Produkt

Selection Portal: Anforderungen

Selection Portal: Entscheidung

Selection Portal: Mehr zum Portal

Software-Kategorien

Kategorien

Weitere Kategorien

Vergleiche 2026

Anbietervergleiche

Beliebte Alternativen

Abgrenzungen

Wissen

Auswahlmethodik

IT-Transformation & Kosten

Branchen
Grundsatzentscheidung · KI-Entwicklung

Vibe Coding im Unternehmen.
Selbst bauen oder kaufen, wann was passt.

Vibe Coding lohnt sich im Unternehmen für abgesteckte, interne Anwendungen, etwa ein Dashboard aus dem Data Lake oder ein Vorschlagssystem für Texte. Sobald Externe zugreifen, Rollen greifen oder Daten geschrieben werden, gehören Fachanbieter oder Entwickler dazu, denn KI-Programmierassistenten ersetzen laut BSI keine erfahrenen Entwickler. Bauen Sie den Prototyp mit Lovable oder Cursor selbst und lassen Sie vor jedem Echtbetrieb einen Entwickler Rechte und Datenzugriffe prüfen.

45 %
der Fälle wählten über 100 KI-Modelle bei 80 Programmieraufgaben die unsichere Lösung (Veracode, Juli 2025)
39 %
der jeweils ersten Vorschläge eines KI-Assistenten waren in einer von BSI und ANSSI zitierten Studie unsicher
02.02.2025
prägte Andrej Karpathy den Begriff, Collins kürte Vibe Coding zum Wort des Jahres 2025
Selbst bauen oder kaufen

Wann Vibe Coding passt.
Und wann Profis ran müssen.

Die Grenze zieht nicht die Technik, sondern der Zugriff. Eine Anwendung, die intern Daten nur liest, verzeiht Fehler. Eine Anwendung mit Login für Kunden, Rollenmodell und Schreibzugriff auf die Datenbank verzeiht keine. Beim App-Baukasten Lovable konnten Unbefugte bis April 2025 Tabellen generierter Anwendungen lesen und beschreiben, weil die Zeilenrechte in der Datenbank fehlten.

Selbst bauen mit Vibe Coding, wenn

  • der Kreis der Nutzer intern und überschaubar bleibt
  • die Anwendung Daten liest, aber nicht in ERP, CRM oder MES zurückschreibt
  • ein Ausfall niemanden außerhalb des Teams trifft
  • der Zweck abgesteckt ist: ein Dashboard, ein Prototyp, ein Assistent für interne Texte

Kaufen oder beauftragen, wenn

  • Kunden, Lieferanten oder Bewerber von außen zugreifen
  • ein Rollenmodell festlegt, wer welche Datensätze sieht und ändert
  • personenbezogene Daten verarbeitet werden und Art. 32 DSGVO Schutzmaßnahmen verlangt
  • der Prozess Umsatz, Lohn oder Produktion trägt und ein Ausfall Geld kostet

Quellen: NVD, CVE-2025-48757, Art. 32 DSGVO, Abruf 01.11.2026. Einschätzungen geben die Meinung von Find-Your-Software wieder.

Vibe Coding Beispiele

Sieben Anwendungsfälle im Check.
Vom Dashboard bis zum Kundenportal.

Je weiter eine Anwendung nach außen reicht, desto mehr Arbeit steckt in Rechten, Tests und Betrieb. Ein Dashboard zeigt nur Daten an, ein Kundenportal entscheidet, wer welche Daten sieht, und genau dort entstehen die teuren Fehler. Vor jedem Eigenbau gilt aber eine Frage zuerst: Was liefern MES, ERP und BI schon? Sonst baut jede Abteilung ihr eigenes Dashboard, und die Zahlen sind nicht mehr vergleichbar. Grün heißt selbst bauen, gelb heißt erst den Bestand prüfen oder mit Profis teilen, blau heißt kaufen oder beauftragen. Die Empfehlung ist eine Einschätzung von Find-Your-Software.

AnwendungsfallWer greift zuDatenFolge eines FehlersEmpfehlung
Dashboard aus dem Data LakeKennzahlen für Vertrieb oder ControllingFachbereich, internnur lesen, mit Leserechten im Data Lakefalsche Zahl in einer Besprechung✓Selbst bauenKennzahlen gegen einen bekannten Bericht prüfen, vorab klären, ob das BI-Werkzeug es schon kann
Dashboard für die ProduktionStückzahlen, Störungen, OEE an der LinieSchichtleitung, im Werksnetznur lesen aus MES oder Maschinendatenfalsche Anzeige an der Linie, dazu eine Insellösung neben dem MES≈Erst MES oder ERP prüfenStückzahlen, Störungen und OEE liefern MES und ERP meist schon; nur Lücken ergänzen, Formeln gegen das MES prüfen
Vorschlagssystem zum UmformulierenArbeitsanweisungen, Prüfberichte, interne TexteMitarbeitende, internTexte ohne Kundendatenschwacher Vorschlag, den ein Mensch verwirft✓Selbst bauenModell und Datenfluss mit dem Datenschutz klären
Klickdummy für den Proof of ConceptMasken und Ablauf zeigenProjektteam und Dienstleisternur Testdatengering, solange keine Echtdaten enthalten sind✓Selbst bauendanach als Anlage zum Lastenheft
Interne Erfassung mit SchreibzugriffEingaben, die ins ERP zurückgehenFachbereich, internlesen und schreiben in Kernsystemenfalsche Buchungen oder gelöschte Daten≈Prototyp selbst, Schnittstelle von ProfisEntwickler bauen den Schreibzugriff
Kunden- oder LieferantenportalLogin, Bestellungen, DokumenteExterne über das Internetpersonenbezogen, je Rolle getrenntDatenleck an Dritte, Meldung an die Aufsicht nach Art. 33 DSGVO✕Kaufen oder beauftragenFachanbieter oder Entwicklerteam
Freigaben mit RollenmodellRechnungsfreigabe, Urlaubsantrag, Zugriffsrechteviele Rollen, teils externBerechtigungen und Personaldatenfalsche Freigabe, Fund bei der Prüfung✕KaufenStandardsoftware mit Rollenkonzept

Wildwuchs vermeiden: Wenn jede Abteilung mit KI schnell ihr eigenes Dashboard baut, entstehen mehrere Wahrheiten für dieselbe Kennzahl, und Erkenntnisse bleiben bei Einzelnen, statt im Unternehmen geteilt zu werden. Legen Sie vorab fest, welches System eine Kennzahl führt (MES, ERP oder BI), wer neue Dashboards freigibt und wo sie für alle auffindbar sind.

Einschätzung von Find-Your-Software, Stand November 2026. Meldepflicht nach Art. 33 DSGVO, Abruf 01.11.2026. Wie Sie die OEE richtig berechnen, zeigt unser Ratgeber OEE messen und steigern.

Vibe Coding Risiken

Wo die Lücken liegen.
Rechte, Schlüssel, Betrieb.

KI-Werkzeuge schreiben Code, der läuft. Ob er sicher ist, zeigt erst die Prüfung. Veracode ließ über 100 Sprachmodelle 80 Programmieraufgaben lösen: In 45 % der Fälle wählten die Modelle die unsichere Variante, bei Java lag die Quote über 70 %. Die Lücken entstehen dort, wo Wissen über Sicherheit fehlt, und genau das bringt der Fachbereich selten mit.

Rollen

Rechte nur in der Oberfläche

  • Viele generierte Anwendungen blenden Daten nur im Browser aus, die Datenbank liefert sie trotzdem an jeden, der direkt fragt
  • Bei Supabase, das Lovable als Datenbank nutzt, regelt Row Level Security je Tabelle, wer welche Zeile sieht
  • Rechte immer in der Datenbank prüfen lassen, nicht in der Oberfläche
Schlüssel

Zugangsdaten im Code

  • Schlüssel für Datenbank oder Schnittstellen landen schnell im Code, den jeder Browser lädt
  • Geheimnisse gehören in einen Tresor oder in Umgebungsvariablen auf dem Server
  • Vor dem Start das Repository nach Schlüsseln durchsuchen lassen
Schreiben

Agenten mit zu viel Macht

  • Im Juli 2025 löschte der Agent von Replit die Produktionsdatenbank eines Kunden, obwohl ein Stopp für Änderungen galt
  • Replit nutzte damals dieselbe Datenbank für Test und Betrieb und trennt sie seitdem automatisch
  • Agenten nur mit Leserechten oder gegen eine Kopie arbeiten lassen
Pakete

Erfundene Bibliotheken

  • BSI und ANSSI warnen vor Paketnamen, die das Modell erfindet und Angreifer danach unter diesem Namen bereitstellen
  • Jede neue Abhängigkeit gegen das offizielle Verzeichnis prüfen
  • Eine Liste aller Komponenten führen, damit Sie bei einer bekannten Lücke reagieren können
Betrieb

Niemand kennt den Code

  • Karpathy beschreibt Vibe Coding so, dass man vergisst, dass der Code überhaupt existiert
  • Bei Updates, Fehlern und Personalwechsel fehlt dann die Person, die ihn versteht
  • Für jede Anwendung einen Verantwortlichen mit festem Zeitbudget benennen
Datenschutz

Daten im Werkzeug

  • Prompts und Code gehen an den Anbieter des Werkzeugs, oft außerhalb der EU
  • Für Echtdaten einen Vertrag nach Art. 28 DSGVO schließen und die Einstellungen zum Training prüfen
  • Im Prototyp nur Testdaten verwenden

Quellen: Veracode, Pressemitteilung vom 30.07.2025, Supabase, Row Level Security, heise online vom 25.07.2025, BSI und ANSSI, AI Coding Assistants, 04.10.2024, Abruf 01.11.2026.

Vibe Coding Kosten

Was der Eigenbau kostet.
Rechenbeispiele mit Personentagen.

Die Werkzeuge kosten wenig, die Zeit der Menschen viel. Die Werte sind Rechenbeispiele von Find-Your-Software mit angenommenen 900 € je Personentag für alle Beteiligten, gleich wie in unserem Ratgeber Individualsoftware entwickeln lassen. Abos für Werkzeuge wie Cursor oder Lovable kommen nach der Preisliste des Anbieters dazu. Der größte Posten im Eigenbau ist die Prüfung durch einen Entwickler, sparen Sie ihn nicht ein.

VorhabenKosten im RechenbeispielWer arbeitetAnnahmeTreibt den Preis
Klickdummy per Vibe CodingProof of Conceptrund 2.700 €, 3 PersonentageFachbereich baut, Entwickler prüft2 Tage Fachbereich, 1 Tag EntwicklerZahl der Masken und Varianten
Internes Dashboardnur lesend, im Betriebrund 7.200 €, 8 PersonentageFachbereich baut, Entwickler härtet5 Tage Fachbereich, 3 Tage Entwickler für Rechte, Hosting und TestsDatenqualität und Leserechte im Data Lake
MVP durch Dienstleisterzum Vergleich15.000 bis 30.000 €, rund 17 bis 33 PersonentageDienstleisterKlickdummy mit einer KernfunktionZahl der Nutzerrollen und Masken
Kundenportal mit Rollenzum Vergleich30.000 bis 80.000 €, rund 33 bis 89 PersonentageEntwicklerteamkleine Fachanwendung für einen AblaufSchnittstellen zu ERP und Single Sign-on

Rechenbeispiele von Find-Your-Software mit 900 € je Personentag, Stand November 2026, keine Angebote. Werte für Dienstleister wie in unserem Ratgeber Individualsoftware entwickeln lassen. Verbindlich ist nur das Angebot des Anbieters.

Vom Prompt zum Betrieb

So bauen Sie den Prototyp sicher.
Vier Stationen, eine Weiche.

Ein guter Prototyp beantwortet eine Frage, zum Beispiel: Reicht ein Dashboard für die Schichtübergabe? Halten Sie Ziel, Nutzer und Daten vorher auf einem Blatt fest. BSI und ANSSI empfehlen, vor dem Einsatz von KI-Werkzeugen eine Risikoanalyse zu machen, die fünf Schritte sind die Kurzform davon. Den Freigabe-Check mit zwölf Fragen und zehn Regeln als Vorlage enthält unsere Vibe Coding Richtlinie.

  1. 1

    Zweck und Grenze festlegen

    Schreiben Sie auf, wer die Anwendung nutzt, welche Daten sie liest und was sie nie tun darf. Steht dort Schreibzugriff oder Zugriff von außen, planen Sie Entwickler von Anfang an ein.

    ✓PrüfpunktEin Blatt mit Nutzern, Daten und Verboten liegt vor
  2. 2

    Mit Testdaten bauen

    Bauen Sie mit einer Kopie oder einem Auszug ohne Personenbezug. So trifft ein Fehler des Agenten nur die Kopie und nicht die Datenbank, mit der Ihr Team arbeitet.

    ✓PrüfpunktKeine Echtdaten und keine Zugangsdaten im Werkzeug
  3. 3

    Fachlich abnehmen

    Lassen Sie künftige Nutzer mit echten Aufgaben testen. Legen Sie Kennzahlen im Dashboard neben einen bekannten Bericht aus BI oder ERP, bevor jemand damit entscheidet.

    ✓PrüfpunktZahlen stimmen mit einem bekannten Bericht überein
  4. 4

    Technisch prüfen lassen

    Ein Entwickler prüft Rechte, Schlüssel und Abhängigkeiten. BSI und ANSSI nennen dazu automatische Schwachstellenscanner und KI-Prüfer, die den erzeugten Code kritisch hinterfragen.

    ✓PrüfpunktRechte in der Datenbank, Schlüssel außerhalb des Codes, Liste aller Komponenten
5
Bleibt die Anwendung intern und liest sie nur Daten?
Ja

In Betrieb nehmen

Mit einem benannten Verantwortlichen, festem Zeitbudget für Updates und einer neuen Prüfung nach jeder größeren Änderung.

Nein

Profis übernehmen

Der Prototyp wird zur Anlage im Lastenheft, Aufbau und Vorlage in unserer Lastenheft-Vorlage für die Softwareauswahl. Umsetzen lassen Sie ihn von einem Fachanbieter oder Dienstleister.

Quelle: BSI und ANSSI, AI Coding Assistants, 04.10.2024, Abruf 01.11.2026.

Fachanbieter statt Eigenbau

Wer die kritischen Fälle übernimmt.
Vier Wege mit Experten dahinter.

Bei Rollen, Zugriff von außen und Schreibrechten zahlen Sie für Wissen, das Vibe Coding nicht mitbringt: Rechtekonzepte, Sicherheitsupdates und Protokolle. Anbieter von Standardsoftware und spezialisierte Dienstleister beschäftigen dafür eigene Experten. Laut Bitkom fehlen in Deutschland 79.000 IT-Fachkräfte, viele Mittelständler haben dieses Wissen nicht im Haus.

01 · Standardsoftware
AusgangslageFreigaben, Portale, Personaldaten

Rollen und Updates vom Hersteller

Für Freigaben, Portale und Personaldaten gibt es Produkte, deren Hersteller Rechte, Protokolle und Sicherheitsupdates pflegen.

  • Rollenkonzept und Protokolle sind fertig
  • Sicherheitsupdates liefert der Hersteller
  • Referenzen bei Firmen wie Ihrer
Grenze: Ihr Prozess muss zum Produkt passen
PraxistippLassen Sie sich in der Demo zeigen, wie ein Nutzer mit eingeschränkter Rolle einen fremden Datensatz aufrufen will.
02 · Dienstleister
Ausgangslageeigener Prozess mit Zugriff von außen

Neubau auf Basis des Prototyps

Ein Entwicklerteam baut die Anwendung neu. Vertrag, Nutzungsrechte und Kosten beschreibt unser Ratgeber Individualsoftware entwickeln lassen.

  • Nutzungsrechte am Code nach Vertrag
  • Team mit Erfahrung in Sicherheit und Betrieb
  • Ihr Prototyp dient als Vorlage
Grenze: Personentage und Wartung kosten dauerhaft
PraxistippGeben Sie den Prototyp als Anlage zur Anforderung weiter, nicht als Code, den der Dienstleister übernehmen muss.
03 · Low-Code
AusgangslageFachbereichs-Apps mit Rollen

Rollen und Anmeldung inklusive

Low-Code-Plattformen wie Microsoft Power Apps bringen Anmeldung, Rollen und Verwaltung mit. Plattformen und Preise vergleicht unser Ratgeber Low-Code-Plattformen im Vergleich.

  • Anmeldung und Rollen eingebaut
  • IT steuert erlaubte Datenquellen
  • Power Apps Premium 17,30 € je Benutzer und Monat bei jährlicher Abrechnung, zzgl. MwSt.
Grenze: Die App bleibt an die Plattform gebunden
PraxistippLassen Sie die IT vorab festlegen, welche Konnektoren und Datenquellen Fachbereiche nutzen dürfen.
04 · BI-Werkzeug
AusgangslageKennzahlen und Dashboards

Dashboards mit Zeilenrechten

Viele Dashboards lassen sich im vorhandenen BI-Werkzeug bauen. Einen Überblick gibt unser Vergleich Dashboard Software.

  • Rechte je Zeile und Nutzer
  • kein eigener Server nötig
  • Berichte, die das Controlling schon kennt
Grenze: Für Eingaben und Abläufe nicht gedacht
PraxistippPrüfen Sie erst, ob Ihr BI das Dashboard schon kann, bevor jemand eine eigene Anwendung baut.

Quellen: Anbieter- und Referenzdatenbank von Find-Your-Software, Bitkom, Pressemitteilung vom 03.09.2026, Microsoft, Power Apps Preisliste, Abruf 01.11.2026. Angaben laut Anbieter, Stand November 2026, ohne Gewähr. Einschätzungen geben die Meinung von Find-Your-Software wieder.

Vibe Coding Tools im Auszug

Werkzeuge für Vibe Coding.
Auszug, alphabetisch.

Die Werkzeuge unterscheiden sich vor allem darin, wo der Code entsteht und wer ihn danach pflegt. Baukästen im Browser liefern schnell eine laufende Anwendung, Editoren und Agenten arbeiten im Code Ihres Teams. Auswahl: häufig genannte Werkzeuge, kein Ranking, nicht der ganze Markt. Preise, Datenstandort und Verträge vergleicht unser Ratgeber Vibe Coding Tools im Vergleich.

WerkzeugArtArbeitsweisePasst für
Bolt.newStackBlitzBaukasten im Browsererzeugt aus einem Prompt eine laufende Anwendung im BrowserKlickdummy, Prototyp
Claude CodeAnthropicAgent im Terminalarbeitet im Repository des Teams und führt Befehle ausEntwickler, die Prototypen härten
CursorAnysphereCode-Editor mit KIAgent schreibt und ändert Code im Projektinterne Werkzeuge mit Entwickler
GitHub CopilotGitHubAssistent im EditorVorschläge und Agent in Editor und GitHubTeams, die schon mit GitHub arbeiten
LovableLovableBaukasten im BrowserOberfläche plus Datenbank über SupabasePrototyp, Klickdummy
ReplitReplitEntwicklungsumgebung im BrowserAgent baut, startet und hostet die AnwendungPrototyp mit Hosting
v0VercelGenerator für Oberflächenerzeugt Masken und Seitenlayouts in ReactMasken, Dashboards

Quellen: Anbieter- und Referenzdatenbank von Find-Your-Software, Bolt.new, Claude Code, Cursor, GitHub Copilot, Lovable, Replit, v0, Abruf 01.11.2026. Angaben laut Anbieter, ohne Gewähr.

FAQ

Häufige Fragen
direkt beantwortet.

Was ist Vibe Coding?

Vibe Coding heißt, Software in Alltagssprache zu beschreiben und den Code von einer KI schreiben zu lassen, ohne ihn selbst zu lesen. Den Begriff prägte Andrej Karpathy am 02.02.2025, Collins kürte ihn zum Wort des Jahres 2025. Bekannte Werkzeuge sind Lovable, Bolt.new und Replit als Baukästen im Browser sowie Cursor, GitHub Copilot und Claude Code für Entwickler. Im Unternehmen eignet sich Vibe Coding vor allem für Prototypen und interne Anwendungen, die Daten nur lesen.

Ist Vibe Coding sicher?

Vibe Coding ist so sicher wie die Prüfung danach. Veracode ließ über 100 Sprachmodelle 80 Programmieraufgaben lösen, in 45 % der Fälle wählten sie die unsichere Variante. BSI und ANSSI halten fest, dass KI-Programmierassistenten keine erfahrenen Entwickler ersetzen und ungebremster Einsatz ernste Folgen für die Sicherheit haben kann. Für interne, lesende Anwendungen bleibt das Risiko überschaubar. Sobald Externe zugreifen oder Daten geschrieben werden, sollte ein Entwickler Rechte, Schlüssel und Abhängigkeiten prüfen.

Wofür eignet sich Vibe Coding im Unternehmen?

Vibe Coding eignet sich für abgesteckte Anwendungen, die intern bleiben und Daten nur lesen. Typisch sind ein Dashboard aus dem Data Lake, eine ergänzende Kennzahlenanzeige für die Produktion, soweit MES und ERP sie nicht liefern, ein Vorschlagssystem, das Arbeitsanweisungen oder Berichte umformuliert, und Klickdummys für den Proof of Concept. Ein Fehler trifft dort nur das eigene Team und fällt schnell auf. Prüfen Sie Kennzahlen trotzdem gegen einen bekannten Bericht, bevor das Dashboard in Besprechungen genutzt wird. Prüfen Sie zuerst, was MES, ERP und BI schon liefern, damit kein Wildwuchs an Einzellösungen entsteht, in dem Erkenntnisse nicht mehr geteilt werden.

Wann sollte man Software kaufen statt per Vibe Coding bauen?

Kaufen oder beauftragen sollten Sie, wenn Externe zugreifen, ein Rollenmodell Daten trennt oder die Anwendung in Kernsysteme schreibt. Beispiele sind Kundenportale, Freigaben mit Personaldaten und Erfassungen, die ins ERP buchen. Dort zählen Rechtekonzept, Sicherheitsupdates und Protokolle, die Fachanbieter mit eigenen Experten pflegen. Beim Baukasten Lovable konnten Unbefugte bis April 2025 Tabellen generierter Anwendungen lesen und beschreiben, weil Zeilenrechte in der Datenbank fehlten (CVE-2025-48757).

Was kostet Vibe Coding im Unternehmen?

Die Werkzeuge kosten wenig, die Arbeitszeit bestimmt den Preis. Im Rechenbeispiel von Find-Your-Software mit 900 € je Personentag kostet ein Klickdummy per Vibe Coding rund 2.700 € für drei Personentage und ein internes Dashboard rund 7.200 € für acht Personentage, jeweils mit Prüfung durch einen Entwickler. Ein MVP durch einen Dienstleister liegt im selben Rechenbeispiel bei 15.000 bis 30.000 €. Abos für Werkzeuge wie Cursor oder Lovable kommen nach der Preisliste des Anbieters dazu.

Hilft Vibe Coding beim Proof of Concept?

Ja, beim Proof of Concept spielt Vibe Coding seine Stärke aus. Der Fachbereich baut Masken und Ablauf selbst und zeigt dem Dienstleister, was gemeint ist, statt es nur zu beschreiben. Das schärft das Lastenheft, verkürzt Rückfragen und macht Angebote vergleichbar. Nutzen Sie den Prototyp als Anlage zur Anforderung, nicht als Code-Basis für den Betrieb, und bauen Sie ihn nur mit Testdaten, damit kein Echtbestand im Werkzeug landet.

Vibe Coding oder Low-Code: was ist der Unterschied?

Low-Code-Plattformen wie Microsoft Power Apps bringen Anmeldung, Rollen und Verwaltung mit, die App bleibt aber an die Plattform gebunden. Vibe Coding erzeugt freien Code, den Sie überall betreiben können, für dessen Sicherheit Sie aber selbst sorgen. Power Apps Premium kostet nach den Preisangaben von Microsoft 17,30 € je Benutzer und Monat bei jährlicher Abrechnung, zzgl. MwSt. Für Fachbereichs-Apps mit Rollen ist Low-Code oft der sicherere Weg, für schnelle Prototypen Vibe Coding.

Kann ein Prototyp aus Vibe Coding in den Echtbetrieb gehen?

Ein Prototyp kann in Betrieb gehen, wenn er intern bleibt, Daten nur liest und ein Entwickler ihn geprüft hat. Dazu gehören Rechte in der Datenbank, Schlüssel außerhalb des Codes und eine Liste aller Komponenten. Benennen Sie außerdem einen Verantwortlichen mit Zeitbudget, der Updates einspielt und Fehler behebt. Für Anwendungen mit Zugriff von außen oder Schreibrechten ist der Prototyp besser die Vorlage für einen Neubau durch Profis.

Welche Risiken hat Vibe Coding bei Datenbankzugriffen?

Das größte Risiko sind Rechte, die nur in der Oberfläche greifen. Viele generierte Anwendungen blenden Daten im Browser aus, die Datenbank liefert sie trotzdem an jeden, der direkt fragt. Bei Supabase regelt Row Level Security, wer welche Zeile sieht, sie muss je Tabelle eingeschaltet und mit Regeln versehen werden. Dazu kommen Agenten mit Schreibrechten: Im Juli 2025 löschte der Agent von Replit die Produktionsdatenbank eines Kunden trotz Änderungsstopp.

Welche Rolle spielt die DSGVO beim Vibe Coding?

Die DSGVO greift, sobald die Anwendung oder das Werkzeug personenbezogene Daten verarbeitet. Art. 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen, Art. 25 Datenschutz durch Technikgestaltung. Wer Echtdaten in Prompts gibt, überträgt sie an den Anbieter des Werkzeugs, dafür braucht es einen Vertrag nach Art. 28 DSGVO. Bauen Sie Prototypen deshalb mit Testdaten und klären Sie vor dem Betrieb mit dem Datenschutzbeauftragten, wo die Daten liegen.

Wie verhindert man Schatten-IT durch Vibe Coding?

Schatten-IT verhindern Sie mit einem erlaubten Weg statt mit Verboten. BSI und ANSSI empfehlen, Entwicklern Angebote zu machen, etwa lokal betriebene Assistenten, damit niemand auf eigene Werkzeuge ausweicht. Legen Sie fest, welche Werkzeuge erlaubt sind, wo Anwendungen laufen dürfen und wer sie vor dem Start prüft. Führen Sie eine Liste aller selbst gebauten Anwendungen mit Verantwortlichem, Datenquelle und Datum der letzten Prüfung.

Wer prüft eine Anwendung aus Vibe Coding?

Prüfen sollte ein Entwickler, der Rechte, Datenbank und Betrieb versteht, nicht nur der Fachbereich, der die Anwendung gebaut hat. BSI und ANSSI nennen zusätzlich automatische Schwachstellenscanner und KI-Prüfer, die den erzeugten Code kritisch hinterfragen. Im Rechenbeispiel von Find-Your-Software kostet diese Prüfung für einen Klickdummy einen Personentag. Bei Anwendungen mit Zugriff von außen gehört nach Einschätzung von Find-Your-Software ein Penetrationstest durch einen spezialisierten Dienstleister dazu.

Matching starten

Erst prüfen, dann bauen
oder kaufen.

Ob Dashboard, Portal oder Fachanwendung: Im Selection Portal von Find-Your-Software sammeln Sie Anforderungen, bilden Ihre IT-Systemlandschaft ab und stellen Standardsoftware dem Eigenbau gegenüber. Weitere Hilfen: Make-or-Buy IT und Grundsatzentscheidungen in der Softwareauswahl.

Unabhängige Softwareauswahl Brandenburger Innovationspreis·Datenbasis aus über 200.000 Referenzprojekten
Wir werten Ihr Firmenprofil aus und zeigen passende Anbieter. Ohne Anmeldung. Bitte eine gültige URL eingeben, zum Beispiel ihre-firma.de Demo-URL ausprobieren