitung: Bei Self-Hosting entfällt die AVV-Pflicht, es gibt keinen externen Verarbeiter. Für FlowFuse Cloud solltest du eine AVV direkt beim Anbieter anfragen.
• Empfehlung für Unternehmen: Für DSGVO-sensible Workflows (Gesundheit, Recht, Industrie-Know-how) ist Self-Hosting die sauberste Lösung am Markt, weil du die Datenhaltung selbst in der Hand hast. Für SaaS-Komfort mit EU-Hosting ist FlowFuse Cloud eine ordentliche Option, dokumentiere aber Modellkarten und Verarbeitungsverzeichnis.
• LLM-Integrationen prüfen: Wer OpenAI- oder Anthropic-Nodes einsetzt, schickt die Prompt-Inhalte in die USA. Für vertrauliche Daten stattdessen lokale Modelle über Ollama nutzen (Llama, Mistral), das bleibt komplett im eigenen Netz.

Gut kombiniert mit

• Home Assistant, Node-RED wird oft als Automatisierungs-Engine neben Home Assistant betrieben: HA liefert die Geräte-Integration und UI, Node-RED die komplexe Flow-Logik. Die Kombination ist in der Smart-Home-Community verbreitet.
• InfluxDB + Grafana, Das klassische IoT-Trio: Node-RED schreibt Sensorwerte in InfluxDB, Grafana visualisiert sie. Komplett Open Source, komplett selbst hostbar, komplett DSGVO-sauber.
• Ollama, Für KI-Anreicherung ohne Datenabfluss: Node-RED sendet Text oder Sensordaten an ein lokal laufendes Llama- oder Mistral-Modell. Ideal für Klassifikation, Zusammenfassung oder Anomalie-Beschreibungen in sensiblen Umgebungen.

Unser Testurteil

Node-RED verdient 4 von 5 Sternen. In seinem Kerngebiet, IoT, Edge-Automation, protokolllastige Industrie-Integration, gibt es schlicht nichts Besseres im Open-Source-Raum. Die Kombination aus visuellem Editor, riesiger Node-Bibliothek, Produktionsreife und kompletter Datenhoheit ist einzigartig. Den fünften Stern verliert es durch die holprige Team-Kollaboration out of the box, die fast ausschließlich englischsprachige Dokumentation und den Umstand, dass Self-Hosting immer auch Betriebsaufwand bedeutet. Wer genau das aber bewusst wählt, bekommt ein Werkzeug, das in zehn Jahren noch genauso laufen wird wie heute, weil es unter der OpenJS Foundation liegt und niemandem gehört, der es monetarisieren muss.

Was wir bemerkt haben

• Juli 2026: Faktencheck gegen nodered.org und flowfuse.com. Das Datenhosting-Badge haben wir von “EU” auf “global” korrigiert: Der Kern ist selbstgehostet, die Datenlage liegt also beim Betreiber und hängt vom Ort der Installation ab, es gibt keine anbieterseitige EU-Garantie für den Kern. Zuvor an dieser Stelle genannte, nicht belegte Industrie-Kunden (Siemens, Bosch, Festo, Hitachi) haben wir entfernt, weil die offiziellen Quellen keine namentlichen Endkunden ausweisen.
• Juni 2026: Node-RED 5.0 ist erschienen (9. Juni 2026), der Nachfolger von 4.1 (29. Juli 2025) und 4.0 (20. Juni 2024).
• Stand Juli 2026: FlowFuse (2021 von Node-RED-Mitgründer Nick O’Leary gegründet) ist das kommerzielle Rückgrat und bietet nach eigenen Angaben SOC-2-zertifiziertes EU-Hosting (AWS Irland, eu-west-1). Für Unternehmen, die Node-RED ohne eigenes DevOps-Team betreiben wollen, ist das eine ernstzunehmende Alternative zur Selbst-Installation. Der Preissprung zwischen Cloud Starter (20 USD/Monat) und Pro (425 USD/Monat) ist allerdings groß, eine Zwischenstufe fehlt.
• Stand Juli 2026: Die offizielle Flow-Library zählt über 6.000 Community-Nodes. Darunter finden sich Nodes für OpenAI, Anthropic und lokale Modelle über Ollama. Node-RED bleibt selbst kein KI-Tool, ist aber eine der wenigen Automatisierungs-Engines, mit denen sich lokale LLMs komplett im eigenen Netz in Automatisierungen einbinden lassen.