Ja, die IBAN gehört nicht zu den sensiblen Daten die Sicherheit betreffend und sie kann nicht verwendet werden, um Zahlungen zu tätigen.
Mit der IBAN kann das Geld nur auf das Girokonto überwiesen werden. Eventuelle Belastungen werden nur den Finanzinstituten eingeräumt. Das geschieht durch einen Vertrag, der von dem Inhaber des Kontos unterzeichneten wird.