## Wat is vibe coding?
Vibe coding is software bouwen door in gewone taal te beschrijven wat je wilt, waarna AI de code schrijft. Je typt bijvoorbeeld: "maak een pagina waar klanten een afspraak aanvragen, met naam, telefoonnummer en een voorkeursdatum". De AI bouwt het, jij bekijkt het resultaat en je stuurt bij tot het klopt. De code zelf lees je meestal niet.
De term komt van Andrej Karpathy, medeoprichter van OpenAI en voormalig AI-directeur bij Tesla. Op 2 februari 2025 beschreef hij in een bericht op X een nieuwe manier van programmeren waarbij je je overgeeft aan de vibe en vergeet dat de code bestaat. Hij noemde het zelf geschikt voor weekendprojecten die je daarna weggooit. Binnen een jaar was het woord overal: Collins Dictionary koos "vibe coding" als woord van het jaar 2025 en omschrijft het als het gebruik van AI, aangestuurd met natuurlijke taal, om computercode te schrijven.
In de MKB Barometer van Exact (augustus 2026, onderzoek door Markteffect onder ruim 1.700 ondernemers) zegt 70 procent AI te gebruiken en weet 47 procent niet hoe ze het effectief inzetten. Vibe coding is een manier om van dat gebruik iets tastbaars te maken: software die je morgen zelf gebruikt.
Hoe werkt vibe coding in de praktijk?
Je beschrijft wat je wilt, de AI bouwt een eerste versie, je probeert die uit en je geeft feedback in gewone taal: "de knop moet groter", "stuur me een mail als iemand het formulier invult". Zo werk je in rondes naar een resultaat.
Je hebt grofweg twee soorten tools. App-builders in de browser bouwen en hosten alles voor je. Lovable is daar een bekend voorbeeld van: je beschrijft de app in een chat en Lovable maakt de interface, de database, het inloggen en de hosting. Daarnaast zijn er codeer-agents die in je eigen project werken. Claude Code van Anthropic leest je bestanden, past ze aan en voert commando's uit, in de terminal, in je code-editor, in de desktop-app of in de browser. Overweeg je die route, lees dan eerst wat Claude Code is en hoe je ermee begint.
Wat kun je als ondernemer zelf bouwen met AI?
Met vibe coding bouw je zelf software die klein is, een duidelijke taak heeft en weinig schade doet als er iets misgaat. Vier voorbeelden die goed haalbaar zijn:
Een landingspagina of eenvoudige website. Een pagina voor een nieuwe dienst, een evenement of je portfolio. Website bouwen met AI is de meest toegankelijke start: je ziet direct wat er verandert en een fout valt meteen op.
Een intern formulier of tool. Een intakeformulier voor je team, een rekenhulp voor offertes of een overzicht van openstaande klussen. Alleen jij en je collega's gebruiken het, dus je weet wie erbij kan.
Een eenvoudige automatisering. Een script dat elke week een export uit je boekhoudpakket omzet naar een overzicht, of dat binnenkomende aanvragen in een spreadsheet zet.
Een prototype om een idee te testen. Een app bouwen met AI is vooral sterk voor de eerste versie. Je laat potentiële klanten iets aanklikken voordat je geld uitgeeft aan een ontwikkelaar.
Wat deze voorbeelden gemeen hebben: er gaat geen geld doorheen en er staan weinig of geen persoonsgegevens in. Werkt het een dag niet, dan draait je bedrijf gewoon door.
Waar zitten de risico's van vibe coding?
Het risico zit in het deel dat je niet ziet. De AI levert iets op dat werkt op je scherm, en of het ook veilig is, beoordeel je zonder technische kennis lastig.
Beveiliging
Veracode testte in 2025 meer dan 100 taalmodellen op 80 programmeertaken. In 45 procent van de gevallen bevatte de gegenereerde code een beveiligingslek, uit de categorieën van de OWASP Top 10: de lijst met de meest voorkomende risico's voor webapplicaties.
Dat het in de praktijk misgaat, laat een gemelde kwetsbaarheid in apps van Lovable zien. Volgens de registratie CVE-2025-48757 konden aanvallers door onvoldoende databasebeveiliging (Row-Level Security) zonder in te loggen tabellen van gegenereerde sites lezen of aanpassen. Het gaat om Lovable tot en met 15 april 2025. Lovable betwist de melding: volgens het bedrijf is elke klant zelf verantwoordelijk voor de data in zijn app. Voor jou betekent dat: wie de app publiceert, is verantwoordelijk.
Klantgegevens en de AVG
Sla je namen, e-mailadressen of andere persoonsgegevens op, dan ben jij verwerkingsverantwoordelijke onder de AVG. Draait je app bij een hostingpartij of database-aanbieder, dan heb je volgens de Autoriteit Persoonsgegevens een verwerkersovereenkomst met die partij nodig. Lekt er iets, dan meld je dat binnen 72 uur bij de AP, tenzij het lek waarschijnlijk geen risico oplevert voor de mensen om wie het gaat. Meer achtergrond lees je in AI en privacy voor ondernemers.
Betalingen
Laat zelfgebouwde code nooit zelf kaartgegevens verwerken. Betaalproviders bieden een gehoste betaalpagina, waarbij de kaartgegevens rechtstreeks naar de provider gaan. Stripe beschrijft in zijn beveiligingsgids voor integraties dat zo'n integratie je verplichtingen onder PCI DSS, de beveiligingsnorm voor kaartbetalingen, kleiner maakt. Laat ook nakijken hoe je app vaststelt dat een betaling echt binnen is. Een bestelling die op "betaald" springt zonder bevestiging van de provider kost je direct geld.
Onderhoud
Software veroudert: onderdelen krijgen beveiligingsupdates en koppelingen met andere software veranderen. Een app die je niet begrijpt, repareer je lastig als hij stukgaat. Bewaar je code daarom in versiebeheer en laat de AI vastleggen wat elk onderdeel doet.
Bouw je een AI-functie in die rechtstreeks met klanten praat, dan geldt sinds 2 augustus 2026 ook artikel 50 van de AI-verordening: mensen moeten weten dat ze met AI te maken hebben. De Europese Commissie stelde op 20 juli 2026 richtlijnen voor deze transparantieplicht vast (peildatum november 2026).
Zelf bouwen of laten bouwen: welk risico vraagt wat?
| Risico | Zelf bouwen met AI | Laten bouwen of laten controleren |
|---|---|---|
| Beveiliging | Statische website, interne tool zonder toegang van buitenaf | App met inlogaccounts of een database die via internet bereikbaar is |
| Klantgegevens (AVG) | Geen opslag van persoonsgegevens, of een contactformulier dat alleen een e-mail verstuurt | Opslag van klantdossiers, documenten van klanten of gezondheidsgegevens |
| Betalingen | Een link naar de gehoste betaalpagina van je betaalprovider | Eigen checkout, abonnementen, terugbetalingen of automatisch aangemaakte facturen |
| Onderhoud | Een tool die je zonder schade een week kunt missen | Software waar je omzet of je klanten dagelijks van afhangen |
| AI-functie | Intern gebruik door je eigen team | Een AI-assistent die rechtstreeks met klanten praat (artikel 50 AI-verordening) |
De vuistregel: hoe meer geld, persoonsgegevens of afhankelijkheid, hoe eerder je een professional laat meekijken. Vaak is controle al genoeg: je bouwt zelf en een ontwikkelaar beoordeelt beveiliging en database voordat het live gaat.
Hoe begin je veilig met vibe coding?
1. Kies een eerste project uit de kolom "Zelf bouwen met AI". Een landingspagina werkt goed. 2. Beschrijf vooraf in een paar zinnen wat het moet doen. Die tekst geef je de AI als opdracht. 3. Gebruik testdata. Zet geen echte klantgegevens in een prototype. 4. Vraag de AI om zijn eigen werk te controleren op beveiligingsproblemen en om uit te leggen wat hij heeft gebouwd. Zo vang je de eerste fouten. Voor alles uit de kolom "Laten bouwen of laten controleren" blijft een review door een mens nodig.
Leg daarnaast vast welke AI-tools je team mag gebruiken. Uit onderzoek van ABN AMRO en MWM2 onder 777 organisaties (juni 2026) blijkt dat 78 procent van het mkb AI gebruikt en 9 procent een formeel beleid heeft voor externe AI-tools. Wil je weten waar je bedrijf staat, doe dan de gratis AI readiness scan van 7 vragen.
Veelgestelde vragen
Wat is vibe coding? Vibe coding is software bouwen door in gewone taal te beschrijven wat je wilt, waarna AI de code schrijft. Je test het resultaat en stuurt bij met nieuwe instructies. Andrej Karpathy introduceerde de term op 2 februari 2025 en Collins Dictionary koos het als woord van het jaar 2025.
Kan ik zonder programmeerkennis een website bouwen met AI? Ja. Een landingspagina of eenvoudige website is de meest haalbare start, omdat je direct ziet wat er verandert. Controleer voor publicatie de teksten en waar de gegevens uit je formulieren terechtkomen.
Is een app bouwen met AI veilig? Dat hangt af van wat de app doet. In onderzoek van Veracode uit 2025 bevatte AI-gegenereerde code in 45 procent van de testtaken een beveiligingslek. Voor interne tools zonder persoonsgegevens is dat te overzien. Bij inlogaccounts, klantgegevens of betalingen laat je de code controleren voordat hij live gaat.
Wanneer laat ik software bouwen in plaats van zelf vibe coding te doen? Zodra er betalingen doorheen gaan, je klantgegevens opslaat of je bedrijf dagelijks van de software afhangt. Dan heb je beveiliging, AVG-afspraken en onderhoud nodig die je zonder technische kennis lastig zelf regelt. Maatwerksoftware bij AI Agent begint vanaf €1.950.
Welke tools gebruik je voor vibe coding? App-builders in de browser, zoals Lovable, regelen interface, database en hosting voor je. Codeer-agents, zoals Claude Code van Anthropic, werken in je eigen project. App-builders zijn sneller op gang, codeer-agents geven meer controle over je code.
Zelf bouwen, met iemand die meekijkt
Wil je je eigen website bouwen met AI en daarbij iemand naast je hebben? In de training Website bouwen met AI werk je 1-op-1 met Tarik Eraslan aan je eigen site in een sessie van 3 uur, met daarna een week digitale support voor je vragen. De training kost €995 ex btw. Je volgt hem digitaal, of op locatie in Amsterdam-Zuid tegen een meerprijs in overleg.
Gaat het om software met betalingen, klantgegevens of koppelingen waar je bedrijf op draait, dan past maatwerksoftware beter. Die begint vanaf €1.950 eenmalig.
