Vibe Coding im Unternehmen: selbst bauen oder kaufen?

Mehr über KI-Implementierung in Luxemburg.

„Vibe Coding“ war für das Collins Dictionary das Wort des Jahres 2025. Geprägt hat den Begriff Andrej Karpathy, Mitglied des Gründungsteams von OpenAI, im Februar 2025: Software bauen, indem man mit einer KI spricht und übernimmt, was sie schreibt. Anderthalb Jahre später ist die Frage von den Entwicklern bei den Inhabern angekommen. Ich höre sie inzwischen von Geschäftsführern: „Einer unserer Leute hat am Wochenende ein Angebotstool gebaut. Warum zahlen wir für drei SaaS-Abos?“

Die Frage ist berechtigt, und die Antwort hat zwei Teile. Einen Teil Ihrer Software können Ihre eigenen Mitarbeitenden tatsächlich in wenigen Tagen durch ein selbst gebautes Tool ersetzen. Einen anderen Teil sollten sie nie ersetzen, weil die Kosten eines Fehlers bei Ihren Kunden, Ihrem Abschlussprüfer oder der Steuerverwaltung landen. Dieser Artikel gibt Ihnen einen Test, um beides zu unterscheiden, einen realistischen Kostenvergleich und die Regeln, die ich einführen würde, bevor irgendjemand im Unternehmen Software mit KI selbst baut und in Betrieb nimmt.

Sie bauen etwas, das Dokumente liest, Anfragen klassifiziert oder Antworten entwirft? Dann ist es ein KI-Projekt, und SME Packages – AI erstattet möglicherweise 70 % davon. Förderfähigkeit in 2 Minuten prüfen.

Was ist Vibe Coding, und warum spricht jedes KMU darüber?

Vibe-Coding-Tools machen aus einer Beschreibung („ein Formular, in das der Vertrieb einen Kunden einträgt, drei Leistungen auswählt und ein PDF-Angebot mit unseren Mehrwertsteuerregeln erhält“) eine funktionierende Anwendung. Wer die Beschreibung schreibt, muss den Code nicht lesen können. Das Angebot reicht von App-Baukästen für Nicht-Entwickler bis zu Coding-Agenten, die in der Arbeitsumgebung eines Entwicklers laufen.

Zwei Dinge haben das Thema 2026 auf die Ebene der Geschäftsleitung gehoben. Die Tools wurden gut genug, dass eine fähige Person ohne Programmierkenntnisse in ein bis zwei Tagen ein funktionierendes internes Tool ausliefern kann. Und die Debatte um die „SaaSpocalypse“, also die These, dass Unternehmen Abonnements durch selbst generierte Software ersetzen, erreichte die Wirtschaftspresse. Die ehrliche Version dieser Debatte ist enger als die Schlagzeilen: Vibe Coding ersetzt schwache, generische Software gut und spezialisierte, regulierte Software schlecht.

Welche Tools sollte ein KMU selbst bauen, und welche weiter kaufen?

Hier ist der Ampel-Test, den ich mit Kunden verwende. Stellen Sie jedem Tool, für das Sie zahlen oder das Sie bauen wollen, drei Fragen: Enthält es personenbezogene oder finanzielle Daten? Verlässt sich eine externe Partei auf sein Ergebnis (Kunde, Abschlussprüfer, Verwaltung)? Würde ein Fehler mehr kosten als das Tool selbst?

Die rote Kategorie ist in Luxemburg aus konkreten Gründen rot. Lohnsoftware muss jedes Jahr der automatischen Lohnindexierung und Änderungen der Sozialversicherung folgen. Die E-Rechnung wird über Peppol laufen, wo Sie sich über einen zertifizierten Dienstleister anbinden, nicht über etwas Selbstgeschriebenes; wie das geht, erklärt unser Leitfaden zur Peppol-ID. Die Kundenidentifizierung nach den Geldwäschevorschriften muss gegenüber einer Aufsicht nachgewiesen werden. Ein Wochenend-Tool kann diese Pflichten nicht tragen.

Was kostet Vibe Coding wirklich im Vergleich zu einem Abo?

Der Bau ist der günstige Teil. Was Inhaber unterschätzen, ist alles, was nach der ersten funktionierenden Version kommt. Ein fairer Vergleich hat fünf Zeilen:

Ein Rechenbeispiel. Ein Unternehmen mit 30 Mitarbeitenden zahlt für ein Angebotstool, das es wenig nutzt. Eine Vertriebsleiterin baut per Vibe Coding in zwei Tagen einen Ersatz. Damit er mit Kundendaten sicher ist, braucht er einen Tag Entwickler-Review, Hosting in der EU und einen Verantwortlichen. Übernimmt ein Profi Review und Absicherung, ist das ein kleines Projekt: Unsere eigenen Quick-Win-Projekte beginnen bei 3.000 € ohne Mehrwertsteuer. Gegenüber einem Abo von einigen hundert Euro im Monat amortisiert sich der Bau innerhalb von ein bis zwei Jahren, sofern das Tool einfach bleibt. Fügt die Vertriebsleiterin jeden Monat Funktionen hinzu, wächst die Wartung mit jeder Ergänzung, und der Vergleich kippt.

Die Faustregel daraus: Vibe Coding gewinnt bei Tools, die einfach, stabil und spezifisch für Ihre Arbeitsweise sind. Abos gewinnen bei Tools, die sich ändern, weil sich Gesetz oder Markt ändern. Unser Entscheidungsleitfaden KI oder Low-Code behandelt den Mittelweg, bei dem eine Low-Code-Plattform Ihnen das Tempo gibt, ohne dass Sie den gesamten Code besitzen müssen.

Welche echten Risiken hat per Vibe Coding gebaute Software?

Vier Risiken, in der Reihenfolge, in der sie meist auftauchen:

1. Sicherheitslücken, die niemand sieht. Veracode testete mehr als 100 Sprachmodelle mit 80 Programmieraufgaben und stellte fest, dass sie in 45 % der Fälle die unsichere Variante wählten, obwohl eine sichere verfügbar war (Veracode, Juli 2025). Wer nicht programmiert, kann diese Lücken nicht erkennen, weil er den Code nicht liest.
2. Personenbezogene Daten am falschen Ort. Kundenlisten in einen Prompt kopieren oder ein Tool, das Daten auf einem Server außerhalb der EU speichert, kann gegen die Anforderungen der DSGVO an die Sicherheit der Verarbeitung (Artikel 32) und an Datenschutz durch Technikgestaltung (Artikel 25) verstoßen. Unser Leitfaden zu DSGVO-konformer KI für luxemburgische KMU behandelt die Tool-Einstellungen, auf die es ankommt.
3. Schatten-IT. Außerhalb der IT gebaute Tools werden nicht gesichert, fehlen in der Überprüfung der Zugriffsrechte und in jedem Inventar. Sie tauchen bei einem Vorfall auf.
4. Das Abgangsproblem. Die Person, die das Tool gebaut hat, verlässt das Unternehmen, das Tool bricht nach einem Update, und niemand kann es reparieren, weil nie jemand den Code gelesen hat.

Ein Missverständnis sollte man ausräumen: Ein Tool, das mit einem KI-Coding-Assistenten gebaut wurde, ist dadurch kein „KI-System“ im Sinne des EU AI Act. Relevant wird der AI Act, wenn das Tool selbst ein KI-Modell nutzt, etwa um Bewerber vorauszuwählen oder Kunden zu bewerten. Dann gilt die übliche Einstufung.

Sie wollen ein Abo ersetzen oder ein Tool absichern, das Ihr Team schon gebaut hat? Schicken Sie uns, was es tut und wer es nutzt, und Sie erhalten eine schriftliche Schätzung für ein Review oder einen professionellen Neubau. Anfrage über unsere Kontaktseite.

Welche Regeln sollten gelten, bevor Mitarbeitende Software mit KI selbst bauen?

Acht Regeln, kurz genug für eine Seite Ihrer IT-Richtlinie:

1. Grüne Tools sind erlaubt; gelbe und rote brauchen eine Freigabe nach dem Ampel-Test oben.
2. Keine echten personenbezogenen oder Kundendaten in Prompts, weder beim Bauen noch beim Testen. Verwenden Sie erfundene Beispieldaten.
3. Nur Firmenkonten. Keine Tools auf privaten Abos, bei denen Sie weder Daten noch Zugriffe kontrollieren.
4. Hosting in der EU, hinter dem Firmen-Login, für alles, was Daten speichert.
5. Jedes Tool hat einen namentlich benannten Verantwortlichen und eine Beschreibung in einem Absatz in einem Inventar.
6. Entwickler-Review vor dem Livegang bei gelben Tools: Authentifizierung, Datenspeicherung, Eingabevalidierung, Abhängigkeiten.
7. Code in einem Firmen-Repository, damit jemand anderes ihn lesen und reparieren kann.
8. Ein Überprüfungstermin. Nach sechs Monaten: behalten, an die IT übergeben oder stilllegen.

Diese Regeln kosten fast nichts und beseitigen den größten Teil des Risikos. Sie machen es außerdem leichter, Ja zu sagen, und darum geht es: Am meisten profitieren 2027 die Unternehmen, deren Mitarbeitende in Grenzen bauen dürfen, nicht die, die Vibe Coding verbieten und es trotzdem vorfinden.

Sollte ein KMU in Luxemburg 2027 auf Vibe Coding setzen?

Setzen Sie darauf wegen der Geschwindigkeit, nicht wegen der Einsparungen. Der beste Einsatz, den wir sehen, ist nicht der Ersatz der Kernsoftware, sondern das Schließen der kleinen Lücken drumherum: der Bericht, den Ihr ERP nicht liefern kann, das Formular, das Ihr CRM befüllt, der Prototyp, der einem Anbieter genau zeigt, was Sie brauchen. Auf solche Tools hat man früher Monate auf die IT gewartet; heute dauern sie Tage.

Behalten Sie Ihre Kernsysteme gekauft, gewartet und mit Support. Und wenn sich ein per Vibe Coding gebautes Tool als wichtig erweist, werten Sie das als Erfolgssignal: Es hat sich ein ordentliches Review und einen Verantwortlichen verdient. Wenn Sie Hilfe bei der Frage wünschen, welche Ihrer Abos sich wirklich ersetzen lassen: Unsere KI-Beratung beginnt mit genau dieser Bestandsaufnahme. Wo das im Plan für das nächste Jahr hingehört, zeigen die 7 KI-Schritte für 2027.

Häufige Fragen

Ist Vibe Coding im Unternehmen sicher?

Für interne Tools ohne personenbezogene Daten ja. Für Tools, die personenbezogene Daten, Geld oder regulierte Unterlagen verarbeiten, nur nach einem Code-Review durch einen Entwickler, weil KI-Modelle oft unsichere Programmiermuster wählen und die Person, die das Tool beschrieben hat, sie nicht sieht.

Kann Vibe Coding unsere SaaS-Abos ersetzen?

Einige davon. Einfache, stabile Tools, die spezifisch für Ihre Arbeitsweise sind, eignen sich gut. Software, die sich ändernden Gesetzen folgen muss, etwa Lohnabrechnung, Buchhaltung, E-Rechnung oder AML, kaufen Sie besser bei einem Anbieter, der sie pflegt.

Fällt ein per Vibe Coding gebautes Tool unter den EU AI Act?

Nicht wegen der Art, wie es gebaut wurde. Der AI Act gilt für das Tool, wenn das Tool selbst KI nutzt, etwa um Bewerber vorauszuwählen oder Kunden zu bewerten. Ein einfaches Formular oder Dashboard, das mit KI-Hilfe geschrieben wurde, ist gewöhnliche Software.