Memfault

Kurzfazit

Memfault ist eine der technisch ausgereiftesten Observability-Plattformen für Embedded-Geräte, Crash-Symbolisierung, OTA mit Staged Rollouts und Performance-Metriken aus dem Feld funktionieren sauber und produktiv. Wer eine vernetzte Geräteflotte ab einigen Tausend Stück betreibt und Firmware-Qualität ernst nimmt, kommt um eine Lösung wie Memfault kaum herum. Anders als frühere Fassungen dieser Seite behaupteten, ist Memfault inzwischen kein reines Telemetrie-Werkzeug ohne KI mehr: Seit Juli 2025 analysiert Memfault AI Regressionen zwischen Firmware-Releases automatisch (opt-in, in allen Plänen), seit 2026 macht ein MCP-Server die Flottendaten für KI-Assistenten wie Claude oder Cursor zugänglich. Der Kern bleibt klassische Embedded-Observability, die KI-Funktionen sind ein nützliches Zusatzmodul, kein Fundament, und noch am Anfang. Die Bezahlmodelle starten ab 3.495 USD/Monat, Memfault ist ein professionelles Werkzeug für ernst gemeinte Embedded-Programme, kein Pilot-Spielzeug.

Für wen ist Memfault?

OEM- und Tier-1-Firmware-Teams in der Automobilindustrie: Für Embedded-Linux-basierte Infotainment-Systeme, Telematik-ECUs und Gateway-Module ist Memfault eine etablierte Wahl, um Feldqualität zu messen und Updates in Stufen auszurollen. Für sicherheits­kritische Steuergeräte (AUTOSAR Classic, ASIL-zertifizierte ECUs) ist es nicht geeignet, dafür braucht es zertifiziertes Tooling.

Consumer-IoT- und Smart-Home-Hersteller: Wer Wearables, Smart-Home-Hubs oder Saugroboter ausliefert, hat ein Skalierungs­problem: Tausende Geräte, hunderte Software-Versionen, eskalierende Support-Tickets. Memfault gibt Engineering-Teams Sichtbarkeit darauf, welche Crashes wie viele Geräte betreffen, und macht die Priorisierung daten­basiert statt anekdotisch.

Industrie-IoT und Edge-Computing: Logistik-Tracker, industrielle Sensoren, Edge-Computing-Knoten in Produktions­hallen, überall, wo Geräte autonom laufen und gelegentlich crashen, hilft die zentrale Observability bei Diagnose und Wartung. Pflicht für jeden, der nicht jedes Feldgerät einzeln per SSH debuggen will.

Konsum­elektronik-Hersteller: Smart-TVs, Bluetooth-Lautsprecher, Kameras, alles, was Firmware-Updates per Internet bekommen kann, profitiert von einer professionellen OTA-Pipeline mit Crash-Telemetrie. Die Alternative (Eigenbau) ist teuer und fragil.

Weniger geeignet für: Hobby-Maker (Preisstruktur ist B2B-Enterprise), reine Cloud-Software ohne Embedded-Komponente (klassische APM-Tools wie Datadog oder Grafana sind hier passender), sicherheits­kritische Steuergeräte mit ISO-26262-Anforderungen, und alle, die zwingend EU-Datenresidenz brauchen.

Preise im Detail

Plan	Preis	Was du bekommst
Developer	0 USD	Bis 10 Entwicklungs­geräte, Nordic-Chips exklusiv, danach Pay-as-you-go, Basis-Coredump-Analyse
Growth	3.495 USD/Monat	Bis ~50.000 Geräte, 10–20 Nutzer, 30 Tage Retention, 20–30 Custom Metrics, OTA mit Staged Rollouts, Delta-Updates, Google SSO, GDPR/SOC 2
Scale	6.695 USD/Monat	Bis ~250.000 Geräte, 25 Nutzer, 45 Tage Retention, 40–50 Custom Metrics, SAML SSO, Priority-Support mit SLA
Enterprise	Auf Anfrage	50–100 Nutzer, 60 Tage Retention, 60–100 Custom Metrics, automatisierter S3-Datenexport, OTA-Audit-Log, SAML SSO, Enterprise-SLA

Einordnung: Memfault ist kein Tool für die kleine Projekt­kasse. Der Sprung von Developer (frei, sehr begrenzt) auf Growth (3.495 USD/Monat) ist abrupt, wer ernsthaft loslegen will, kalkuliert ab dem ersten Tag mit gut 40.000 USD jährlich. Das ist im internationalen Vergleich konkurrenzfähig (Bugsnag, Sentry-Mobile, eigene Lösungen liegen ähnlich), aber für deutsche Mittelständler mit einem Pilotbudget oft eine Hürde. Sweetspot ist Growth oder Scale, sobald die Flotte 10.000+ Geräte hat und Crash-Investigation pro Woche mehr als ein paar Stunden Engineering-Zeit kostet. Enterprise wird interessant, wenn der automatisierte Datenexport ins eigene Data Warehouse (S3) oder ein OTA-Audit-Log Compliance-Pflicht ist. Die KI-Regressionsanalyse (Memfault AI) ist übrigens in allen Plänen enthalten, auch im Growth-Tarif, sie ist kein Enterprise-Privileg.

Stärken im Detail

Coredump-Symbolisierung für Embedded ist hart und Memfault macht es gut. Ein Crash in der Firmware liefert im Rohzustand nur Adressen, ohne Debug-Symbole, ohne Funktionsnamen, ohne Stacktrace. Memfault nimmt das Coredump, gleicht es gegen die hochgeladenen Symbole ab und zeigt einen lesbaren Crash mit Datei, Zeile und Variablenzuständen. Das ist genau die Diagnose-Tiefe, die im Embedded-Bereich sonst nur per JTAG-Debugger am Werktisch möglich ist, Memfault liefert sie für jedes Feldgerät.

Crash-Clustering reduziert die Lärmwand. Statt tausende Einzel-Tickets zu sehen, gruppiert Memfault ähnliche Crashes zu einer “Issue”, ein Defekt, der 12.000 Geräte trifft, ist ein Eintrag mit Zähler “12.000”, nicht 12.000 Tickets. Das ist im Embedded-Bereich Standard-State-of-the-Art, aber Memfault implementiert es robust und mit guten Filter-Möglichkeiten (Firmware-Version, Hardware-Revision, Geo-Region).

OTA mit Staged Rollouts ist produktiv und kontrollierbar. Updates lassen sich an 1 % der Flotte, dann an 5 %, dann an 25 % usw. ausrollen. Wenn in einer Stufe die Crash-Rate steigt, kannst du mit einem Klick die nächste Stufe blocken, die bereits aktualisierten Geräte bekommen ein Rollback. Diese Funktion ist im Embedded-Bereich nicht selbstverständlich; viele Firmen bauen sie als Eigen­entwicklung, was Monate Aufwand kostet.

Delta-Updates sparen Bandbreite. Wenn ein Update nur 50 KB Änderung gegenüber der vorherigen Version umfasst, lädt Memfault nur diese 50 KB statt der vollen Firmware (oft mehrere MB). Für Geräte mit Mobilfunk-Backhaul (NB-IoT, LTE-M) ist das ein direkter Kostenvorteil, und für batterie­betriebene Sensoren ein Lebens­dauer-Faktor.

Performance-Metriken mit eigenen KPIs. Du definierst, welche Werte ein Gerät meldet, Akku­spannung, Verbindungs­zeit, Speicher­auslastung, eigene Geschäfts­metriken, und Memfault visualisiert sie über die Flotte. Das ist klassisches Telemetrie-Engineering, sauber gelöst.

Plattform-Breite. Wenige Konkurrenten decken MCU, Embedded Linux und Android gemeinsam ab. Memfault tut das mit nativen SDKs, wer ein heterogenes Geräte-Portfolio betreut (Sensor mit FreeRTOS, Gateway mit Linux, Bedien­panel mit Android), kommt mit einer Plattform aus.

Memfault AI und MCP-Server, die KI-Seite ist neu, aber real. Seit Juli 2025 gibt es Memfault AI: eine KI-Analyse, die im Release-Report Verbesserungen und Regressionen zwischen dem aktuellen und einem früheren Firmware-Release gegenüberstellt und positive wie negative Trends bei Stabilität und Konnektivität markiert. Die Funktion ist in allen Plänen enthalten und muss vom Org-Admin bewusst aktiviert werden (opt-in, aus Datenschutzgründen). Seit 2026 stellt Memfault zusätzlich einen MCP-Server bereit, der zwölf Tools für den Zugriff auf Flottendaten (Geräte, Issues, Traces, Metriken, Software-Versionen) exponiert und mit KI-Assistenten wie Claude, Cursor, Copilot, Codex und Windsurf zusammenarbeitet. Damit lassen sich Crash-Untersuchungen im Chat-Workflow anstoßen, statt sich durch Dashboards zu klicken. Beides ist noch jung und schmal, aber es ist echt, dokumentiert und kein Marketing-Etikett.

Schwächen ehrlich betrachtet

KI-Funktionen sind jung und schmal. Memfault ist im Kern eine klassische Observability-Plattform, und die KI-Schicht darüber ist noch dünn. Memfault AI (seit Juli 2025) beschränkt sich auf die Regressionsanalyse im Release-Report, ein KI-Blick auf zwei Versionen im Vergleich, keine flotten­weite Anomalie-Erkennung in Echtzeit, kein generativer Chat-Assistent im Produkt selbst, kein automatisches Root-Cause über beliebige Crashes. Der MCP-Server bringt die Daten zwar in KI-Assistenten, die eigentliche Intelligenz liefert dann aber dein externes Modell, nicht Memfault. Wer ein KI-first-Produkt erwartet, das eigenständig Ursachen findet und Empfehlungen ausspricht, wird enttäuscht, wer eine erstklassige Observability-Plattform mit sinnvollen KI-Ergänzungen sucht, ist richtig. Hinweis zur Transparenz: Eine frühere Fassung dieser Seite hatte genau diese KI-Regressionsanalyse als “nicht existent” bezeichnet, das war ein Fehler, Memfault hat sie im Juli 2025 ausgeliefert.

Preise sind sprunghaft und nicht für kleine Projekte gedacht. Free-Developer ist eng (10 Geräte, nur Nordic-Chips), Growth startet bei 3.495 USD/Monat. Für ein Pilotprojekt mit 100 Geräten gibt es keinen passenden Einstiegspunkt, du zahlst Enterprise-Preise für Pilot-Volumen. Das macht Memfault zu einem Tool, das man entweder ernsthaft einsetzt oder gar nicht.

Datenhosting in den USA, DSGVO-Sorgen bleiben. Memfault hostet auf AWS, eine dedizierte EU-Datenresidenz-Region ist nicht dokumentiert, weder auf der Preis- noch auf der Security-Seite. Für Fahrzeug-Telemetrie mit Personen­bezug (Fahrer-IDs, GPS-Spuren) ist das ein klares Compliance-Hindernis. Wer DSGVO ernst nimmt, klärt die Hosting-Frage schriftlich mit dem Vertrieb, bevor Daten fließen, und geht bis dahin von US-Verarbeitung aus.

Kein nativer AUTOSAR-Support. AUTOSAR Classic (sicherheits­kritische Steuergeräte) wird nicht unterstützt. AUTOSAR Adaptive ist über eigene Integration erreichbar, aber nicht out-of-the-box. Für reine Embedded-Linux-Module im Fahrzeug funktioniert Memfault, für klassische ECUs nicht.

Keine Automotive-Zertifizierung. Wer Tooling-Qualifikation nach ISO 26262 oder ASPICE braucht, kann Memfault nicht als zertifiziertes Tool einsetzen. Es funktioniert als Begleitsystem für nicht-sicherheits­kritische Subsysteme, ersetzt aber kein qualifiziertes Test-Tool­chain.

Automatisierter Datenexport nur in Enterprise. Wer die rohen Telemetrie-Daten in das eigene Data Warehouse (Snowflake, BigQuery) replizieren will, braucht den Enterprise-Plan mit automatisiertem S3-Export. Für mittlere Programme ist das ein Lock-in, du arbeitest in Memfaults Welt, bekommst die Daten aber nicht ohne Weiteres raus.

Englischsprachig, kein deutscher Support. Dokumentation, Support, Sales-Prozess: alles auf Englisch. Für die typische Memfault-Zielgruppe (Embedded-Teams) ist das unproblematisch, aber bei Compliance-Fragen und Vertrags­verhandlungen kann der Sprach­bruch zu vermeidbaren Reibungen führen.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Eine generelle Cloud-APM-Plattform brauchst (nicht Embedded)	Datadog
Open-Source-OTA für Linux-Devices willst (selbst hosten)	Mender
Logs aus einer großen heterogenen Flotte zentral analysieren willst	Elasticsearch
Dashboards und Visualisierung selbst bauen willst	Grafana

Erwähnenswert ohne eigene Tool-Seite: Bugsnag (Mobile Crash Analytics, fokussiert auf Apps), Sentry (Crash + APM, breit aufgestellt, weniger Embedded-fokussiert) und Particle (Embedded-Cloud mit OTA, eher Maker-Markt). Memfault hat im professionellen Embedded-Observability-Segment einen klaren Spitzenplatz, wer das Budget mitbringt, bekommt ein ausgereiftes Werkzeug.

So steigst du ein

Schritt 1: Kostenloser Sandbox-Zugang unter demo.memfault.com, kein Setup nötig. Die Demo zeigt eine realistische Geräteflotte mit Crash-Ereignissen, Metriken und einem laufenden OTA-Rollout. Gut geeignet, um das Konzept zu verstehen, bevor du die SDK-Integration planst.

Schritt 2: SDK in die Firmware integrieren. Memfault stellt SDKs für Embedded Linux, Android, FreeRTOS und andere RTOS-Umgebungen bereit. Die Mindest­integration (Coredump + Heartbeat-Metriken) ist in wenigen Tagen machbar; für vollständige Telemetrie mit Custom-Metriken kalkuliere 1–2 Wochen Engineering-Aufwand.

Schritt 3: Ersten OTA-Release hochladen und einen 5-Prozent-Canary-Rollout konfigurieren. Beobachte 24–48 Stunden lang die Crash-Rate und die Custom-Metriken in der Pilot­gruppe. Wenn die Werte stabil sind, schaltest du die nächste Stufe frei, wenn nicht, blockst du den Rollout und debuggst mit den jetzt vorhandenen Coredumps. Tipp: Aktiviere in den Org-Einstellungen Memfault AI, dann markiert der Release-Report Regressionen zwischen den Versionen automatisch, ein zusätzliches Paar Augen neben deiner manuellen Prüfung.

Ein konkretes Beispiel

Ein Hersteller vernetzter Smart-Home-Hubs in Berlin (Flotte: 220.000 Geräte) setzt Memfault für Crash-Analyse und OTA ein. Bei einem Firmware-Update auf Version 4.2.1 zeigt das Memfault-Dashboard nach 24 Stunden eine Häufung von Bluetooth-Verbindungs­abbrüchen in 1,8 % der Geräte in der 5-%-Pilot­gruppe, ausschließlich bei Geräten mit einem bestimmten Chip-Revisions-Level. Die Engineering-Leitung blockt den Rollout auf die übrigen 95 % der Flotte mit einem Klick. Die betroffene Untergruppe bekommt einen Hotfix-Release. Ohne automatisiertes Monitoring wäre die Regression erst nach vollständigem Rollout durch Support-Tickets aufgefallen, Schätzung der vermiedenen Support- und Retouren-Kosten: rund 800.000 EUR. Memfault-Kosten in diesem Jahr: rund 80.000 USD (Scale-Plan + Datenexport-Add-on). Seit dem Update von 2025 markiert Memfault AI solche Regressionen im Release-Report inzwischen automatisch, ein zusätzlicher Hinweis, der dem Team den Bluetooth-Ausreißer früher vor Augen führt. Die finale Bewertung und die Entscheidung, den Rollout zu stoppen, bleibt aber beim Engineering-Team, die KI liefert das Signal, nicht das Urteil.

DSGVO & Datenschutz

• Datenhosting: AWS (USA). Keine dokumentierte EU-Datenresidenz-Region, weder als Standard noch als beworbene Option, weder auf der Preis- noch auf der Security-Seite. Vor Vertrag schriftlich klären.
• Anbieter: Memfault, Inc., 2018 von François, Chris und Tyler gegründet (mit Erfahrung aus Pebble, Oculus und Fitbit). Etabliertes US-SaaS-Unternehmen mit Sitz in San Francisco.
• Verschlüsselung: Daten at-rest über AWS SSE-S3 mit KMS-Schlüsseln, laut Anbieter ein eigener Schlüssel pro Kunde; Übertragung vom Gerät in die Cloud per HTTPS/TLS.
• Datenarten: Coredumps können theoretisch Speicher­inhalte mit personen­beziehbaren Informationen enthalten, bei sensitiven Geräten (Wearables, Medizin, Fahrzeug) muss das in der Datenschutz­folgen­abschätzung berücksichtigt werden.
• Memfault AI: Die KI-Funktion ist opt-in und muss vom Org-Admin aktiv freigeschaltet werden, laut Anbieter ausdrücklich aus Datenschutzgründen. Wer sie nutzt, sollte prüfen, welche Daten dabei verarbeitet werden.
• Auftrags­verarbeitung (AVV): Eine Form-DPA ist auf Anfrage verfügbar. Memfault ist nach eigenen Angaben GDPR-konform und SOC-2-Type-II-zertifiziert (Bericht unter NDA einsehbar).
• Drittland-Transfer: Standard­vertrags­klauseln (SCCs) lassen sich über die DPA regeln, aber sobald Daten in den USA verarbeitet werden, gilt die DSGVO-Drittland-Logik mit allen Pflichten zur ergänzenden Maßnahme.
• Empfehlung für deutsche Unternehmen: Vor Produktiv­einsatz Datenschutz­folgen­abschätzung erstellen, Coredump-Inhalte auf personen­beziehbare Daten prüfen (Telemetrie ggf. anonymisieren), die Hosting-Frage vor Vertrag schriftlich klären und die Freischaltung von Memfault AI datenschutz­seitig bewerten.

Gut kombiniert mit

• Grafana, wer eigene Dashboards über Memfault-Daten hinaus bauen will (Kombination mit Cloud-Backend-Telemetrie, Produktions­metriken), kann Memfault-Daten via Enterprise-Export nach Grafana spiegeln.
• Datadog, Memfault deckt die Embedded-Seite ab, Datadog die Cloud-/Backend-Seite. Wer eine durchgehende Observability-Story für vernetzte Produkte braucht, kombiniert beide.
• Mender, als Open-Source-OTA-Alternative für reine Linux-Geräte, wenn Memfaults Preismodell zu sportlich ist und keine MCU-Unterstützung nötig.

Unser Fazit

Memfault verdient 4 von 5 Sternen, und liegt damit wieder auf dem Niveau unserer ursprünglichen Einschätzung, die wir zwischenzeitlich auf 3 gesenkt hatten. Technisch ist Memfault eines der besten Embedded-Observability-Tools am Markt, saubere Coredump-Symbolisierung, robuste OTA mit Staged Rollouts, ausgereifte SDKs für ein breites Plattform­spektrum. Den zwischenzeitlichen Abzug hatten wir vor allem mit fehlender KI-Funktionalität begründet, dieses Argument ist überholt: Mit Memfault AI (Regressionsanalyse im Release-Report, seit Juli 2025) und dem MCP-Server (seit 2026) gibt es echte, dokumentierte KI-Funktionen, auch wenn sie noch jung und schmal sind. Den fünften Stern verspielt Memfault trotzdem aus zwei Gründen: erstens die Preisstruktur, die für deutsche Mittelständler oft prohibitiv ist (3.495 USD/Monat als Einstiegsstufe, kein sinnvoller Pilot-Tarif dazwischen). Zweitens bleiben Datenhosting (US/AWS ohne dokumentierte EU-Region) und fehlende Automotive-Zertifizierung Schwachstellen für genau die Branchen, in denen Memfault am häufigsten evaluiert wird. Empfehlung: Für ernsthafte Embedded-Programme mit Budget und Engineering-Reife eine sehr gute Wahl, die KI-Funktionen sind ein sinnvoller Bonus, nicht der Hauptgrund für den Einsatz.

Was wir bemerkt haben

• Juli 2025, Memfault hat Memfault AI eingeführt, eine KI-Analyse, die im Release-Report Verbesserungen und Regressionen zwischen dem aktuellen und einem früheren Firmware-Release gegenüberstellt und Trends bei Stabilität und Konnektivität markiert. Die Funktion ist in allen Plänen enthalten und muss vom Org-Admin aktiv freigeschaltet werden (opt-in). Damit ist die Behauptung, Memfault habe keinerlei KI-Funktion, überholt.
• Mai 2026, Memfault hat einen MCP-Server veröffentlicht: zwölf Tools, die Flottendaten (Geräte, Issues, Traces, Metriken, Software-Versionen) für KI-Assistenten wie Claude, Cursor, Copilot, Codex und Windsurf zugänglich machen. Crash-Investigation lässt sich damit direkt aus dem KI-Chat anstoßen.
• Korrektur (Juli 2026), Eine frühere Fassung dieser Seite hatte “KI-gestützte Release-Reports” und “automatische Regressions­erkennung” als angeblich unbelegt entfernt und das Rating deshalb von 4 auf 3 gesenkt. Das war falsch: Memfault hat genau diese Funktion im Juli 2025 als Memfault AI ausgeliefert. Wir haben die Seite entsprechend korrigiert und das Rating auf 4 zurückgesetzt.
• Juli 2026, Die Security-Seite nennt AWS als Hosting, GDPR-Konformität, eine Form-DPA auf Anfrage und eine SOC-2-Type-II-Zertifizierung, aber weiterhin keine dokumentierte EU-Datenresidenz-Region. Für DSGVO-sensible Branchen bleibt das eine Hürde, die vor Vertragsschluss zu klären ist.
• 2025, Memfault hat seine SDK-Unterstützung für AOSP/Android-Stacks ausgebaut. Für Infotainment- und Cockpit-Plattformen ist die Plattform damit relevanter geworden, bleibt aber für sicherheits­kritische ECUs nicht qualifiziert.