Erfahrungsberichte aus kleinen und mittelständischen Unternehmen zeigen: Vibe Coding ist stark, solange wenige Schnittstellen im Spiel sind. Sobald Customer Relationship Management (CRM; Tool zur Pflege und Gestaltung sämtlicher Kundenkontakte), Enterprise Resource Planning (ERP; Tool, das hilft, Arbeitsabläufe zu automatisieren und Daten zu Finanzen, Personal, Einkauf, Lager und Vertrieb an einem Ort zu bündeln) oder andere komplexe Systeme angebunden werden müssen, wächst der Wartungsaufwand schneller als der Nutzen. Diese vier Einstiegsprojekte haben sich aber in zahlreichen Unternehmen bereits bewährt: 

Diese Projekte sind überschaubar, weshalb sie besonders gut für erste Versuche im Vibe Coding geeignet sind. Darüber hinaus handelt es sich um interne Projekte, sodass bei einem etwaigen Fehler oder Anwendungsproblemen nicht gleich der Kundenstamm betroffen ist. Drei Tipps, damit das erste Vibe Code-Projekt gelingt: 

Wie viel sich mit einem klar umrissenen Automatisierungsziel herausholen lässt, zeigt übrigens auch der SELLWERK Guide zur YouTube-Automation. 

Trotz aller Vorteile gibt es Situationen, in denen die Methode an ihre Grenzen kommt. Zu den wichtigsten gehören Sicherheits-, Datenschutz- und Haftungsbedenken.  

Untersuchungen zur Sicherheit von KI-generiertem Code zeigen, dass die KI sich in etwa der Hälfte aller Fälle für eine unsichere Lösung entscheidet. Das macht den Code anfällig für Angriffe über die Website. Das liegt daran, dass KI-Modelle aus frei verfügbarem Code im Internet lernen, der eben nicht besonders sicher ist. Alle Anwendungen, die mit sensiblen Daten arbeiten, sollten daher mit technischem Sachverständnis sorgfältig geprüft werden. 

Ein zweites Risiko ist die sogenannte Schatten-IT. Was früher eine Excel-Tabelle mit ein paar Formeln war, ist heute schnell eine vollständige kleine Anwendung. Sie läuft, wird täglich genutzt, und Entscheidungen stützen sich auf ihre Zahlen. Die IT-Abteilung weiß aber im Zweifel nichts davon. Ohne saubere Zugangsverwaltung, Sicherungskopien und regelmäßige Updates entsteht ein Sicherheitsrisiko. Verlässt die Person das Unternehmen, die das Tool gebaut hat, bleibt eine Anwendung zurück, die niemand mehr richtig versteht. 

Sobald personenbezogene Daten im Spiel sind, gilt die DSGVO – unabhängig davon, wer oder was den Code geschrieben hat. Unternehmen sollten also nicht einfach Kundendaten in ihren Prompts verarbeiten, zumindest nicht, solange der Auftragsverarbeitungsvertrag mit dem Anbieter und der Serverstandort nicht geklärt sind. Für Fehler kann eine KI nicht haften. Verantwortlich ist, wer den KI-generierten Code einsetzt. Ein einfacher Hinweis „Erstellt mit KI, keine Haftung“ schützt dabei übrigens nicht, weil solche pauschalen Ausschlüsse nach deutschem Recht in der Regel wirkungslos sind. Im Zweifel gilt es also, sich bei sensiblen Projekten Rechtsbeistand einzuholen. 

Vibe Coding ist ohnehin kein 1:1-Ersatz für Software-Entwicklung. Um den generierten Code auf Qualität zu prüfen, braucht es IT-Expertise. Die Risiken für minderwertige Qualität steigen, je komplexer und kritischer die Anwendung wird. Gerade bevor eine Anwendung flächendeckend im Unternehmen genutzt oder gar an Kunden gegeben wird, sollte ein kurzer Gegencheck von erfahrenem IT-Personal durchgeführt werden. 

Die folgende Tabelle zeigt auf einen Blick, welche Vorhaben du gut selbst umsetzen kannst und wo dein Unternehmen besser auf professionelle Unterstützung setzt: