Op deze pagina
Wat je bouwt, beslist hoeveel controle het vraagt
Wat bouw je met Lovable?
- Een prototype of demo voor een gesprekPrimaSnel en goedkoop, zonder echte data.
- Een site zonder login of klantdataJa, met checkKijk snelheid, vindbaarheid en formulieren na.
- Een app met login en klantgegevensNa controleToegangsregels per tabel eerst laten nakijken.
- Betalingen of abonnementenNa controleSleutels nooit in de browser, webhooks testen.
- Gezondheids- of financiële dataNiet zoMet een ontwikkelaar, en een verwerkersovereenkomst.
Wat Lovable voor je doet
- Schermen en code uit een prompt
- Een database en login klaarzetten
- Hosting en publiceren
- Een veiligheidsscan als hulp
Wat jij blijft regelen
- Wie welke rij in de database mag lezen
- Geheime sleutels uit de browser houden
- Testen met een tweede account
- Privacy, AVG en back-ups
Het platform is degelijk, je app niet vanzelf
Lovable is een Zweeds platform dat uit een beschrijving in gewone taal een website of app bouwt. Het schrijft de code, zet een database en login klaar op Lovable Cloud, dat op Supabase draait, en publiceert met een klik. Lovable maakt wat je vraagt, en wie niet om strikte toegangsregels vraagt, krijgt soms een database die meer toont dan de bedoeling is.
Dat is geen theorie. In 2025 vond een onderzoeker bij 170 van 1.645 onderzochte apps uit Lovable tabellen die zonder login te lezen of te schrijven waren, met namen, mailadressen en soms betaalgegevens. Het lek kreeg de code CVE-2025-48757. Lovable betwist de beoordeling en stelt dat de klant verantwoordelijk is voor de beveiliging van zijn appdata. Precies daar zit het punt: jij draagt die verantwoordelijkheid, ook als de AI de code schreef. Hoe Lovable zich verhoudt tot een klassieke site, lees je in Lovable of WordPress.
Waar een Lovable-app lekt
| Onderdeel | Wat er misgaat | Wat je nakijkt |
|---|---|---|
| Database | Tabellen zonder of met te ruime toegangsregels | Per tabel: wie mag lezen, wie mag schrijven |
| Login | Pagina's die zonder login bereikbaar blijven | Uitgelogd en met een tweede account testen |
| Geheime sleutels | Sleutels van betaal- of mailservices in de code die de browser krijgt | Alle sleutels op de server |
| Betalingen | Een bestelling die als betaald geldt zonder bevestiging | De webhooks van je betaalprovider testen |
| Wijzigingen | Een prompt over de footer die ook het formulier verandert | Na elke wijziging de kernfuncties testen |
| Vindbaarheid | Oudere projecten tonen Google een lege pagina | Projecten van na 13 mei 2026 sturen volledige HTML |
Waar Lovable sterk in is
Snelheid. Een eerste versie van een idee staat er na een paar prompts, met schermen die er af uitzien. Voor een demo aan investeerders, een test bij klanten of een intern hulpmiddel zonder gevoelige data is dat een groot voordeel: zo'n eerste versie is in feite een proof of concept. De code is van jou, met een koppeling naar Git op elk plan, en een ontwikkelaar kan later verder bouwen. Of je een hele site door AI laat bouwen, bespreken we in website laten maken door AI. Die manier van bouwen, waarbij niemand de code nog leest, heet vibe coding.
Wat software op maat kost als Lovable te krap wordt, staat in wat kost software laten ontwikkelen; de afweging zelf in zelf maken of laten maken.
Staat je app al live met klantdata?
Log uit en probeer via een tweede account je eigen gegevens te bekijken. Zie je iets wat je niet hoort te zien, zet de app dan offline tot het opgelost is. Kijk na of je privacyverklaring zegt waar je data staat, en test de laadtijd met de snelheidstest. Werken je mensen met meer AI-tools dan Lovable, dan vraagt de AI-verordening dat ze weten wat ze doen: lees is een AI-beleid verplicht. Verkoop je de software aan anderen, hou dan de nieuwe aansprakelijkheid voor software in het oog. Een klassieke site heeft andere risico's, vooral plugins en updates: zie is WordPress veilig.
Scan, overname en de plek van je data
Heeft Lovable een veiligheidsscan?
Ja, Lovable kan je project scannen op bekende problemen zoals open tabellen. Zie het als hulp, niet als controle: het vindt niet alles wat een mens met een tweede account vindt.
Kan een ontwikkelaar mijn Lovable-app later overnemen?
Ja. De code staat in Git en de database op Supabase. Een ontwikkelaar kan verder bouwen, maar kijkt eerst de toegangsregels en de structuur na.
Waar staat mijn data bij Lovable?
In de regio die je bij de start van je project koos: Americas, Europe of Asia Pacific. Daarna kan je ze niet meer wijzigen; kies als Europees bedrijf dus meteen Europe.