Datendiebstahl und -schutz im Internet

Ich bin mittlerweile zur Überzeugung gekommen, dass man dagegen selbst überhaupt nichts machen kann, außer die üblichen Verfahren wie keine Webadressen aus E-Mails anklicken, keine Dateianhänge öffnen etc. Seit einiger Zeit bekomme ich auch immer wieder gut gemachte Spammails mit meiner realen Adresse und einer alten Telefonnummer darin, die zur Überprüfung von irgendwelchen Kennwörtern, Rechnungsbegleichung o.ä. auffordern. Diese Kombination aus Daten kann nur bei bei Ebay oder Paypal gestohlen worden sein. Wenn es also nicht mal diesem Riesenkonzern, der sich immer so für Datensicherheit rühmt, es schafft, meine Daten sicher zu speichern, wie soll das dann irgendwelchen kleinen Online-Shops gelingen? Die Gefahr des Datendiebstahls ist leider immer vorhanden und ich sehe auch keine Möglichkeit, dagegen selbst spezielle Vorkehrungen zu treffen.

Wer einen eigenen E-Mail-Server hat, kann z.B. für jeden Shop, Forum usw. eine neue E-Mail-Adresse verwenden oder z.B. seine Postadresse mit einem kleinen Tippfehler versehen. Dann sieht man hinterher zumindest, wo die Daten abhanden gekommen sind. Ob das im Nachhinein viel hilft, ist aber auch fraglich.