Ja, technisch gesehen kann jemand nur mit deiner IBAN von Deinem Konto abbuchen. (Man kann ja auch Deine Kreditkarte belasten, wenn man deren Daten hat).
Darf man ohne Deine Einwilligung von Deinem Konto abbuchen?
Natürlich nicht. Bei Zahlungen stimmst Du daher dem Einzug des Zahlbetrages per Lastschrift zu. Lastschriften (im Gegensatz zu Überweisungen) kannst Du später noch (Fristen von 8 Wochen bzw. längere Frist bei ungerechtfertigter Abbuchung) bei Deiner Bank widersprechen und bekommst den Betrag auf Deinem Konto gutgeschrieben.
(Mit Anwalt kannst Du dich auch noch gegen weiter zurückliegende unberechtigte Lastschriften wehren, aber dann ist die Bank dafür nicht mehr zuständig / verantwortlich).
(Unternehmen die Lastschriften abbuchen haben mit ihrer Bank (nicht deiner) oder einem Zahlungsdienstleister einen Vertrag über den Einzug von Lastschriften geschlossen. Die Bank überprüft die Unternehmen und gewährt nicht jedem Unternehmen diese Möglichkeit. T
heoretisch kann ein Unternehmen unbegründet Lastschriften zum Einzug bei ihrer Bank einreichen und somit unbefugt von fremden Konten abbuchen. Die Bank kontrolliert ja nicht, ob ein Kunde tatsächlich eine Zustimmung gegeben hat oder nicht.
Diesen Lastschriften kannst Du dann problemlos widersprechen (z.B. aus dem online-Banking-Bereich heraus oder am Schalter Deiner Bank). Die Bank des Unternehmens würde bei Missbrauch den Vertrag kündigen und den Einzug von weiteren Lastschriften verbieten.
Aufgrund der mehrwöchigen Widerspruchsfrist bei Lastschriften (die Bank schreibt Dir das Geld wieder gut und muss es sich vom Einzieher holen), verlangen viele Banken Sicherheiten von den Unternehmen die Lastschriften einziehen. Betrugsmöglichkeiten werden dadurch begrenzt.
Unternehmen die Lastschriften absichtlich unbefugt einziehen begehen eine Straftat und werden das nicht erneut tun können). Dein Problem ist das dann aber nicht. Du erhältst Dein Geld immer wieder, wenn Du zumindest ab und zu Deine Kontoauszüge kontrollierst und auf unberechtigte Abbuchungen achtest.
Du kannst übrigens Dein Konto auch gegen Lastschriften sperren, allerdings kann dann niemand mehr von Deinem Konto per Lastschrift abbuchen. Meines Wissens nach kann man nicht nur einzelnen Anbietern (wie z.B. eine Rufnummersperre) kategorisch das Einziehen von Lastschriften vom eigenen Konto verbieten.