The European Parliament has not yet voted on the part of the Mexico deal that businesses care about. The Interim Trade Agreement (the fast lane that lets the trade rules apply provisionally while the full treaty can take years to clear ratification by all 27 member states) sits in the Parliament's preparatory phase, with rapporteur Borja Giménez Larraz's draft recommendation dated 19 March and no consent vote held, per the European Parliament's Legislative Observatory file 2025/0271(NLE). A dated path is coming but it is not here yet.

Washington spent the same week pointing the other way. Trump said on 10 June he was "not looking to renew" the United States-Mexico-Canada Agreement (USMCA), per Reuters, less than a month before the 1 July review deadline. Europe is building Mexico a calendar while the United States threatens to burn one.

The third story says more about Europe than either. In Mexico, the government has assembled one of the largest security operations around a public event in recent Mexican history for this summer's World Cup. Some of the firms already active in Mexico's surveillance market are European, selling a capability their own union restricts at home.

Europe has built one of the strictest rulebooks on artificial intelligence and biometric surveillance anywhere. It also exports systems used for those capabilities abroad, while its own AI law leaves the export question to a separate, weaker regime. Both things are true right now and Mexico is hosting the proof.

Start with the rules. The European Union's Artificial Intelligence Act (the EU AI Act, the bloc's binding law on AI systems) prohibits certain real-time remote biometric identification in publicly accessible spaces for law-enforcement purposes, with narrow exceptions. It bans:

Many biometric systems that are not banned still fall into the high-risk category, where they can trigger conformity assessment, documentation, deployer duties and for relevant systems, EU database registration before deployment. A police force or its contractor cannot lawfully point live facial recognition at a crowd in Cologne without hitting a wall of EU restrictions. In many cases it cannot do it at all.

Now the sale. Article 2 of the same Act ties its reach to systems placed on the EU market or whose output is used inside the Union. A European firm exporting a biometric-surveillance system for use entirely outside the EU will often fall outside the Act's core deployment rules, unless another EU nexus brings it back in. The digital-rights group Access Now put it plainly: the AI Act did not address the export of harmful surveillance technology outside the EU, so it does not directly close the export gap. Export sits under the separate EU dual-use regime, which digital-rights groups argue remains too weak even after its 2021 reform.

This is documented, not hypothetical. When Amnesty International investigated, it found France's IDEMIA, Sweden's Axis Communications and the Dutch firm Noldus selling surveillance technology to Chinese public-security and state-linked actors. Axis told Amnesty that no export licence was required for the cameras used in those Chinese mass-surveillance programmes.

Then look at who is already in Mexico. IDEMIA has supplied biometric identity technology for Mexico's voter-roll infrastructure, including fingerprint and facial-recognition capabilities. Axis has supplied video-surveillance and access-control systems for stadium use in Mexico, per company case material. Thales supplies radar and surveillance systems to the Mexican Navy, a separate defence channel rather than a biometric one. Bosch manufactures security-camera products in Portugal and Mexico, per investigative reporting by Rest of World. These are not fringe vendors. They are names inside a security-technology market the US Department of Commerce valued at US$1.85 billion in 2024, on track to pass US$2.63 billion by 2028.

Drop that into Plan Kukulcán. Mexico's World Cup operation fields 99,000-plus personnel across military, police and private security, with 113,000-plus surveillance cameras in Mexico City and 3,000-plus AI-supported cameras at airports, coordinated across Mexico, the United States, Canada and FIFA, per CAMEXA, the German-Mexican chamber of commerce, citing Agence France-Presse and La Jornada. And here is the part that closes the argument. CAMEXA is openly marketing a BMWE-funded German Security Tech Consortium for the World Cup, organised by the German chamber GACC Süd, naming German firms supplying the digital-security layer: Geutebrück for AI-supported video analysis, Advancis for the video and access-control platform, Lufthansa Industry Solutions for cybersecurity, UrbView for AI risk analysis of urban spaces. So the German government is funding German companies to wire AI-supported video surveillance into a Mexican World Cup, the same capability the EU AI Act treats as its most restricted category at home. A European supplier can hold a clean compliance file in Frankfurt while German hardware reads a crowd in Guadalajara. Mexico has a documented record of turning these tools inward. Pegasus spyware was forensically identified on the phone of Alejandro Encinas, then a senior official leading the country's human-rights investigations.

Volvo (Sweden) is the clean European bet on Mexico this fortnight. The group built the first test trucks at its Ciénega de Flores plant near Monterrey, disclosed 10 June at its Capital Markets Day, with series production starting in July, per TTNews. Built for up to 25,000 trucks a year and set to be Volvo's largest truck plant anywhere, it serves the United States, Canada, Mexico and Latin America. The capital is European. The market it chases is North American, which is the whole nearshoring logic in one factory.

Dutch money keeps arriving through the same door. The Alpine Green and Van der Hoeven greenhouse in Galeana, US$200 million with Signify lighting and over 300 jobs, came out of Nuevo León Governor Samuel García's European tour. That trip looks to have been a productive one.

Last week the Belgians came for the ports. This week they confirm it, on the other ocean. In Issue 9 we tracked the Belgian mission to Veracruz, Mexico's Atlantic gateway, with Port of Antwerp-Bruges in tow. Now the same operator, through its consulting arm Port of Antwerp-Bruges International, is helping the Pacific port of Guaymas in Sonora draft a new master plan, with €250,000 in EU support for a green-logistics and decarbonisation program tied to Plan Sonora, per the Belgian Embassy in Mexico. Veracruz on the Atlantic, Guaymas on the Pacific, one Belgian port operator, two weeks apart. The money is small. The reach is the point. Add Volvo's Swedish capital and the Dutch greenhouse and you have three EU member states moving on three different layers of the Mexican corridor inside a single fortnight.

We found no qualifying news last week. No German mid-sized company under €500 million revenue made a verifiable Mexico move inside the window. That absence is itself a signal worth holding against the USMCA noise: the smaller German players, the ones without a hedging budget, went quiet last week.

One rule worth understanding now: CBAM, the Carbon Border Adjustment Mechanism. It is a carbon levy the European Union charges on imports of carbon-heavy goods like steel, aluminium and fertiliser, set so that a foreign producer pays roughly the same carbon cost a European producer already pays. The idea is to stop European factories relocating to countries with looser climate rules.

Two things happened last week. EU ministers agreed to make the levy harder to suspend, allowing a pause only if prices rise more than 50% over six months against a ten-year average, per Reuters. Ministers also backed extending it to more finished steel and aluminium products, not just raw metal. How many more products is still contested: 180 in the Commission's original December proposal, nearly 400 in the Financial Times' account of the latest text, with no confirmed number yet.

One more clock worth watching, quieter than CBAM. The EU AI Act's high-risk obligations were due to start in 2026 for many Annex III systems. The political deal now moves the planning baseline to 2 December 2027 for Annex III systems and 2 August 2028 for Annex I product-embedded systems, pending formal adoption, per the Council's May agreement. Europe is easing the timetable on its own rulebook while it courts Mexican trade. For a German company running AI tools in a Bajío plant, the compliance deadline its headquarters feared just moved.

USMCA review goes live. Trump said on 10 June he is "not looking to renew" the agreement, per Reuters. The United States and Mexico have been running bilateral rounds since late May, the first concluding 29 May, with a second round scheduled for 16 and 17 June and the 1 July review approaching. Canada's trade minister Dominic LeBlanc said bilateral side deals may sit alongside the trilateral review, a shift toward a more layered process, per Reuters.

VW deepens its German cuts and names Mexico. Volkswagen is expected to tell shareholders on 18 June it is cutting 19,000 German jobs by the end of 2026, on the way to more than 28,000 by 2030, per Reuters.

CEO Oliver Blume put the tariff drag at around €5 billion a year, singling out exports from Europe and products from Mexico. The Osnabrück plant loses T-Roc production by mid-2027 with no successor named. The German cost base is buckling, and the company is saying out loud that its Mexican output sits in the tariff crossfire.

The whole world is about to look at Mexico for football. The corridor keeps trading underneath it. The Trump negotiations are not moving the way the optimists hoped, though anyone who has watched his other negotiations could have called that months ago. German and European investment keeps arriving, but more cautiously, because USMCA uncertainty is doing what uncertainty always does and pushing risk-averse money to the sidelines for now. The real question sitting in front of consulting firms across the corridor is the one nobody is printing on a World Cup banner: is Mexico still a good base from which to supply North American operations? You can take it there.

The sharper thread underneath it, from The Analysis: Europe restricted key live biometric uses at home, leaves the export gap to a weaker dual-use regime, then shows up wrapped in the language of values. The open door for foreign security firms in Mexico is not Mexico's hypocrisy to answer for. It is Europe's. Brussels decided which crowds its rulebook protects. A Mexican crowd sits outside it

Das Europäische Parlament hat über den Teil des Mexiko-Abkommens, der die Wirtschaft wirklich interessiert, noch nicht abgestimmt. Das Interim Trade Agreement, die schnelle Spur, über die die Handelsregeln vorläufig gelten können, während das vollständige Abkommen Jahre brauchen kann, um die Ratifizierung durch alle 27 Mitgliedstaaten zu durchlaufen, befindet sich laut der Verfahrensakte 2025/0271(NLE) des Europäischen Parlaments noch in der Vorbereitungsphase. Der Berichtsentwurf von Berichterstatter Borja Giménez Larraz datiert auf den 19. März, eine Zustimmungsabstimmung gab es bislang nicht. Ein terminierter Weg kommt. Der ist noch nicht da.

Washington zeigte in derselben Woche in die andere Richtung. Trump sagte am 10. Juni, er wolle das United States-Mexico-Canada Agreement (USMCA) "nicht erneuern", laut Reuters, weniger als einen Monat vor der Überprüfungsfrist am 1. Juli. Europa baut Mexiko einen Kalender, während die USA drohen, einen zu verbrennen.

Die dritte Geschichte sagt mehr über Europa als die beiden anderen. In Mexiko hat die Regierung eine der größten Sicherheitsoperationen rund um ein öffentliches Ereignis in der jüngeren Geschichte des Landes aufgestellt, für die WM in diesem Sommer. Einige der Firmen, die bereits im mexikanischen Überwachungsmarkt aktiv sind, sind europäisch und verkaufen eine Technik, die ihre eigene Union zu Hause einschränkt.

Europa hat eines der strengsten Regelwerke für künstliche Intelligenz und biometrische Überwachung weltweit aufgestellt. Es exportiert zugleich Systeme für genau diese Fähigkeiten ins Ausland, während sein eigenes KI-Gesetz die Exportfrage einem separaten, schwächeren Regime überlässt. Beides stimmt gerade jetzt, und Mexiko liefert den Beweis.

Beginnen wir mit den Regeln. Der EU AI Act, das verbindliche KI-Gesetz der Union, verbietet bestimmte biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zu Zwecken der Strafverfolgung, mit eng gefassten Ausnahmen. Er verbietet:

Viele biometrische Systeme, die nicht verboten sind, fallen weiterhin in die Hochrisikokategorie, in der sie je nach System Konformitätsprüfung, Dokumentation, Pflichten für Betreiber und die Registrierung in einer EU-Datenbank vor dem Einsatz auslösen können. Eine Polizei oder ihr Auftragnehmer kann in Köln nicht rechtmäßig eine Live-Gesichtserkennung auf eine Menschenmenge richten, ohne gegen eine Wand aus EU-Auflagen zu laufen. In vielen Fällen geht es gar nicht.

Jetzt der Verkauf. Artikel 2 desselben Gesetzes knüpft seine Reichweite an Systeme, die auf dem EU-Markt in Verkehr gebracht werden oder deren Ergebnisse innerhalb der Union genutzt werden. Ein europäisches Unternehmen, das ein biometrisches Überwachungssystem zur ausschließlichen Nutzung außerhalb der EU exportiert, fällt oft aus den zentralen Einsatzregeln des Gesetzes heraus, sofern nicht ein anderer EU-Bezug es zurückholt. Die Digitalrechte-Organisation Access Now formulierte es deutlich: Der AI Act regelt den Export schädlicher Überwachungstechnik aus der EU nicht und schließt die Exportlücke daher nicht direkt. Der Export unterliegt dem separaten EU-Dual-Use-Regime, das Digitalrechte-Gruppen auch nach der Reform von 2021 als zu schwach bezeichnen.

Das ist dokumentiert, nicht hypothetisch. In einer Untersuchung dokumentierte Amnesty International, dass das französische Unternehmen IDEMIA, das schwedische Axis Communications und die niederländische Firma Noldus Überwachungstechnik an chinesische Behörden für öffentliche Sicherheit und staatsnahe Akteure verkauften. Axis teilte Amnesty mit, für die in diesen chinesischen Massenüberwachungsprogrammen eingesetzten Kameras sei keine Exportgenehmigung erforderlich gewesen.

Jetzt der Blick darauf, wer bereits in Mexiko ist. IDEMIA hat biometrische Identitätstechnik für die Infrastruktur des mexikanischen Wählerverzeichnisses geliefert, einschließlich Fingerabdruck- und Gesichtserkennung. Axis hat laut Unternehmensmaterial Videoüberwachung und Zutrittskontrolle für den Stadioneinsatz in Mexiko geliefert. Thales beliefert die mexikanische Marine mit Radar- und Überwachungssystemen, ein separater Verteidigungskanal, kein biometrischer. Bosch fertigt Überwachungskamera-Produkte in Portugal und Mexiko, laut Recherchen von Rest of World. Das sind keine Nischenanbieter. Es sind Namen in einem Markt für Sicherheitstechnik, den das US-Handelsministerium 2024 auf 1,85 Milliarden US-Dollar bezifferte, mit Kurs auf über 2,63 Milliarden US-Dollar bis 2028.

Legen Sie das über den Plan Kukulcán. Mexikos WM-Operation umfasst über 99.000 Einsatzkräfte aus Militär, Polizei und privater Sicherheit, mit über 113.000 Überwachungskameras in Mexiko-Stadt und über 3.000 KI-gestützten Kameras an Flughäfen, koordiniert zwischen Mexiko, den USA, Kanada und der FIFA, laut CAMEXA, der Deutsch-Mexikanischen Industrie- und Handelskammer, unter Berufung auf Agence France-Presse und La Jornada. Und hier schließt sich das Argument. CAMEXA bewirbt offen ein vom BMWE gefördertes German Security Tech Consortium für die WM, organisiert von der deutschen Kammer GACC Süd, und nennt die deutschen Firmen, die die digitale Sicherheitsebene liefern: Geutebrück für KI-gestützte Videoanalyse, Advancis für die Video- und Zutrittsplattform, Lufthansa Industry Solutions für Cybersicherheit, UrbView für KI-Risikoanalyse urbaner Räume. Die deutsche Regierung finanziert also deutsche Unternehmen, die KI-gestützte Videoüberwachung in eine mexikanische WM einbauen, genau die Fähigkeit, die der EU AI Act zu Hause als seine am stärksten regulierte Kategorie behandelt. Ein europäischer Zulieferer kann in Frankfurt eine saubere Compliance-Akte führen, während deutsche Technik in Guadalajara eine Menschenmenge liest. Mexiko hat eine dokumentierte Geschichte darin, solche Werkzeuge nach innen zu richten. Die Spähsoftware Pegasus wurde forensisch auf dem Telefon von Alejandro Encinas nachgewiesen, damals ein hoher Beamter, der die Menschenrechtsermittlungen des Landes leitete.

Volvo (Schweden) ist die saubere europäische Wette auf Mexiko in diesen zwei Wochen. Der Konzern hat die ersten Testfahrzeuge in seinem Werk in Ciénega de Flores bei Monterrey gebaut, bekanntgegeben am 10. Juni auf seinem Capital Markets Day, mit Serienproduktion ab Juli, laut TTNews. Ausgelegt auf bis zu 25.000 Lkw im Jahr und bestimmt, Volvos größtes Lkw-Werk überhaupt zu werden, bedient es die USA, Kanada, Mexiko und Lateinamerika. Das Kapital ist europäisch. Der Markt, den es verfolgt, ist nordamerikanisch, und das ist die gesamte Nearshoring-Logik in einem einzigen Werk.

Niederländisches Geld kommt durch dieselbe Tür. Das Gewächshaus von Alpine Green und Van der Hoeven in Galeana, 200 Millionen US-Dollar mit Beleuchtungstechnik von Signify und über 300 Arbeitsplätzen, ging aus der Europareise von Nuevo Leóns Gouverneur Samuel García hervor. Diese Reise scheint sich gelohnt zu haben.

Letzte Woche kamen die Belgier für die Häfen. Diese Woche bestätigen sie es, am anderen Ozean. In Ausgabe 9 verfolgten wir die belgische Mission nach Veracruz, Mexikos atlantisches Tor, mit dem Hafen Antwerpen-Brügge im Schlepptau. Nun hilft derselbe Betreiber über seinen Beratungsarm Port of Antwerp-Bruges International dem pazifischen Hafen Guaymas in Sonora bei der Erstellung eines neuen Masterplans, mit 250.000 Euro EU-Unterstützung für ein Programm für grüne Logistik und Dekarbonisierung im Rahmen des Plan Sonora, laut der belgischen Botschaft in Mexiko. Veracruz am Atlantik, Guaymas am Pazifik, ein belgischer Hafenbetreiber, zwei Wochen auseinander. Das Geld ist klein. Die Reichweite ist der Punkt. Rechnet man Volvos schwedisches Kapital und das niederländische Gewächshaus hinzu, bewegen sich drei EU-Mitgliedstaaten in einer einzigen Woche auf drei verschiedenen Ebenen des mexikanischen Korridors.

Wir haben letzte Woche keine relevanten Meldungen gefunden. Kein deutscher Mittelständler mit unter 500 Millionen Euro Umsatz hat innerhalb des Zeitfensters einen belegbaren Schritt in Mexiko gemacht. Dieses Ausbleiben ist selbst ein Signal, das gegen den USMCA-Lärm zu halten ist: Die kleineren deutschen Akteure ohne Absicherungsbudget wurden letzte Woche still.

Eine Regelung, die man jetzt verstehen sollte: CBAM, der Carbon Border Adjustment Mechanism. Es ist eine CO2-Abgabe, die die EU auf die Einfuhr CO2-intensiver Güter wie Stahl, Aluminium und Dünger erhebt, so bemessen, dass ein ausländischer Hersteller ungefähr dieselben CO2-Kosten trägt wie ein europäischer. Der Zweck ist, europäische Fabriken davon abzuhalten, in Länder mit lockereren Klimaregeln abzuwandern.

Letzte Woche geschah zweierlei. Die EU-Minister einigten sich darauf, die Abgabe schwerer aussetzbar zu machen, mit einer Aussetzung nur dann, wenn die Preise innerhalb von sechs Monaten um mehr als 50 % gegenüber einem Zehnjahresdurchschnitt steigen, laut Reuters. Die Minister befürworteten zudem, sie auf mehr fertige Stahl- und Aluminiumprodukte auszuweiten, nicht nur auf Rohmetall. Wie viele Produkte genau ist noch strittig: 180 im ursprünglichen Kommissionsvorschlag vom Dezember, fast 400 in der Darstellung des aktuellen Textes durch die Financial Times, eine endgültige Zahl steht noch aus.

Eine weitere Uhr lohnt die Beobachtung, leiser als CBAM. Die Hochrisiko-Auflagen des EU AI Act sollten 2026 für viele Anhang-III-Systeme greifen. Die politische Einigung verschiebt den Planungshorizont nun auf den 2. Dezember 2027 für Anhang-III-Systeme und den 2. August 2028 für in Produkte eingebettete Anhang-I-Systeme, vorbehaltlich der förmlichen Verabschiedung, laut der Einigung des Rates vom Mai. Europa lockert den Zeitplan für sein eigenes Regelwerk, während es um mexikanischen Handel wirbt. Für ein deutsches Unternehmen, das in einem Werk im Bajío KI-Werkzeuge betreibt, hat sich die von der Zentrale gefürchtete Compliance-Frist gerade verschoben.

Die USMCA-Überprüfung wird ernst. Trump sagte am 10. Juni, er wolle das Abkommen "nicht erneuern", laut Reuters. Die USA und Mexiko führen seit Ende Mai bilaterale Runden, die erste endete am 29. Mai, eine zweite Runde war für den 16. und 17. Juni angesetzt, die Überprüfungsfrist am 1. Juli rückt näher. Kanadas Handelsminister Dominic LeBlanc sagte, bilaterale Nebenabkommen könnten neben der trilateralen Überprüfung bestehen, eine Verschiebung hin zu einem stärker geschichteten Verfahren, laut Reuters.

VW vertieft seinen deutschen Stellenabbau und nennt Mexiko beim Namen. Volkswagen wird seinen Aktionären voraussichtlich am 18. Juni mitteilen, dass es bis Ende 2026 in Deutschland 19.000 Stellen streicht, auf dem Weg zu mehr als 28.000 bis 2030, laut Reuters. Konzernchef Oliver Blume bezifferte die Zolllast auf rund 5 Milliarden Euro im Jahr und nannte ausdrücklich Exporte aus Europa und Produkte aus Mexiko. Das Werk in Osnabrück verliert die T-Roc-Produktion bis Mitte 2027 ohne genannten Nachfolger. Die deutsche Kostenbasis ächzt, und der Konzern sagt offen, dass seine mexikanische Produktion im Zoll-Kreuzfeuer steht.

Die ganze Welt wird in den nächsten Wochen wegen des Fußballs auf Mexiko schauen. Der Korridor handelt darunter weiter. Die Verhandlungen mit Trump laufen nicht so, wie die Optimisten gehofft hatten, obwohl jeder, der seine anderen Verhandlungen verfolgt hat, das vor Monaten hätte vorhersagen können. Deutsche und europäische Investitionen kommen weiter, aber vorsichtiger, weil die USMCA-Unsicherheit tut, was Unsicherheit immer tut, und das risikoscheue Geld vorerst an die Seitenlinie schiebt. Die eigentliche Frage, die gerade vor Beratungsfirmen im ganzen Korridor liegt, ist die, die niemand auf ein WM-Banner druckt: Ist Mexiko noch eine gute Basis, um nordamerikanische Operationen zu beliefern? Da können Sie ansetzen.

Der schärfere Faden darunter, aus der Analyse: Europa hat zentrale Live-Einsätze der Biometrie zu Hause eingeschränkt, überlässt die Exportlücke einem schwächeren Dual-Use-Regime und tritt dann auf, eingehüllt in die Sprache der Werte. Die offene Tür für ausländische Sicherheitsfirmen in Mexiko ist nicht Mexikos Heuchelei. Sie ist Europas. Brüssel hat entschieden, welche Menschenmengen sein Regelwerk schützt. Eine mexikanische steht außerhalb davon.

Das Mexiko Dossier — Issue 10 | Tuesday, 16 June 2026Intelligence for the Germany-Mexico dasmexikodossier.com | [email protected]