Was diese Woche wirklich zählt
Wer eine App mit Lovable, Bolt oder v0 gebaut hat, denkt selten an Gesetzestexte – bis eine Frist plötzlich näher rückt als gedacht. Diese Woche gibt es zwei Fristen, die frisch gültig sind, und drei weitere, die in den nächsten 180 Tagen greifen. Kein Grund zur Panik, aber ein guter Moment, kurz zu prüfen, ob deine App betroffen ist.
Frisch in Kraft: EU AI Act, Transparenzpflichten (Art. 50)
Seit dem 2. August 2026 gelten die Transparenzpflichten des EU AI Act (Verordnung (EU) 2024/1689). Betroffen sind Anbieter und Betreiber von KI-Systemen, die in der EU angeboten werden. Konkret heißt das: Nutzer müssen erfahren, wenn sie mit einer KI interagieren, und KI-generierte Inhalte müssen entsprechend gekennzeichnet werden.
Für Builder ist das relevant, sobald die App einen Chatbot, einen KI-Assistenten oder eine Funktion zur automatischen Texterstellung enthält. Das Omnibus-Digital-Paket, im Juni 2026 verabschiedet, hat an diesem Datum nichts geändert – die Pflicht steht.
➡️ Mehr Details: EU AI Act – Ficha
Nächster Halt: Ende der Übergangsfrist für KI-Kennzeichnung
Am 2. Dezember 2026 endet die Übergangsfrist für die maschinenlesbare Kennzeichnung von KI-generierten Inhalten (Art. 50.2). Das betrifft insbesondere Systeme generativer KI, die bereits vor dem 2. August 2026 auf dem Markt waren. Wer also schon länger eine KI-Funktion live hat, sollte diese Frist im Kalender markieren – ab diesem Datum reicht ein einfacher Hinweistext nicht mehr, es braucht eine maschinenlesbare Markierung des Outputs.
Für kleine Teams bedeutet das: rechtzeitig prüfen, ob das eigene KI-Feature diese technische Anforderung schon erfüllt, statt es erst im November zu entdecken.
Indien: DPDP Act wird konkret
Am 1. November 2026 treten die Durchführungsregeln zum Digital Personal Data Protection Act 2023 (Indien) in Kraft. Der DPDP Act selbst gilt für die Verarbeitung digitaler personenbezogener Daten in Indien – aber auch für Apps außerhalb Indiens, die dort Waren oder Dienstleistungen anbieten. Das betrifft also auch europäische oder US-amerikanische Builder, sobald sie indische Nutzer ansprechen.
Die neuen Regeln konkretisieren unter anderem, wie eine überprüfbare Einwilligung ("verifiable consent") aussehen muss und welche Pflichten dem "Data Fiduciary" – vereinfacht: dem für die Datenverarbeitung Verantwortlichen – obliegen.
➡️ Mehr Details: DPDP Act – Ficha
Chile: neues Datenschutzregime ab Dezember 2026
Ebenfalls relevant, wenn deine App Nutzer in Chile hat: Am 1. Dezember 2026 tritt die Ley 21.719 in Kraft, das neue chilenische Datenschutzgesetz. Es ersetzt die bisherige Ley 19.628 und schafft eine neue Aufsichtsbehörde. Für Apps mit chilenischen Nutzern lohnt sich ein Blick auf die eigene Datenschutzerklärung, bevor das neue Regime greift.
➡️ Mehr Details: Ley 21.719 – Ficha
Was das für dein Vibe-Coding-Projekt bedeutet
Die gute Nachricht: Keine dieser Fristen verlangt sofortiges Handeln von heute auf morgen. Die weniger gute Nachricht: Wer mit Lovable, Bolt oder v0 schnell etwas gebaut und live geschaltet hat, hat oft schlicht keine Zeit gehabt, an Datenschutzerklärung, Nutzungsbedingungen, Cookie-Banner oder die richtige KI-Einstufung zu denken.
Zwei Fragen helfen bei der ersten Einordnung:
- Enthält deine App eine KI-Funktion (Chat, Textgenerierung, Empfehlungen)? Dann betreffen dich die Transparenzpflichten des EU AI Act.
- Hast du Nutzer in Indien oder Chile? Dann solltest du DPDP Act bzw. Ley 21.719 im Blick behalten, sobald sie greifen.
Jetzt den Status deiner App prüfen
Statt Gesetzestexte zu wälzen, kannst du in wenigen Minuten sehen, wo deine App heute steht. Unter golexvibe.com/check prüfst du kostenlos und ohne Registrierung, ob Datenschutzerklärung, Nutzungsbedingungen, Cookie-Banner und KI-Einstufung zu deiner App passen – und was sich mit den kommenden Fristen ändert.