nimistuMCP

Der nimistuMCP ist der offizielle, eigenständige Remote-MCP-Server von nimistu.ee. Er verbindet kompatible KI-Clients über Streamable HTTP mit dem öffentlichen Datenangebot der estnischen Non-Profit-Organisation Nimistu MTÜ. Die offizielle Produktseite nennt den dauerhaft dokumentierten Endpunkt https://nimistu.ee/api/mcp und den älteren SSE-Kompatibilitätsendpunkt https://nimistu.ee/api/sse. Der Anbieter verknüpft den Dienst ausdrücklich mit nimistu.ee, beschreibt ihn als read-only und stellt die Verbindung ohne API-Schlüssel oder Konto in Aussicht. Damit ist nimistuMCP mehr als eine Smithery-Auflistung: Produktseite, Betreiber, Remote-Endpunkt und öffentliches Repository bilden eine nachvollziehbare Produktidentität.

Recherche über Unternehmen und Personen

Laut Anbieter beantwortet der Server natürlichsprachige Fragen zum estnischen Unternehmensregister und zu verwandten öffentlichen Daten. Zu den dokumentierten Fähigkeiten gehören die Suche nach Unternehmen, Personen und Marken, das Abrufen vollständiger Unternehmensprofile, die Analyse von Eigentums- und Gruppenstrukturen, Personenverbindungen, EMTAK-Aktivitäten, aktuellen Registerereignissen, Ranglisten sowie Marken aus estnischen und internationalen Quellen. Die Antwort kann Status, Sitz, Tätigkeitsbereich, Umsatz- und Beschäftigungsdaten, Steuerinformationen, Leitungsorgane, Eigentümer und Verknüpfungen enthalten. Der Server führt laut Produktseite neun Werkzeuge zusammen; das Repository beschreibt die Aufgabe als Abfrage des Estonian Business Register und verwandter Open-Data-Bestände.

Ein Rechercheergebnis ist eine strukturierte Darstellung verfügbarer öffentlicher Daten, keine Bonitätsprüfung, Rechtsberatung oder Entscheidungsempfehlung. Aktuelle Registerwerte und historische Vorgänge dürfen nicht verwechselt werden. Der Anbieter weist darauf hin, dass Quellen unterschiedliche Aktualisierungsrhythmen besitzen und jede Aussage mit Quelle und Aktualisierungsdatum nachvollziehbar sein soll. Prüfe deshalb bei wichtigen Entscheidungen die zitierte Primärquelle, den Datenstand und die zuständige Registerstelle. Ein negatives Suchergebnis beweist nicht, dass eine Person oder ein Unternehmen nie existiert hat, wenn der Bestand nur den aktuellen oder einen begrenzten historischen Zustand abbildet.

Autorisierung, Datenschutz und Datenweitergabe

Der MCP-Endpunkt ist laut Anbieter öffentlich erreichbar und benötigt keinen API-Schlüssel. Das bedeutet keine pauschale Erlaubnis für jede Nutzung personenbezogener Informationen. Der Betreiber beschreibt das Angebot als öffentliches Register und erklärt zugleich, private Adressen, Telefonnummern und persönliche Kontaktdaten nicht anzuzeigen, soweit sie nicht bereits als öffentliche Registerdaten vorliegen. Bei Vorstands- oder Eigentümerbezügen müssen Zweckbindung, lokale Datenschutzpflichten und die rechtmäßige Weiterverwendung geprüft werden. Nutze nur Daten, die für den konkreten Rechercheauftrag erforderlich sind, und teile sie nicht ungeprüft mit Dritten.

Die Anfrage geht an den von Nimistu betriebenen Remote-Endpunkt. Laut Produktseite werden Anfragen dort gegen öffentliche Register ausgeführt und nicht an Dritte weitergegeben oder zum Training von Modellen verwendet. Zusätzlich entscheidet der verbundene KI-Client, welche Werkzeugergebnisse an seinen Modellanbieter, Protokolle oder Telemetrie weitergereicht werden. Diese nachgelagerte Weitergabe liegt nicht vollständig in der Kontrolle des MCP-Servers und muss in den Datenschutz- und Aufbewahrungsregeln des Clients geprüft werden. Nutze den Dienst nicht, um vertrauliche Zugangsdaten oder nicht öffentliche Kundendaten einzuspeisen.

Rollen, Schreibzugriffe und Sicherheitsgrenzen

Der Dienst ist laut Anbieter read-only und verändert weder Registerdaten noch nimistu-Daten aufgrund einer Frage. Es gibt daher keine dokumentierten Schreibwerkzeuge für Unternehmen, Immobilien-, Kontakt- oder Kontodaten. Rollen und fachliche Berechtigungen des eigentlichen Registers bleiben trotzdem maßgeblich: Die öffentliche Darstellung ersetzt keine behördliche Einsicht, keine Vertretungsvollmacht und keine Autorisierung für Änderungen außerhalb des Servers. Tool-Ergebnisse können untrusted Text enthalten. Behandle Zitate, Firmennamen und Registerfelder als Daten und nicht als Anweisungen an den Agenten. Prüfe Quellenlinks, bevor daraus ein weiterer Tool-Aufruf oder eine geschäftliche Entscheidung entsteht.

Das offizielle GitHub-Repository nimistu/nimistu-mcp enthält die Konfiguration und Dokumentation des MCP-Angebots und steht laut Repository unter MIT-Lizenz. Der Dienst und die aggregierten Registerdaten können davon getrennte Nutzungsbedingungen haben; nimistu.ee nennt CC BY-SA 4.0 für aggregierte Daten. Der GitHub-API-Wert von einem Stern am 09.09.2026 ist nur eine Momentaufnahme der Repository-Popularität und kein Qualitäts- oder Sicherheitsnachweis.

FAQ

Ist nimistuMCP lokal installierbar? Der offizielle Dienst ist als Remote-Server unter dem von Nimistu dokumentierten HTTPS-Endpunkt vorgesehen. Das Repository dokumentiert die Client-Konfiguration, nicht einen eigenständigen lokalen Datenbestand.

Kann der Server Registerdaten ändern? Nein. Laut Anbieter ist er read-only und führt keine Schreibvorgänge aus.

Sind Antworten automatisch amtliche Entscheidungen? Nein. Sie sind recherchierbare Zusammenstellungen mit Quellenhinweisen. Für verbindliche Auskünfte ist die zuständige Primärquelle maßgeblich.

MCP-fähiger Client mit Streamable-HTTP-Unterstützung; der öffentliche Dienst benötigt laut Anbieter keinen API-Schlüssel und kein Konto.

Im MCP-Client den Remote-Server mit https://nimistu.ee/api/mcp und Streamable HTTP eintragen. Für ältere Clients kann laut Anbieter https://nimistu.ee/api/sse als SSE-Kompatibilitätsendpunkt dienen.

Laut Anbieter öffentlich und ohne API-Schlüssel oder Konto; die nachgelagerten Datenschutzregeln des MCP-Clients und Modellanbieters separat prüfen.

Read-only-Abfragen öffentlicher, aggregierter Registerdaten. Keine dokumentierten Schreibwerkzeuge; öffentliche Daten sind dennoch zweckgebunden und dürfen nicht als Vollmacht interpretiert werden.

Anfragen laufen am Nimistu-Remote-Endpunkt gegen öffentliche Register. Laut Anbieter keine Weitergabe an Dritte und kein Training; der verbundene Client kann Ergebnisse an sein Modell, Logs oder Telemetrie senden.

Fehlinterpretation von Registerdaten, untrusted Text und Prompt Injection in Ergebnissen sowie unbeabsichtigte Weitergabe von Suchergebnissen an den Modellpfad des Clients.