Kurzantwort: n8n-Agenten können seit Version 2.25.1 selbstständig im Web recherchieren und seit Version 2.32 über das Model Context Protocol (MCP) externe Tools mit fein dosierten OAuth-Scopes anbinden. Damit lassen sich Lead-Recherche, E-Mail-Sorting und Datenabfragen automatisieren – ab 0 CHF Lizenzkosten in der Community Edition, selbst gehostet auf deinem eigenen Server.
Geeignet für: Schweizer KMU mit 5–50 Mitarbeitenden, die wiederkehrende Recherche- und Sortierarbeit automatisieren wollen, ohne Kundendaten unkontrolliert an Ausland-Clouds zu geben.
Wir helfen Schweizer KMUs dabei, AI-Workflows mit n8n datenschutzkonform aufzubauen – mit klar begrenzten Agenten-Rechten und, wo sinnvoll, vollständig selbst gehostet in der Schweiz.
n8n AI-Agenten: Web-Suche, MCP & Tools für Schweizer KMU
KI-Agenten, die selbst im Internet recherchieren, interne Datenbanken befragen und dabei nur die Rechte bekommen, die sie wirklich brauchen – das klingt nach Hype, ist mit n8n aber längst produktiv einsetzbar. Seit n8n 2.25.1 beherrschen Agenten die Web-Suche, und seit Version 2.32 lassen sich MCP-Verbindungen über OAuth-Scopes präzise eingrenzen. In diesem Artikel zeige ich dir, was diese Funktionen für dein Schweizer KMU konkret bedeuten – mit drei Workflow-Mustern, die du direkt nachbauen kannst, und mit einem klaren Blick auf Datenschutz und revDSG. Voraussetzung sind nur eine aktuelle n8n-Installation und die Bereitschaft, Agenten von Anfang an Grenzen zu setzen.
Was können n8n AI-Agenten heute wirklich?
n8n hat im Sommer 2026 gleich mehrere Funktionen nachgelegt, die Agenten vom Demo- in den Produktivbetrieb bringen. Release 2.25.1 brachte die Web-Suche für Agenten: Sie nutzen native Such-Tools des Modellanbieters, wo verfügbar, und fallen sonst auf Brave Search oder SearXNG über bestehende Zugangsdaten zurück. Konfiguriert wird das im Advanced-Panel des Agenten. Wer selbst hostet, betreibt die Metasuchmaschine SearXNG als mitgelieferten Dienst – dafür reicht eine kleine Settings-Datei, die die JSON-Schnittstelle aktiviert. Wer lieber Brave nutzt, hinterlegt dessen API-Key; Brave hat Vorrang, sobald einer gesetzt ist.
Version 2.32 vom 21. Juli 2026 machte MCP alltagstauglich: Der OAuth-Zustimmungsbildschirm zeigt jetzt eine Scope-Auswahl wie beim API-Key-Dialog – «All», «Read only» oder eigene Presets, je nach Bedarf über Workflows, Ausführungen, Credentials, Datentabellen und Projekte. Berechtigungen werden Ende-zu-Ende durchgesetzt: Tools ausserhalb der Scopes erscheinen weder in der Liste des Clients noch lassen sie sich aufrufen. Bestehende Verbindungen behalten ihren Zugang, Administratoren bekommen unter den MCP-Einstellungen zusätzlich Mine/All-Tabs, Suche, Filter und einen Widerruf mit Bestätigungsdialog.
Dazu kommt ein fast wöchentlicher Release-Rhythmus: 2.33 erschien am 28. Juli 2026 mit einem Redesign der Instance-Settings für den AI Assistant, 2.34 folgte am 4. August mit OIDC-Logout und 18 weiteren Features. Parallel baut n8n an einem eigenen Agents-Baustein (derzeit Preview): Jeder Agent hat Modell, Anweisungen, Tools, Skills, Wissensbasis, Speicher und Sub-Agenten; Kanäle wie Slack, Telegram und Linear sowie Zeitpläne greifen nach dem Veröffentlichen. Für den Betrieb wichtig: Der Queue-Modus wird für Agents noch nicht unterstützt, und Kanäle brauchen eine öffentliche Webhook-URL.
- Web-Suche: live im Internet recherchieren – nativ beim Provider, sonst via Brave oder SearXNG
- MCP-Scopes: Zugriffe pro Client auf All, Read only oder Custom-Presets begrenzen
- MCP Server Trigger: n8n selbst als MCP-Server für Clients wie Claude Code betreiben (SSE und streamable HTTP)
- Agent-Kanäle: Slack, Telegram und Linear als direkte Wege, Menschen zu erreichen
- Wissensbasis: Dateien für den Agenten durchsuchbar machen – selbst gehostet mit Daytona-Sandbox
Wie funktioniert die Web-Suche im n8n-Agent?
Die Web-Suche läuft in drei Schichten. Zuerst versucht der Agent, das native Such-Tool seines Modellanbieters zu verwenden – dort, wo das Modell eine Suche direkt anbietet. Klappt das nicht, greift der Fallback auf Brave Search oder SearXNG über bestehende Credentials zurück. Im Advanced-Panel entscheidest du, welche Variante gilt; ein späterer Patch ergänzte den Fallback gezielt, damit die Suche nicht ins Leere läuft, wenn ein Provider gerade kein Ergebnis liefert.
Im Agenten-Kontext bedeutet das: Der Agent durchläuft seinen Reasoning-Loop, entscheidet selbst, ob eine Web-Suche nötig ist, formuliert passende Suchanfragen und bewertet die Ergebnisse, bevor er antwortet. Das Ergebnis ist kein Chat-Verhalten, sondern verwertbare Daten – zum Beispiel ein strukturiertes Firmenprofil statt zehn offener Browser-Tabs. Für Self-Hoster lohnt sich der Blick in die Dokumentation: Die SearXNG-JSON-Schnittstelle muss über die searxng-settings.yml aktiviert werden, und der Schutz-Schlüssel für den Dienst sollte gesetzt sein, bevor er erreichbar ist.
Welche drei Workflows lohnen sich für dein KMU?
Die folgenden drei Muster haben sich als Einstieg bewährt. Sie sind bewusst einfach gehalten, lassen sich in wenigen Stunden nachbauen und decken jeweils einen anderen Baustein der neuen Agenten-Fähigkeiten ab: Web-Suche für externe Informationen, Tool-Aufrufe für klassische Automatisierung und MCP für die sichere Anbindung interner Daten.
Workflow 1 – Lead-Recherche mit automatischer Web-Suche. Der Auslöser ist ein neuer Lead, zum Beispiel ein Formular-Eintrag, der in einer NocoDB-Tabelle landet. Der Agent recherchiert daraufhin selbstständig die Firma: Branche, Grösse, Standort, aktuelle Meldungen und die zuständigen Kontaktpersonen. Die Web-Suche liefert die Fakten, das Modell strukturiert sie, und am Ende steht ein sauberes Profil in deiner Datenbank plus eine Kurznotiz im Team-Kanal. Statt 15 bis 20 Minuten manueller Recherche pro Lead bleibt eine Minute Kontrolle – und dein Vertrieb startet den Erstkontakt vorbereitet.
Workflow 2 – E-Mail-Triage mit Tool-Aufrufen. Ein Trigger auf dem gemeinsamen Postfach übergibt jede eingehende Nachricht an den Agenten. Der klassifiziert: Kundenanfrage, Rechnung, Spam oder dringender Support. Je nach Kategorie legt er ein Ticket in Vikunja an, schreibt einen Antwort-Entwurf oder markiert die Mail zur Löschung. Dringende Fälle pusht er über Telegram. Wichtig ist die Human-in-the-Loop-Regel: Der Agent sendet nie selbst, jede ausgehende Antwort bleibt Entwurf, bis ein Mensch sie freigibt. So bleibt die Kundenkommunikation kontrollierbar, während die Sortierarbeit komplett wegfällt.
Workflow 3 – MCP-Anbindung an interne Daten via NocoDB. Hier dreht sich die Richtung um: Nicht der Agent sucht im Web, sondern er befragt deine eigenen Systeme. Über das MCP Client Tool verbindet sich der Agent mit deinen NocoDB-Daten – Kundendaten, Projektlisten, offene Posten. Ein Kollege fragt im Chat: «Wie viele offene Projekte hat Kunde Müller?» – der Agent liest die Antwort direkt aus der Datenbank und nennt die Quelle. Seit 2.32 verläuft diese Verbindung über OAuth-Consent mit wählbaren Scopes; stell das NocoDB-Tool auf Read only, dann kann der Agent nachsehen, aber niemals schreiben.
Welcher dieser drei Workflows würde bei euch am meisten Zeit sparen? In einer 30-minütigen Erstberatung schauen wir uns deine Prozesse an und sagen dir ehrlich, ob sich ein Agent lohnt – und welcher. Jetzt Beratung vereinbaren →
Warum ist MCP für Schweizer KMU mehr als ein Buzzword?
Das Model Context Protocol ist ein offener Standard – vereinfacht gesagt ein USB-Anschluss für KI-Werkzeuge. Statt für jedes System eine eigene Spezialintegration zu bauen, einigen sich Tools und Agenten auf ein gemeinsames Protokoll. Für ein KMU heisst das: Eine einmal gebaute Integration bleibt nutzbar, auch wenn du den Agenten, das Modell oder das Datenbank-Frontend wechselst. Das schützt Investitionen, und es reduziert die Anzahl Stellen, an denen Sicherheitsfehler entstehen können.
n8n spielt dabei beide Rollen. Als Client verbindet sich der Agent über das MCP Client Tool mit externen Systemen. Als Server macht der MCP Server Trigger deine Workflows und Tools für andere MCP-Clients verfügbar – etwa für Claude Code oder andere Assistenten. Unterstützt werden Server-Sent Events und streamable HTTP, mit getrennten Test- und Produktions-URLs; der klassische stdio-Transport läuft nicht direkt, dafür reicht ein kleiner Gateway. Administratoren sehen jede Verbindung und können sie jederzeit widerrufen.
Zwei Betriebsdetails sind wichtig. Erstens: Betreibst du n8n im Queue-Modus mit mehreren Webhook-Replicas, brechen SSE- und streamable-HTTP-Verbindungen, wenn du den gesamten MCP-Traffic nicht an eine einzige, dedizierte Webhook-Replica leitest – plane das in dein Setup ein. Zweitens kannst du den instanzweiten MCP-Zugriff seit Version 2.20.0 über Umgebungsvariablen verwalten, etwa MCP_MANAGED_BY_ENV und MCP_ACCESS_ENABLED. Wer seine Infrastruktur als Code verwaltet, hat damit eine reproduzierbare, dokumentierte Konfiguration statt Klick-Archäologie.
Wie sicher sind AI-Agenten im Kontext des revDSG?
Die revidierte Datenschutzgesetzgebung ist seit September 2023 in Kraft, und schwere Verstösse können Busse bis 250000 CHF nach sich ziehen. Wer Personendaten an Modell-Anbieter in Drittländer sendet, braucht dafür eine Rechtsgrundlage – hier ist Vorsicht angebracht. Die gute Nachricht: Web-Suche nach öffentlich verfügbaren Firmeninformationen ist die harmloseste Variante, denn der Agent recherchiert Externes, statt interne Kundendaten nach aussen zu geben. Kritischer wird es, wenn Agenten Postfächer oder CRM-Daten lesen: Dann entscheidest du mit der Modellwahl und dem Hosting, wohin die Daten fliessen.
- Datenminimierung: der Agent bekommt nur die Felder, die er für seine Aufgabe wirklich braucht
- Scopes setzen: Read only statt All, wo immer möglich – seit n8n 2.32 pro Client wählbar
- Selbst hosten: n8n, NocoDB und SearXNG auf einem eigenen VPS in der Schweiz betreiben
- Task Runner im External Mode: produktive Instanzen nie ohne Isolationsschicht betreiben – so die n8n-Empfehlung
- Human-in-the-Loop: kritische Aktionen wie Senden, Löschen oder Buchen erfordern eine menschliche Freigabe
Der Hinweis zu den Task Runnern ist kein Kleingedrucktes: Im Internal Mode läuft selbstgeschriebener Code im selben Prozess wie n8n und könnte im Fehlerfall auf Datenbank, Verschlüsselungsschlüssel und Credentials zugreifen. Der External Mode verlagert die Ausführung in einen isolierten Prozess – ein Aufwand von Minuten, der im Ernstfall über die Sicherheit deiner gesamten Installation entscheidet. Wer Agenten produktiv einsetzt, sollte zudem die Ausführungsprotokolle von n8n nutzen: Jeder Schritt eines Agenten bleibt nachvollziehbar, was bei Fragen der Rechenschaftspflicht Gold wert ist.
| Ansatz | Wofür geeignet? | Datenquelle | Typischer Aufwand | Beispiel aus diesem Artikel |
|---|---|---|---|---|
| Web-Suche (ab n8n 2.25.1) | Aktuelle Fakten von ausserhalb | Live-Suche via Provider, Brave oder SearXNG | Niedrig – Tool am Agenten aktivieren | Lead-Recherche zu Schweizer Firmen |
| RAG mit Vector Store | Antworten aus eigenen Dokumenten | Eigene Vektordatenbank, z. B. mit Ollama-Embeddings | Mittel – Aufbau und Pflege der Wissensbasis | Interne Wissensdatenbank für das Team |
| MCP (ab n8n 2.32 mit OAuth-Scopes) | Sichere Anbindung interner Systeme | Externe Tools und Server, z. B. NocoDB | Mittel – Server anbinden, Scopes setzen | Kundendaten im Agenten-Chat abfragen |
"Wir haben zuerst einen einzigen Agenten für die Lead-Vorrecherche probiert. Nach vier Wochen war klar: Das ist kein Hype, sondern ein Mitarbeiter, der nie müde wird. Entscheidend war, von Anfang an festzulegen, was der Agent darf – und was eben nicht."
— Kundenstimme (anonymisiert)
Geschäftsleitung, Treuhandbüro Ostschweiz
Bereit für den ersten produktiven Agenten? Synara baut dir die Workflow-Muster aus diesem Artikel massgeschneidert für dein KMU auf – selbst gehostet oder in der Cloud. Jetzt Beratung vereinbaren →
Häufige Fragen (FAQ)
Was ist der Unterschied zwischen Web-Suche und RAG bei n8n-Agenten?
Die Web-Suche holt aktuelle Informationen aus dem Internet – etwa Firmennews oder öffentliche Angaben. RAG durchsucht dagegen deine eigenen Dokumente über eine Vektordatenbank. Beides ergänzt sich: RAG für internes Wissen, Web-Suche für alles, was ausserhalb deines Unternehmens passiert. Wer nur eigene Dokumente braucht, kommt ohne Web-Suche aus.
Brauche ich für die n8n-Web-Suche einen bezahlten API-Key?
Nein, zwingend nicht. n8n nutzt zuerst native Such-Tools des Modellanbieters und fällt sonst auf SearXNG zurück, das du selbst und kostenlos auf deinem Server betreiben kannst. Ein Brave-Search-API-Key ist optional und übernimmt nur Vorrang, sobald du ihn hinterlegst. Für den Start reicht die kostenlose Variante völlig aus.
Was bringt MCP im n8n-Kontext konkret?
MCP ist der offene Standard, über den Agenten und Tools miteinander sprechen. n8n kann MCP-Clients bedienen und selbst als MCP-Server Workflows nach aussen freigeben. Seit Version 2.32 läuft die Verbindung über OAuth-Consent mit wählbaren Scopes, so dass ein Client exakt nur das sieht, was du ihm erlaubst.
Ist der Einsatz von AI-Agenten mit dem revDSG vereinbar?
Ja, wenn du die Datenflüsse kontrollierst. Konkret heisst das: Datenminimierung, Read-only-Scopes, nachvollziehbare Protokolle und, wo möglich, Selbsthosting in der Schweiz, damit Personendaten das Land nicht unkontrolliert verlassen. Bei Web-Recherchen zu öffentlichen Firmeninfos ist das Risiko gering; bei Postfach- oder CRM-Zugriff lohnt sich eine sorgfältige Bewertung.
Welche n8n-Version brauche ich für Web-Suche und MCP-Scopes?
Die Web-Suche für Agenten kam mit Version 2.25.1, die OAuth-Scope-Auswahl für MCP-Clients mit 2.32, das instanzweite MCP-Management über Umgebungsvariablen ab 2.20.0. Selbst gehostete Instanzen solltest du daher regelmässig aktualisieren – n8n veröffentlicht fast wöchentlich neue Versionen.
Wie beginne ich als KMU ohne n8n-Erfahrung mit AI-Agenten?
Mit einem klar begrenzten Use-Case statt einem Rundum-Agenten: zum Beispiel der Lead-Recherche aus diesem Artikel. Erst wenn der Agent im Alltag zuverlässig arbeitet, erweiterst du schrittweise um Tools und Kanäle. Wenn dir der Start allein zu heikel ist, unterstützt Synara bei Aufbau, Hosting und Schulung – unverbindlich und ohne Verkaufsdruck.
Lass uns über deinen ersten Agenten sprechen. Kostenloses Erstgespräch: Wir prüfen deine Prozesse und zeigen dir, wo sich Web-Suche und MCP in deinem KMU wirklich bezahlt machen. Jetzt Beratung vereinbaren →
Dieser Beitrag wurde mit Unterstützung von KI erstellt und von unserem Team überarbeitet.