Bezahlen musst Du nur, wenn der Lieferant beweisen kann, dass er einen gültigen Vertrag mit Dir hat.
Nur, weil jemand Deine E-Mail-Adresse benutzt, musst Du noch gar nichts bezahlen.
Wenn jemand allerdings Deine Identität umfassender missbraucht und z.B. auch Deinen Namen und Deine Postanschrift für eine Bestellung verwendet, könnte es sein, dass bei Dir eine Sendung ankommt, die dann (z.B.) per Nachnahme bezahlt werden müsste. Da Du in diesem Falle selbst nichts bestellt hast, verweigerst Du die Annhame und die Sendung geht zurück. Auch hier musst Du nichts bezahlen.
Wenn jemand mit Deinen Daten etwas bestellt und an eine andere Adresse liefern lässt, ließe sich nachweisen, dass Du die Sendung nie bekommen hast. Auch in diesem Fall liegt das Risiko beim Lieferanten.
Es lassen sich viele Szenarien konstruieren, bei denen ein Missbrauch Deiner Identität Dir durchaus Ärger bereiten kann.
Bezahlen musst Du aber nur, was Du auch selbst bestellt und selbst erhalten hast.
Gruß, mawe2