中国企业出海墨西哥：外商投资法国家安全审查改革启动、LFPDPPP新法执法首开千万罚单与CFDI数字平台电子发票Revision E生效的合规实务要点

引言：墨西哥监管环境加速重构

2025年下半年至2026年，墨西哥在投资准入、数据保护和税务电子化三大领域密集出台新规，监管框架的重构速度前所未有。对于正在或计划进入墨西哥市场的中国企业而言，及时把握这些变化对合规布局至关重要。

一、外商投资法改革：国家安全审查框架或将落地

2026年8月30日，墨西哥总统克劳迪娅·辛鲍姆向参议院提交了《外商投资法》（LIE）修正案提案，拟废除现行第30条，代之以全新的"外商投资国家安全"专章。该专章将建立逐案审查机制，要求外国投资者在收购墨西哥企业超过49%股权且标的资产规模超过特定阈值时，须向国家外商投资委员会（CNIE）进行申报。CNIE将在法律公布后180天内确定具体的资产规模门槛。

审查范围覆盖四大领域

提案列举了受国家安全审查约束的重点领域，包括战略基础设施（能源、交通、医疗、通信、采矿、数据处理与存储、数字系统、航空航天与国防等）、关键技术及军民两用产品（人工智能、机器人、半导体、网络安全、量子及核技术、纳米技术与生物技术等）、关键投入品（能源供应、原材料及食品安全）以及敏感信息（个人数据访问与控制）。值得注意的是，CNIE有权通过一般决议扩大该清单，无需另行修法。

此外，修正案还调整了CNIE的组成结构，强化其在国家安全投资审查中的决策能力。对于已在墨西哥布局或计划通过并购进入敏感行业的中资企业，建议提前评估交易是否触发申报义务，必要时主动与CNIE进行沟通。

二、LFPDPPP新法落地：SABG首开重罚，执法力度渐显

2025年3月20日，墨西哥在联邦官方公报上发布了全新的《私营部门个人数据保护联邦法》（LFPDPPP），次日生效，取代了2010年旧法。同日，公共部门平行法LGCDPPSO也一并出台。此前于2024年12月解散的原独立数据保护机构INAI，其执法职能已移交至行政分支下的反腐与善治秘书处（SABG）。

罚款标准大幅提升

新法将行政罚款区间设定为100至320,000个UMA（按2026年UMA日值约117.31比索计算，最高标准罚款约3750万比索，约合190万美元）。涉及敏感个人数据的违法行为，罚款可加倍。数据主体的ARCO权利（访问、更正、取消、反对）在保留原有内容基础上，"反对权"的适用范围扩展至对个人权益产生重大影响且缺乏人工审查的自动化决策系统。

SABG开出首例千万罚单

2026年7月12日，SABG对墨西哥足协（FMF）处以约4285万比索（约214万美元）罚款，原因是FAN ID球场准入系统在处理球迷面部照片时存在两项违规：一是隐私声明未披露面部照片属于敏感个人数据，二是仅通过网站复选框获取授权，而非新法第8条所要求的对敏感数据的明示书面同意（签名、电子签名或同等认证方式）。这是墨西哥数据保护体系重建以来的首个重大执法案例，被业界视为SABG"亮剑"的信号。

截至2026年5月，新法的实施细则尚未正式发布。尽管法定出台期限已于2025年6月届满，SABG于2026年1月启动了利益相关方磋商，预计年内可能进一步修订。对于在墨西哥收集或处理当地居民个人数据的中资企业，建议尽快对照新法要求重新审视隐私声明、同意获取流程及数据处理协议，特别是涉及生物识别等敏感数据的业务场景。

三、CFDI电子发票：数字平台预扣税机制与Revision E并行推进

电商平台预扣税正式执行

根据2025年11月通过的《2026年联邦收入法》及相关税法修订，电商平台预扣税机制已于2026年1月1日起生效。该机制要求亚马逊、美客多、TikTok Shop等数字平台作为"数字中介"，直接从卖家销售额中预扣所得税（ISR）和增值税（IVA），并代缴至墨西哥税务总局（SAT）。税负取决于卖家是否持有有效的联邦纳税人登记号（RFC）：无RFC的跨境卖家单笔交易预扣最高可达36%（ISR 20%+IVA 16%），有RFC的卖家预扣约10.5%。此外，平台还需按月申报，于每月17日前完成预扣税报告。

CFDI数字平台补充凭证Revision E生效

SAT于2025年12月31日发布了CFDI数字平台补充凭证的Revision E版本，2026年1月1日起生效。该版本引入了更严格的验证和计算规则，主要变化包括：对所得税（ISR）、增值税（IVA）和消费税（IEPS）各项预扣设立独立计算节点；法人实体适用固定2.5%的ISR预扣税率替代原目录税率；增值税预扣基数仅累加税种代码为02的金额；服务类型为"11"（游戏与彩票）时强制执行IEPS预扣。

修订后的规则大幅提升了验证精度，平台需更新CFDI生成引擎、校验流程及计算逻辑以避免发票被拒、运营中断和潜在处罚。2026年1月，SAT还发布声明明确，开具电子发票时不得要求受票方提供税务状况证明，违反者将依据《联邦税法》处以21420至122440比索的罚款。

四、合规建议与展望

综合来看，墨西哥在投资、数据和税务三大领域的改革呈现"制度重构与执法收紧"并行推进的态势。对于中国企业而言，以下合规要点值得优先关注：

第一，在投资并购方面，涉及能源、通信、半导体、人工智能等敏感领域的中资交易应提前评估是否触发国家安全审查申报义务，必要时主动进行预申报；

第二，在数据保护方面，需对照2025年LFPDPPP新法全面审查数据处理活动，重点关注敏感数据的同意获取方式、隐私声明更新以及ARCO权利响应机制，同时跟踪实施细则的发布动态；

第三，在税务合规方面，通过墨西哥电商平台开展销售业务的企业应确保及时注册RFC，避免高达36%的预扣税负；同时，涉及数字平台发票开具的业务需确保系统已完成Revision E的适配升级。

建议出海墨西哥的中资企业建立跨投资、法务和财税的协同合规机制，密切跟踪相关政策法规的后续动态，积极与当地监管部门沟通，在合规框架下稳健拓展市场。