Vibe Coding Tools im Vergleich.
Preise und wo Ihre Daten liegen.
Vibe Coding Tools für Entwicklerteams starten in diesem Auszug bei 19 bis 30 US-Dollar je Sitz und Monat, für die Freigabe zählt aber vor allem, wo Prompts und Code verarbeitet werden. Ob Cursor, GitHub Copilot oder Lovable mit Ihrem Code trainiert, entscheidet der Tarif, ebenso der Vertrag nach Art. 28 DSGVO. Lassen Sie sich vor dem Kauf im Admin-Bereich zeigen, wie Sie das Training für alle Konten sperren und die Anmeldung über SSO erzwingen.
Drei Gruppen von Werkzeugen.
Und wer was nutzen sollte.
Vibe Coding Tools teilen sich in drei Gruppen, und davon hängt ab, wer sie im Unternehmen nutzen sollte. App-Baukästen wie Lovable, Bolt.new und v0 erzeugen im Browser eine laufende Web-Anwendung, gedacht für Prototypen im Fachbereich. KI-Editoren wie Cursor und GitHub Copilot sowie Coding-Agenten wie Claude Code arbeiten im Code Ihres Entwicklerteams. Laut Bitkom setzen erst 29 % der Unternehmen KI in der Softwareentwicklung ein, 56 % sehen KI-generierten Code als Risiko. Wann sich der Eigenbau überhaupt lohnt, klärt unser Ratgeber Vibe Coding im Unternehmen. Wer Formulare und Freigaben mit Rollen braucht, fährt oft mit einer Plattform besser, siehe Low-Code-Plattformen im Vergleich.
App-Baukasten im Browser: für den Fachbereich
- Prompt rein, laufende Anwendung raus, ohne eigene Entwicklungsumgebung
- Code, Datenbank und Hosting liegen zunächst beim Anbieter, bei Bolt.new etwa bei AWS in Oregon
- Abrechnung über Tokens oder Credits, bei Lovable je Workspace statt je Nutzer
- Für Klickdummys und interne Prototypen mit Testdaten
KI-Editor und Coding-Agent: für Entwickler
- Arbeitet im Repository, der Code bleibt in Ihrer Versionsverwaltung
- Prompts und Codeausschnitte gehen trotzdem an ein Modell in der Cloud
- Teamtarife mit Admin-Konsole, SSO und einem Schalter gegen Training
- Selbstbetrieb bieten Tabnine, JetBrains AI Enterprise und Mistral im Enterprise-Tarif
Quellen: Bitkom, Positionspapier zur Softwarebranche, Januar 2026, Bolt.new Trust Center, Lovable, Tarife, Abruf 02.11.2026. Agenten in ERP und CRM beschreibt unser Ratgeber KI-Agenten, Assistenten in Fachsoftware der KI-Assistenten-Vergleich.
Vibe Coding Tools nach Einsatz.
App-Baukästen, Editoren, Agenten.
Die Werkzeuge fallen in drei Gruppen. App-Baukästen im Browser bauen aus einem Prompt eine laufende Web-Anwendung, KI-Editoren helfen Entwicklern beim Programmieren, Coding-Agenten erledigen Aufgaben selbstständig im Repository. Innerhalb der Gruppen alphabetisch, kein Ranking, nicht der ganze Markt. Gemini Code Assist fehlt, weil Google die Tarife Standard und Enterprise seit dem 09.10.2026 nicht mehr neu verkauft. Ein Haken heißt: Daten können in der EU bleiben oder der Firmentarif schließt Training aus. Die Plakette ist eine Einschätzung von Find-Your-Software: grün für EU-Betrieb oder Selbstbetrieb, gelb für Firmentarif mit Vertrag, blau für Prototypen mit Testdaten.
| Anbieter | Art | Preis ab | Datenstandort | Training mit Ihren Daten | Passt für |
|---|---|---|---|---|---|
| App-Baukästen im BrowserWeb-Anwendung aus einem Prompt, für Fachbereich und Prototyp | |||||
| Bolt.newStackBlitz, San Francisco | Baukasten im Browser | Teams 30 $ je Mitglied und Monat (Pro 25 $) | – AWS in Oregon, USA; Enterprise im eigenen AWS- oder Azure-Tenant | ≈ an mit Opt-out; aus bei Teams, Enterprise und Konten aus EWR, UK und Schweiz | ✕Prototyp mit TestdatenVertrag nur auf Anfrage, Hosting in den USA |
| LovableLovable, Stockholm | Baukasten im Browser | Business ab 50 $ im Monat je Workspace (42 $ bei jährlicher Zahlung) | ≈ App-Hosting in der EU wählbar, KI-Anfragen in der EU nur bei Enterprise | ✓ aus ab Business; Free und Pro seit 09.09.2026 mit Opt-out | ≈Fachbereich, Prototypab Business mit Vertrag und ohne Training |
| ReplitReplit, Foster City | Entwicklungsumgebung im Browser | Pro 100 $ im Monat für bis zu 15 Personen (Core 20 $) | ≈ Google Cloud in den USA; EU-Region für den Workspace ab Pro | ≈ Pro mit Opt-out, Enterprise ohne Training | ≈Prototyp mit HostingPro mit Vertrag, EU-Region und Training aus |
| v0Vercel, USA | Baukasten im Browser | Business 100 $ je Nutzer und Monat (Plus 30 $) | – Betrieb aus den USA, keine dauerhafte Speicherung in der EU | ≈ an bei Free mit Hobby-Konto; aus bei Business und Enterprise | ✕Masken mit TestdatenSSO nur bei Enterprise |
| KI-Editoren und IDE-AssistentenUnterstützung beim Programmieren im Editor des Entwicklerteams | |||||
| CursorAnysphere, San Francisco | Code-Editor mit KI | Teams ab 30 $ je Nutzer und Monat | – Server unter anderem in den USA; EU und UK nur für die Inferenz, auf Anfrage | ≈ aus nur mit Privacy Mode, bei Enterprise voreingestellt, bei Teams vom Admin erzwingbar | ≈EntwicklerteamsTeams-Tarif, Privacy Mode für alle erzwingen |
| Devin DesktopCognition, San Francisco, vormals Windsurf | Code-Editor mit KI | Teams 80 $ im Monat plus 40 $ je Entwicklersitz (Pro 20 $) | ≈ Cloud bei AWS; Enterprise mit eigener Region und Single-Tenant | ≈ an, Opt-out in Bezahltarifen, bei Teams nur durch den Admin; Enterprise nie ohne Zustimmung | ≈EntwicklerteamsOpt-out zentral setzen, Region bei Enterprise erfragen |
| GitHub CopilotGitHub, San Francisco | Assistent im Editor | Business 19 $ je Sitz und Monat (Pro 10 $) | ✓ USA, EU-Datenresidenz mit GitHub Enterprise Cloud auf GHE.com, 10 % mehr Credits | ✓ nie bei Business und Enterprise; Free, Pro, Pro+ und Max seit 24.04.2026 mit Opt-out | ✓Teams auf GitHubEU-Datenresidenz über GitHub Enterprise Cloud |
| JetBrains AIJetBrains, Prag, mit Agent Junie | Assistent im Editor | AI Pro 10 € im Monat für Einzelne, 20 $ je Nutzer für Organisationen | ≈ Modelle je nach Anbieter in den USA oder der EU; AI Enterprise on-premises | ✓ Datenfreigabe bei Bezahllizenzen nur per Opt-in, Modellanbieter ohne Training | ✓Teams mit JetBrains-IDEsAI Enterprise im eigenen Rechenzentrum |
| KiroAmazon Web Services, Seattle | Code-Editor mit KI | Pro 20 $ je Nutzer und Monat | ✓ Enterprise-Profil in Frankfurt, Inferenz in EU-Regionen; Einzelnutzer in den USA | ✓ aus bei Pro bis Power mit Firmenanmeldung und bei Enterprise; Free mit Opt-out | ✓AWS-KundenProfil in Frankfurt anlegen |
| TabnineTabnine, seit 2026 Teil von Tricentis | Assistent im Editor | auf Anfrage über Tricentis | ✓ Selbstbetrieb in eigener VPC oder im Rechenzentrum; SaaS in den USA | ✓ kein Training und keine Speicherung des Codes | ✓strenger Schutz des CodesBetrieb auf Wunsch ganz ohne Internet |
| Coding-Agenten für Terminal und Clouderledigen Aufgaben selbstständig im Repository | |||||
| Claude CodeAnthropic, San Francisco | Agent im Terminal | Team ab 20 $ je Sitz und Monat bei jährlicher Zahlung (Pro 17 $) | ≈ Speicherung in den USA; EU-Verarbeitung über Amazon Bedrock oder Google Cloud mit 10 % Aufschlag | ✓ aus bei Team, Enterprise und API; Free, Pro und Max mit Opt-out | ≈EntwicklerteamsTeam-Tarif mit Vertrag, EU nur über Bedrock oder Google Cloud |
| Mistral VibeMistral AI, Paris, vormals Le Chat | Agent für Terminal und Editor | Team 24,99 $ je Nutzer und Monat (Pro 14,99 $) | ✓ standardmäßig in der EU, USA nur über den US-Endpunkt | ≈ bei Einzelnutzern standardmäßig an; im Team schaltet der Admin ab, Enterprise laut Hilfe aus | ✓Pflicht zum EU-BetriebSelbstbetrieb im Enterprise-Tarif |
| OpenAI CodexOpenAI, in ChatGPT enthalten | Agent für Terminal und Editor | ChatGPT Business 20 $ je Nutzer und Monat bei jährlicher Zahlung (25 $ monatlich) | ≈ Datenresidenz für Enterprise und Edu, API mit Region Europa | ✓ aus ab Business; Free, Plus und Pro mit Opt-out | ≈Teams mit ChatGPTab Business ohne Training, EU-Speicherung bei Enterprise |
Anbieter- und Referenzdatenbank von Find-Your-Software; Preislisten Bolt.new, Claude, Cursor, Devin, GitHub Copilot, JetBrains, Kiro, Lovable, Mistral, OpenAI Codex, Replit, v0; Datenstandort und Training laut Bolt.new, Claude Code, Cursor, Devin, GitHub, JetBrains, Kiro, Lovable, Mistral, Replit, Tabnine, Vercel, Google zum Verkaufsende von Gemini Code Assist, Abruf 02.11.2026. Preise ohne Steuern in der Währung des Anbieters, nicht umgerechnet. Angaben laut Anbieter, ohne Gewähr. Verbindlich ist nur das Angebot des Anbieters.
AVV, SSO und Selbstbetrieb.
Was Datenschutz und IT prüfen.
Für Datenschutz und IT-Leitung zählen vier Punkte: Vertrag, Anmeldung, Betriebsort und Nachweise. SSO und SCIM gibt es fast überall erst im Firmen- oder Enterprise-Tarif, bei GitHub etwa nur mit GitHub Enterprise. Einen Vertrag zur Auftragsverarbeitung schließen Lovable ab Business und GitHub für Copilot Business automatisch ein, bei Bolt.new gibt es ihn auf Anfrage. Ein Haken heißt: Der Anbieter bietet das an. Das Zeichen ≈ heißt: mit Einschränkung. Ein Strich heißt: nicht vorgesehen.
| Werkzeug | AVV (DPA) | SSO und SCIM | Selbstbetrieb | Zertifikate laut Anbieter |
|---|---|---|---|---|
| Bolt.newStackBlitz | ≈ auf Anfrage über den Vertrieb, mit Standardvertragsklauseln | ≈ SAML laut Preisliste ab Teams, laut Hilfe nur Enterprise; SCIM beim Anbieter erfragen | ≈ Enterprise im eigenen AWS- oder Azure-Tenant | SOC 2 Type 2 |
| Claude CodeAnthropic | ✓ in den kommerziellen Bedingungen für Team, Enterprise und API, mit Standardvertragsklauseln | ✓ SSO ab Team mit SAML oder OIDC, SCIM ab Enterprise | ≈ Werkzeug läuft lokal, Modelle bei Anthropic, AWS oder Google | SOC 2 Type II, ISO 27001, ISO 42001 |
| CursorAnysphere | ≈ DPA zum Rahmenvertrag mit Anysphere, nennt Standardvertragsklauseln und Data Privacy Framework; Abos laut Preisliste über X Subscription Corp. | ✓ SAML oder OIDC ab Teams, SCIM ab Enterprise | – kein On-Prem, Agenten können auf eigenen Maschinen ausführen | SOC 2 Type II, ISO 27001, ISO 42001 |
| Devin DesktopCognition | ≈ DPA mit Standardvertragsklauseln, Tarifbindung beim Anbieter erfragen | ≈ SAML oder OIDC im Enterprise-Paket | ≈ Single-Tenant-VPC bei Enterprise, betrieben von Cognition | SOC 2 Type II, ISO 27001 |
| GitHub CopilotGitHub | ✓ GitHub Data Protection Agreement für Business und Enterprise, mit Data Privacy Framework | ≈ SAML und SCIM nur mit GitHub Enterprise | – nicht für GitHub Enterprise Server | SOC 2 Type 2, ISO 27001 für Copilot Business und Enterprise |
| JetBrains AIJetBrains | ✓ JetBrains DPA mit Standardvertragsklauseln | ✓ SAML, OAuth und SCIM über IDE Services bei AI Enterprise | ✓ AI Enterprise on-premises, auch ohne Internet mit eigenen Modellen | SOC 2 Type II, ISO 27001 beim Anbieter erfragen |
| KiroAmazon Web Services | ≈ über den AWS-Vertrag, Geltung für Kiro beim Anbieter bestätigen lassen | ≈ Enterprise über IAM Identity Center, Okta oder Entra ID; SCIM beim Anbieter erfragen | – läuft auf Amazon Bedrock in AWS-Regionen | ISO 27001 im Zertifikatsumfang von AWS |
| LovableLovable | ✓ ab Business enthalten, mit Standardvertragsklauseln | ✓ SAML oder OIDC ab Business, SCIM bei Enterprise | – Editor nicht, erzeugte Apps lassen sich überall betreiben | SOC 2 Type II, ISO 27001:2022 |
| Mistral VibeMistral AI | ✓ DPA für Firmenkunden mit Standardvertragsklauseln, Tarifbindung beim Anbieter erfragen | ≈ SAML nur bei Enterprise, SCIM noch nicht allgemein verfügbar | ✓ Enterprise self-hosted, in privater Cloud oder on-premises | SOC 2 Type II, ISO 27001, ISO 27701 |
| OpenAI CodexOpenAI | DPA beim Anbieter erfragen | ✓ SAML ab Business, SCIM ab Enterprise | – Modelle in der Cloud von OpenAI, alternativ über Amazon Bedrock | beim Anbieter erfragen |
| ReplitReplit | ✓ für Pro und Enterprise, mit Standardvertragsklauseln | ≈ SAML und SCIM nur bei Enterprise | ≈ Single-Tenant und Agenten in eigener Cloud bei Enterprise | SOC 2 Type II; ISO 27001 laut Replit in Vorbereitung |
| TabnineTricentis | ≈ Tabnine arbeitet laut Datenschutzerklärung als Auftragsverarbeiter, Vertrag beim Anbieter erfragen | ≈ SAML oder OIDC und SCIM dokumentiert, Tarif beim Anbieter erfragen | ✓ eigene VPC, on-premises oder vollständig offline | SOC 2, ISO 27001, ISO 9001 |
| v0Vercel | ≈ Vercel DPA für die Plattformtarife Pro und Enterprise; für v0 Plus und Business beim Anbieter erfragen | ≈ SAML nur bei Enterprise | – nicht vorgesehen, Export des Codes möglich | SOC 2 Type 2 einschließlich v0, Vercel ISO 27001:2022 |
Quellen: StackBlitz, Trust Center, Anthropic, DPA, Anthropic, Zertifikate, Cursor, DPA, Cursor, Sicherheit, Cognition, DPA, Devin, Bereitstellung, GitHub, Kundenbedingungen mit DPA, GitHub, Preise, JetBrains, DPA, JetBrains, AI Enterprise on-premises, Kiro, Compliance, Lovable, Enterprise, Lovable, DPA, Mistral, Geschäftsbedingungen, Mistral, Zertifikate, OpenAI Security and Privacy, Replit, Sicherheit, Replit, DPA, Tabnine, Trust Center, Vercel, DPA, v0, FAQ, Abruf 02.11.2026. Angaben laut Anbieter, Stand November 2026, ohne Gewähr. Einschätzungen geben die Meinung von Find-Your-Software wieder.
Was DSGVO und GeschGehG
bei KI-Werkzeugen verlangen.
Datenschutz und IT-Leitung prüfen bei jedem Werkzeug dieselben drei Fragen: Wer verarbeitet im Auftrag, wohin fließen die Daten und bleibt der Code geheim. Die Antworten stehen in der DSGVO und im Gesetz zum Schutz von Geschäftsgeheimnissen. Für Übermittlungen in die USA gilt seit dem 10.07.2023 der Datenschutzrahmen EU-USA.
Vertrag zur Auftragsverarbeitung
Enthalten Prompts oder Code personenbezogene Daten, verarbeitet der Anbieter sie in Ihrem Auftrag.
- Art. 28 Abs. 3 DSGVO verlangt Weisungsbindung, Vertraulichkeit und Maßnahmen nach Art. 32
- Art. 28 Abs. 9 DSGVO: schriftlich, das elektronische Format genügt
- Bei Lovable ab Business enthalten, bei Bolt.new auf Anfrage
Übermittlung in Drittländer
Die meisten Werkzeuge rechnen ganz oder teilweise in den USA.
- Art. 45 DSGVO: Übermittlung auf Grundlage eines Angemessenheitsbeschlusses
- Art. 46 Abs. 2 Buchst. c DSGVO: Standardvertragsklauseln der Kommission
- Anthropic, Replit und Lovable stützen sich in ihren Verträgen auf diese Klauseln
Nur für zertifizierte US-Firmen
Grundlage ist der Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10.07.2023.
- Das EuG wies die Klage am 03.09.2025 ab (T-553/23), der Kläger legte am 31.10.2025 Rechtsmittel ein (C-703/25 P)
- GitHub, Vercel und AWS nennen ihre Zertifizierung
- Vor Vertragsschluss den Eintrag in der DPF-Liste prüfen
Der Tarif entscheidet
Viele Einzeltarife nutzen Prompts und Code zum Training, bis jemand widerspricht.
- GitHub seit 24.04.2026 für Copilot Free, Pro, Pro+ und Max
- Lovable seit 09.09.2026 für Free und Pro
- Bolt.new ab 07.10.2026, ausgenommen Konten aus EWR, UK und Schweiz
Geschäftsgeheimnisse im Prompt
Geschützt ist nur, was durch angemessene Geheimhaltungsmaßnahmen gesichert ist.
- Festlegen, welche Werkzeuge mit welchem Tarif erlaubt sind
- Training zentral abschalten, statt es jedem Nutzer zu überlassen
- Quellcode und Kalkulationen nur in freigegebene Werkzeuge
Firmenkonten statt Privatzugang
BSI und ANSSI raten, den unkontrollierten Cloud-Zugang über private Konten zu untersagen.
- Kontrollierte Firmenkonten mit klaren Vertragsbedingungen
- Bedingungen vor allem auf das Training mit eigenen Daten prüfen
- Lokales Hosting offener Modelle schützt vor Datenabfluss
Quellen: Art. 28 DSGVO, Art. 45 DSGVO, Art. 46 DSGVO, EuG, Pressemitteilung Nr. 106/25, EDSA, FAQ zum Datenschutzrahmen EU-USA, § 2 GeschGehG, GitHub zum Training, StackBlitz, Datenschutzerklärung, BSI und ANSSI, AI Coding Assistants, 04.10.2024, Abruf 02.11.2026. Keine Rechtsberatung.
Welcher Typ für wen passt.
Vier Wege für Fachbereich und IT.
Welches Werkzeug passt, hängt an der Rolle und an den Daten. Laut Destatis nutzten 2025 bereits 26 % der Unternehmen in Deutschland KI, ab 250 Beschäftigten 57 %. Wer die Werkzeuge in eine Gesamtplanung einbetten will, findet Vorgehen und Mandate in unserer KI-Strategie Beratung.
Baukasten im Browser
Lovable, Bolt.new und v0 liefern aus einem Prompt eine laufende Anwendung. Lovable Business enthält den Vertrag nach Art. 28 DSGVO und schließt das Training aus.
- ohne Entwicklungsumgebung startklar
- Hosting und Datenbank inklusive
- zeigt dem Dienstleister, was gemeint ist
Editor oder Agent
Cursor, GitHub Copilot, Claude Code und OpenAI Codex arbeiten im Code Ihres Teams. GitHub Copilot Business kostet 19 $ je Sitz und Monat und schließt Training aus.
- Code bleibt in Ihrer Versionsverwaltung
- Admin-Konsole und Nutzungsberichte
- Reviews laufen weiter über Pull Requests
EU-Betrieb oder Selbstbetrieb
Mistral Vibe verarbeitet standardmäßig in der EU. Tabnine und JetBrains AI Enterprise laufen im eigenen Rechenzentrum, auf Wunsch ohne Internet.
- Code verlässt Ihr Netz nicht
- eigene Modelle wählbar
- passt zur Empfehlung von BSI und ANSSI
Werkzeug aus dem bestehenden Vertrag
Mit GitHub Enterprise Cloud gibt es Copilot mit EU-Datenresidenz. AWS-Kunden legen das Kiro-Profil in Frankfurt an, ChatGPT Business enthält Codex.
- Vertrag und AVV bestehen schon
- Einkauf und Abrechnung laufen gebündelt
- Identitäten kommen aus dem vorhandenen Verzeichnis
Quellen: Destatis, KI in Unternehmen 2025, Tabnine, Bereitstellung, Kiro, Regionen, Abruf 02.11.2026. Zuordnung der Rollen: Einschätzung von Find-Your-Software.
Was 30 Nutzer im Jahr kosten.
Rechenbeispiel mit Listenpreisen.
Die Lizenzen sind der kleinere Posten. Im Rechenbeispiel von Find-Your-Software für 10 Entwickler und 20 Fachanwender liegen sie je nach Kombination bei rund 4.100 bis 16.800 US-Dollar im Jahr. Einführung und Prüfung der Fachbereichs-Apps kosten zusammen rund 17.100 €. Wir rechnen mit Listenpreisen ohne Steuern und rechnen US-Dollar nicht um. Mit 900 € je Entwicklertag rechnet auch unser Ratgeber Individualsoftware entwickeln lassen.
| Variante | Entwickler, 10 Sitze | Fachanwender, 20 Sitze | Im Jahr | Annahme |
|---|---|---|---|---|
| GitHub Copilot und Bolt.newBusiness und Teams | Copilot Business, 19 $ je Sitz und Monat: 2.280 $ | Bolt.new Teams, 30 $ je Mitglied und Monat: 7.200 $ | 9.480 $ | Bolt.new nennt nur Monatspreise, Tokens über das Kontingent hinaus kosten extra |
| Cursor und LovableTeams und Business | Cursor Teams, 30 $ je Nutzer und Monat: 3.600 $ | Lovable Business ab 500 $ im Jahr für den ganzen Workspace | ab 4.100 $ | 100 Credits im Monat reichen für 20 Nutzer kaum, die Staffel geht bis 43.000 $ im Jahr |
| Claude TeamPremium- und Standard-Sitze | Premium-Sitz, 100 $ im Monat bei jährlicher Zahlung: 12.000 $ | Standard-Sitz, 20 $ im Monat bei jährlicher Zahlung: 4.800 $ | 16.800 $ | Claude Code ist in beiden Sitzen enthalten, Fachanwender arbeiten im Browser |
| Mistral Vibe TeamEU-Variante | Team, 24,99 $ je Nutzer und Monat: 2.998,80 $ | Team, 24,99 $ je Nutzer und Monat: 5.997,60 $ | 8.996,40 $ | Admin schaltet das Training ab; kein Baukasten, Fachanwender arbeiten im Chat |
| Einführung und Freigabeeinmalig, alle Varianten | 5 Entwicklertage zu 900 € für Einrichtung, Regeln und Schulung: 4.500 € | 3 Beratertage zu 1.200 € für Datenschutz und Vertrag: 3.600 € | 8.100 € | Annahme von Find-Your-Software |
| Prüfung der Fachbereichs-Appslaufend, je Jahr | 1 Entwicklertag zu 900 € je App | 10 Apps im Jahr | 9.000 € | wie im Rechenbeispiel für einen Klickdummy in unserem Ratgeber Vibe Coding im Unternehmen |
Rechenbeispiel von Find-Your-Software, Stand November 2026, keine Angebote. Listenpreise laut GitHub, Bolt.new, Cursor, Lovable, Claude, Mistral, Abruf 02.11.2026, ohne Steuern. Tagessätze 900 € je Entwicklertag und 1.200 € je Beratertag. Verbindlich ist nur das Angebot des Anbieters.
So geben Sie ein Werkzeug frei.
Vier Stationen, eine Weiche.
Eine Freigabe regelt, wer welches Werkzeug mit welchen Daten nutzt. GitHub, Lovable und Anthropic ziehen die Grenze beim Training jeweils zwischen Einzel- und Firmentarif. Deshalb steht der Tarif im Mittelpunkt, nicht der Name des Werkzeugs. Einen Freigabe-Check mit zwölf Fragen und zehn Regeln als Vorlage enthält unsere Vibe Coding Richtlinie.
- 1
Daten einstufen
Legen Sie fest, welche Daten ins Werkzeug dürfen: Testdaten, interner Code oder personenbezogene Daten. Daraus folgt, ob ein Vertrag nach Art. 28 DSGVO nötig ist und ob die Daten die EU verlassen dürfen.
✓PrüfpunktDatenklassen je Rolle stehen schriftlich fest - 2
Tarif und Vertrag prüfen
Prüfen Sie AVV, Unterauftragsverarbeiter und Training im konkreten Tarif. Worauf es im Vertrag ankommt, beschreibt Softwarevertrag prüfen im Selection Portal.
✓PrüfpunktAVV, Training aus und Datenstandort im Tarif belegt - 3
Zentral einrichten
Richten Sie SSO ein und erzwingen Sie die Datenschutzeinstellung für alle Konten. Bei Cursor heißt der Schalter Privacy Mode, bei Replit wählen Sie die EU-Region für den Workspace.
✓PrüfpunktKein Nutzer kann das Training selbst wieder einschalten - 4
Pilot mit Testdaten
Lassen Sie eine kleine Gruppe zwei bis vier Wochen mit Testdaten arbeiten. Messen Sie Nutzen, Verbrauch und Nacharbeit im Review, denn Credits und Tokens schwanken mit dem Stil der Prompts.
✓PrüfpunktVerbrauch je Nutzer und Nacharbeit sind gemessen
Freigeben und auflisten
Nehmen Sie das Werkzeug mit Tarif, Datenstandort und Verantwortlichem in die Liste erlaubter Werkzeuge auf und prüfen Sie den Vertrag jedes Jahr neu.
Tarif wechseln oder begrenzen
Buchen Sie den Firmentarif, wählen Sie einen Anbieter mit EU-Betrieb oder Selbstbetrieb, oder erlauben Sie das Werkzeug nur für Prototypen mit Testdaten.
Quellen: Cursor, Datenschutz für Teams, Replit, Regionen, Claude Code, Datennutzung, Abruf 02.11.2026. Ablauf: Empfehlung von Find-Your-Software.
Häufige Fragen
direkt beantwortet.
Was sind Vibe Coding Tools?
Vibe Coding Tools sind KI-Werkzeuge, die aus Anweisungen in Alltagssprache lauffähigen Code erzeugen. Es gibt drei Gruppen: App-Baukästen im Browser wie Lovable, Bolt.new und v0 liefern eine fertige Web-Anwendung samt Hosting. KI-Editoren wie Cursor und GitHub Copilot helfen beim Programmieren, Coding-Agenten wie Claude Code erledigen Aufgaben selbstständig im Repository. Für Unternehmen zählt neben dem Preis, wo Prompts und Code verarbeitet werden, ob der Anbieter damit trainiert und ob ein Vertrag nach Art. 28 DSGVO gilt.
Welche Vibe Coding Tools gibt es für Unternehmen?
Für Fachbereiche gibt es Baukästen im Browser wie Bolt.new, Lovable und v0 sowie die Entwicklungsumgebung Replit. Für Entwickler gibt es Editoren und Agenten wie Cursor, GitHub Copilot, Claude Code, OpenAI Codex, Kiro von AWS und Devin Desktop, das bis Juni 2026 Windsurf hieß. Wer Daten in der EU halten oder selbst betreiben will, schaut auf Mistral Vibe aus Paris, JetBrains AI Enterprise und Tabnine. Gemini Code Assist verkauft Google seit dem 09.10.2026 nicht mehr neu.
Was kosten Vibe Coding Tools?
Teamtarife für Entwickler beginnen in diesem Auszug bei 19 bis 30 US-Dollar je Sitz und Monat: GitHub Copilot Business kostet 19 $, Claude Team 20 $ bei jährlicher Zahlung, Cursor Teams 30 $. Baukästen rechnen oft nach Credits, Lovable Business beginnt bei 50 $ im Monat für den ganzen Workspace. Im Rechenbeispiel von Find-Your-Software für 10 Entwickler und 20 Fachanwender liegen die Lizenzen bei rund 4.100 bis 16.800 $ im Jahr. Einführung und Prüfung kosten zusätzlich rund 17.100 €.
Welche Vibe Coding Tools verarbeiten Daten in der EU?
Standardmäßig in der EU verarbeitet Mistral Vibe, in die USA gehen Daten dort nur über den US-Endpunkt. GitHub Copilot läuft mit GitHub Enterprise Cloud auf GHE.com mit EU-Datenresidenz, das kostet 10 % mehr Credits. Kiro speichert bei einem Enterprise-Profil in Frankfurt dort und rechnet in EU-Regionen. Claude Code lässt sich über Amazon Bedrock in Frankfurt nutzen. Lovable bietet KI-Anfragen in der EU nur im Enterprise-Tarif, Bolt.new und v0 laufen in den USA.
Trainieren Vibe Coding Tools mit meinem Code?
In vielen Einzeltarifen ja, solange Sie nicht widersprechen. GitHub nutzt seit dem 24.04.2026 Interaktionen aus Copilot Free, Pro, Pro+ und Max, Lovable seit dem 09.09.2026 Daten aus Free und Pro. Anthropic trainiert mit Daten aus Claude Free, Pro und Max, wenn die Einstellung aktiv ist. In Firmentarifen schließen die meisten Anbieter das Training aus, etwa GitHub Copilot Business, Claude Team, ChatGPT Business und Lovable Business. Cursor trainiert nur ohne Privacy Mode, den Admins im Teams-Tarif erzwingen können.
Brauche ich einen Auftragsverarbeitungsvertrag für Cursor oder Copilot?
Ja, sobald personenbezogene Daten im Prompt oder im Code stehen, etwa Kundendaten in Testdatensätzen oder Namen in Kommentaren. Art. 28 Abs. 3 DSGVO verlangt dann einen Vertrag mit Weisungsbindung, Vertraulichkeit, Maßnahmen nach Art. 32 und Regeln für Unterauftragsverarbeiter. GitHub deckt Copilot Business und Enterprise mit seinem Data Protection Agreement ab. Cursor bietet ein DPA zum Rahmenvertrag mit Anysphere, die Tarifbindung erfragen Sie beim Anbieter. Lovable schließt den Vertrag ab Business automatisch ein.
Reicht das EU-US Data Privacy Framework für US-Anbieter?
Das Data Privacy Framework erlaubt Übermittlungen an US-Unternehmen ohne weitere Garantien, aber nur an zertifizierte. Grundlage ist der Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 nach Art. 45 DSGVO. Das EuG hat die Klage dagegen am 03.09.2025 abgewiesen, der Kläger hat beim EuGH Rechtsmittel eingelegt. GitHub, Vercel und AWS nennen ihre Zertifizierung, andere Anbieter stützen sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Prüfen Sie den Eintrag in der DPF-Liste vor Vertragsschluss.
Welche Vibe Coding Tools lassen sich selbst betreiben?
Selbst betreiben lassen sich vor allem Assistenten für Entwickler. Tabnine läuft laut Anbieter in der eigenen VPC, on-premises oder vollständig offline. JetBrains AI Enterprise läuft on-premises in JetBrains IDE Services, auch ohne Internet mit eigenen Modellen über vLLM oder llama.cpp. Mistral bietet im Enterprise-Tarif Betrieb on-premises oder in der privaten Cloud. Baukästen wie Lovable, Bolt.new und v0 gibt es nicht zum Selbstbetrieb. BSI und ANSSI nennen lokales Hosting offener Modelle als Schutz vor Datenabfluss.
Welches Vibe Coding Tool passt für den Fachbereich?
Für den Fachbereich passen Baukästen im Browser, weil sie ohne Entwicklungsumgebung eine laufende Anwendung liefern. Lovable schließt ab Business den Vertrag nach Art. 28 DSGVO ein, schaltet das Training ab und erlaubt SSO. Bolt.new nimmt Teams-Konten vom Training aus, den Vertrag gibt es auf Anfrage. Replit bietet ab Pro einen Vertrag und eine EU-Region für den Workspace. Erlauben Sie dem Fachbereich nur Testdaten und lassen Sie jede Anwendung vor dem Echtbetrieb von einem Entwickler prüfen.
Cursor, GitHub Copilot oder Claude Code: was passt für Entwickler?
GitHub Copilot passt, wenn Ihr Code schon auf GitHub liegt: Business kostet 19 $ je Sitz und Monat, mit GitHub Enterprise Cloud ist EU-Datenresidenz möglich. Cursor ist ein eigener Editor mit Agent, Teams kostet ab 30 $ je Nutzer und Monat, Training ist nur mit Privacy Mode aus. Claude Code arbeitet im Terminal, der Team-Tarif kostet ab 20 $ je Sitz bei jährlicher Zahlung, EU-Verarbeitung geht über Amazon Bedrock. Testen Sie die Kandidaten zwei Wochen an derselben echten Aufgabe.
Was gilt für Geschäftsgeheimnisse im Prompt?
Quellcode, Rezepturen oder Kalkulationen sind nach § 2 Nr. 1 GeschGehG nur geschützt, wenn Sie angemessene Geheimhaltungsmaßnahmen treffen. Wer Mitarbeitenden private Konten bei KI-Werkzeugen ohne Regeln überlässt, schwächt nach Einschätzung von Find-Your-Software diesen Nachweis. BSI und ANSSI empfehlen kontrollierte Firmenkonten mit klaren Vertragsbedingungen statt privater Zugänge. Halten Sie in einer Richtlinie fest, welche Werkzeuge mit welchem Tarif erlaubt sind, und schalten Sie das Training zentral ab, statt es jedem Nutzer zu überlassen.
Was wird aus Gemini Code Assist und Amazon Q Developer?
Beide laufen aus. Google verkauft Gemini Code Assist Standard und Enterprise seit dem 09.10.2026 nicht mehr neu, Jahresabos von Bestandskunden verlängern sich bis zum 31.01.2027, Nachfolger ist Antigravity in den Gemini-Enterprise-Editionen. Firebase Studio nimmt keine neuen Anmeldungen mehr an und wird am 22.03.2027 abgeschaltet. AWS beendet am 30.04.2027 den Support für die IDE-Plugins von Amazon Q Developer und verweist auf Kiro. Prüfen Sie beim Umstieg Vertrag, Training und Datenstandort neu, denn der Nachfolger hat eigene Bedingungen.
Wie gebe ich ein Vibe Coding Tool im Unternehmen frei?
Freigeben sollten Sie in vier Schritten: Daten einstufen, Tarif und Vertrag prüfen, zentral einrichten und mit Testdaten pilotieren. Entscheidend ist der Tarif, denn Training aus, SSO und einen Vertrag nach Art. 28 DSGVO gibt es meist erst ab Business oder Team. Führen Sie eine Liste erlaubter Werkzeuge mit Tarif, Datenstandort und Verantwortlichem. Wer KI-Werkzeuge in eine Strategie einbetten will, beginnt mit einem KI-Readiness Assessment, das nach Erfahrungswerten von Sectorlens 1 bis 5 Tage dauert.
Das passende Werkzeug
für Ihr Team.
Im Selection Portal von Find-Your-Software sammeln Sie Anforderungen wie Datenstandort und SSO, erstellen ein begründetes Anbieter-Ranking und prüfen den Vertrag samt AVV. Für die Einordnung in Ihre KI-Planung gibt es die KI-Strategie Beratung, den Überblick über alle Themen bietet KI in Unternehmenssoftware.