Naja in dem Alter ist das nicht wirklich normal. Weder die Zeit noch die Tatsache an sich. Andererseits geht die "heutige" Jugend ja immer mehr in diese Richtung. Vielleicht sollten wir das nicht zu sehr mit uns vergleichen?
Die schlimmste Folgen wird wohl sein, dass du mit sinnloser Werbung (SPAM) bombadiert werden kannst. Falls du ein leicht zu knackendes Passwort hast (empfohlen wird meist ein Passwort aus mindestens 8 Zeichen mit Groß- und Kleinbuchstaben, sowie Zahlen und/oder bestenfalls Sonderzeichen, je nachdem was der Anbieter für Zeichen zulässt - und nichts was mit deinen Daten zutun hat, also kein Geburtsdatum etc), ist es auch möglich, dass dies geknackt und deine Adresse missbraucht wird. Sei es zum Verschicken von SPAM-Nachrichten, was über gewisse Programme aber auch ohne dein Passwort möglich ist (Also das Versenden von E-Mails unter Angabe falscher Adresse) oder noch viel schlimmer ist, dass die Accounts, die du über die Adresse laufen hast (z.b. Browsergames, möglicherweise noch Wichtigeres wie ebay etc) dann geklaut werden könnten, da diese häufig über die E-Mail laufen bzw darüber deren Passwort wiederhergestellt werden kann. Mittlerweile bedienen sich viele dieser Plattformen aber zusätzlicher Schutzmechanismen, wie Sicherheitsfragen ("Wie heißt dein Haustier?") oder allein der Tatsache, dass der Dieb auch deinen Accountnamen wissen muss. Im Groben genommen hast du also nicht so viel zu befürchten, das schlimmste wäre halt der Rufmord, der indirekt durch die Spammails verursacht werden könnte. Wäre ja doof, wenn dein Chef von dir ne E-Mail bekommt, wo er günstig an potenzsteigernde Mittel oder Nacktfotos kommen kann ^^ und natürlich die Tatsache, dass der Dieb alle deine E-Mails lesen und speichern kann.